详情

[摘要]黑客通过木马程序、钓鱼网站等方式来获取用户的银行卡信息。

黑客是如何盗取银行卡信息的？

新闻里说一个17岁的少年黑客，破译了19万个银行账户资料，可提现金高达15亿。这是怎么做到的？个人应该怎样防范银行卡信息被盗？

互联网黑产观察员（追踪最新的互联网安全热点，揭开网络地下产业链条的神秘面纱。搜索微信公众号“互联网黑产观察员”关注）:

银行卡盗刷，即犯罪嫌疑人通过木马程序、钓鱼网站或直接骗取等方式，获得用户的姓名、身份证、银行卡号、支付密码以及用于消费的短信验证码，随后通过直接转账、购买商品、理财投资、比特币等渠道进行销赃套现。具体方法如下:

第一步，骗取用户输入个人信息。打开骗子发来的钓鱼网站，会看到以下界面，诱骗用户输入姓名、卡号、密码、身份证、预留手机。

第二步，引导用户下载木马文件，以激活完成领奖为陷阱，引导用户下载并安装木马文件。这里要注意，如果我们下载了这个apk文件，那么手机就中了木马，坏人可以随心所欲地拦截、转发我们收到的短信，例如银行卡消费的验证短信。

第三步，销赃获利。用户在钓鱼网站填入个人信息后，就会发送到骗子的管理后台，同时收到的短信也将被拦截。这时骗子就可以使用盗来的信息绑定快捷支付直接转账，或者在第三方理财平台上充值再提现，将所盗银行卡内的余额转移出来。