银行卡被盗刷 个人信息泄露是祸首
近年来，随着互联网技术的迅猛发展，人们越来越习惯通过互联网办理与生活、工作相关的各项事务，在享受互联网带来的便捷的同时，也造成了大量个人信息的泄露。犯罪分子通过违法手段盗取个人信息，并按图索骥窃取公民银行账户资金的案件频频发生。
2016年新京报曾报道，受害者许先生因根据提示回复了一条短信，几个小时内积蓄几乎被悉数盗走，涉及三张银行卡及支付宝、百度钱包。事件的经过为：4月8日，许先生在下班回家的地铁上收到一条10086的短信，提示他手机开通了一项名为“中广财经半年包”的业务；接着又收到一条“10658＋手机号”发来的短信，称回复“取消＋校验码”可退订业务；与此同时，许先生收到10086发来的“USIM卡6位验证码”；正想退订业务的许先生就根据提示将验证码发送过去；半个小时后，许先生的手机无法上网和通话，此时他还以为是中国移动开通业务后导致手机停机，不过一个小时后，许先生发现事情并非如同他的猜测，自己银行卡的网银密码被修改了，他本人无法登录，支付宝、百度钱包开始向他人银行卡转账；最终许先生银行卡和支付宝里的钱都被转走了。
许先生的钱究竟是如何被盗走的呢？新京报记者就此采访了360互联网安全中心网络安全专家刘洋，刘洋表示，按照许先生的描述，这是一起典型的综合利用“个人信息＋USIM卡＋改号软件发送诈骗短信”的案件。“根据已有的信息判断，在实施诈骗之前，骗子掌握了大量受害者的个人信息，包括姓名、手机号、身份证号、网银账户和密码，银行预留的验证手机号。”刘洋说，在这种情况下，骗子只需要得到许先生的短信验证码，即可进行转账操作。于是，骗子选择利用移动的USIM补换卡业务，直接窃取用户手机卡，并由此可以掌握该用户的全部手机短信，包括转账必需的“验证码短信”内容。据上述涉事银行内部人士分析，该客户身份信息、银行卡号、网银登录密码、手机号均泄露，特别是手机号及手机接收到的信息被犯罪分子控制。客户在支付机构通过“姓名、银行卡号、证件类型和证件号、手机号、手机验证码”绑定银行卡，支付过程中，只需验证客户在支付机构设置的密码。
无独有偶，日前据央视报道，河南许昌市吴先生银行卡莫名被盗刷5万，且其间未收到任何资金变动的银行短信。经调查，这是由于吴先生的银行卡号、密码等个人信息被盗取后，犯罪分子向其发送含有木马病毒的短信，从而截取了支付短信验证码，最终卡内资金被盗刷。那么，吴先生的个人信息是如何被窃取的呢？360公司首席反诈骗专家裴智勇分析认为，犯罪分子可能通过伪基站发送钓鱼短信、免费Wi-Fi窃取、改装POS机提取银行卡信息等三种途径进行盗取。他同时表示：“实际上，我们在研究中发现，除了上述手段，犯罪分子还可能通过网站数据窃取、木马钓鱼盗号、二手手机泄密、无良商家盗卖等方式非法获取个人信息。”裴智勇解释说，以网站数据窃取为例，是指黑客利用网站漏洞，通过拖库、撞库等方式窃取用户信息，“根据360互联网安全中心发布的《2016年中国网站安全报告》数据显示，去年补天平台共收录了1410个可能造成网站上的个人信息泄露的漏洞，涉及网站1282个，可导致泄露的个人信息量高达55.3亿条。”这意味着，以中国网民总数为6.5亿计算，仅在去年，平均每个中国网民就可能至少泄漏了8条以上的个人信息。
那么，该如何防范个人信息泄露？
360安全专家建议：银行账户、支付账户、普通网站会员账号需要区别使用账号名和密码，每三个月修改一次密码，密码组合尽量采用大写字母、小写字母、数字等组合；同时，对于需要填写身份证号、银行卡号、银行密码等信息时，必须认真检查网站合法性，如查询网站备案信息；不随意登录不明Wi-Fi、打开不明短信中的链接、下载不明软件，PC和电脑中安装安全软件，及时查杀木马病毒软件，拦截钓鱼链接；处理旧手机、电脑等带有个人信息的电子产品时，要记得利用专业软件将个人信息删除并保证不可恢复。
该如何防范及应对银行卡盗刷？
宜宾市商业银行工作人员建议：每3个月或不定期修改一次银行卡取款密码、网银登录密码；手机银行采用最高的安全设置，如绑定手机设备，转账汇款等采用短信验证码和取款密码等组合；设置日常转账、购物额度，防止大额金额被直接盗刷；大额闲置资金存为定期储蓄存款；一旦发现银行卡被盗刷，应及时报警并立即致电银行客服或前往就近银行网点，对银行卡进行挂失或冻结银行账户，也可在任意ATM机上输入错误密码三次，将银行卡锁定。
消费者权益保护 专 栏
栏
新闻推荐
（上接第一版）黄强表示，宜宾区位和交通优势明显，尤其是近年来产业转型发展取得了较好的成绩，发展前景广阔，浙商银行与宜宾有着良好的合作历史和基础，希望下一步双方能够进一步加强合作，我们也十分愿意为宜...
宜宾新闻，弘扬社会正气。除了新闻，我们还传播幸福和美好！因为热爱所以付出，光阴流水，不变的是宜宾这个家。