揭秘黑客攻擊手段：擦身而過盜走銀行卡信息

2016-06-18 22:42:33 大云網　點擊量：評論 (0)

在第三屆首都網絡安全日網絡與信息安全博覽會上，廠商向觀眾演示了銀行卡信息讀取設備的威力——不需要接觸，只要在一定距離范圍內，設備就可以讀取到銀行卡賬號和交易記錄等信息。4·29首都網絡安全日，由市公安

在第三屆首都網絡安全日網絡與信息安全博覽會上，廠商向觀眾演示了銀行卡信息讀取設備的威力——不需要接觸，只要在一定距離范圍內，設備就可以讀取到銀行卡賬號和交易記錄等信息。

“4·29”首都網絡安全日，由市公安局、市網絡行業協會等單位主辦的網絡與信息安全博覽會在北京展覽館舉辦。活動現場，警方和參展安全企業揭秘黑客攻擊手段和電信網絡詐騙手段，讓人震驚的是，裹在錢包里的銀行卡都能在擦身而過間被人盜取個人信息。

銀行卡信息瞬間被竊

沒綁定網銀，銀行卡信息也會泄露？一道模擬黑客攻擊的“安檢門”吸引了很多觀眾的視線。將錢包放到安檢筐里，剛走過安檢門，對面的屏幕上已經讀取到一長串信息，包括銀行卡號、持卡類型、有效期、近10次的消費時間、消費地點、取現記錄、轉賬記錄等等。

技術人員介紹稱，這個“安檢門”是模擬了現實生活中黑客盜刷銀行卡的攻擊。實際上，存放手機錢包的安檢框里存有一張具有NFC功能的無線讀卡器，旁邊還有配套的信號接收器和電腦等設備，只要銀行卡靠近讀卡器，就會將卡片的信息顯示在讀卡器上。不法分子通過讀取信息后可通過技術手段復制卡片，或登錄一些國外不需要填寫交易密碼的購物網站上消費。

目前，此類“讀卡”裝置僅對有“閃付”功能的銀行卡有效，可探測不超過5厘米的距離。市民出行時，需注意將銀行卡放在避免與他人近距離接觸的地方，或為卡片包層錫紙以隔絕讀卡信號。網警還現場揭秘并演示了電信網絡詐騙“七大神器”，包括偽基站、木馬病毒、改號軟件、釣魚網站、“貓池”、詐騙WIFI以及銀行卡盜刷器“黑盒”等。

環路沿線是偽基站重災區

29日，一份基于偽基站追蹤系統的調查報告也同時發布。報告稱，北京市民每天收到30多萬條偽基站短信，環路沿線是偽基站重災區。在偽基站追蹤系統熱力地圖上，一些著名的商業網點、交通樞紐、酒店、大型居住區周邊聚集了不少偽基站光點，這些“亮點”隨時都在移動。偽基站的移動軌跡總體上呈現“日出進城、日落出城”的特點，早上八九點鐘沿著京藏高速、京通快速路等向城區聚集，晚上六七點鐘又返回郊區。

報告稱，偽基站通常會偽裝成某些特殊的客服號碼對用戶實施騷擾和欺詐。統計顯示，今年3月，北京用戶收到冒充95555的偽基站短信59萬條，冒充10086和95588的短信數分別是53萬條和15萬條。目前，警方聯手360利用大數據“抓捕”偽基站。

來自市公安局網安總隊的數據顯示，去年警方共破獲電信網絡詐騙案件4900余起，抓獲犯罪嫌疑人300余名，打掉犯罪團伙73個。特別是通過技術攔截、布控止付等措施，為人民群眾止損6億余元人民幣。