近日，有記者成功臥底到一個盜刷銀行卡的團伙之中，發(fā)現(xiàn)8000元買回來的銀行卡復制器可以在10秒鐘內(nèi)讀取所刷的銀行卡信息，包括銀行卡卡號、余額、密碼、開戶日期、姓名、地址、身份證號碼，甚至還有電話號碼。這些信息在黑市上可以隨意買賣，每一套信息都能復制出一張銀行卡。
不法分子加大力度收集信息
收銀員偷窺密碼是常見方式，個別POS機也被加裝了信息竊取裝置。
銀行卡就這么輕易被盜刷嗎？對此，銀聯(lián)風險專家表示，隨著磁條卡更換為金融IC卡的速度進一步加快，IC卡的防偽技術(shù)升級，對磁條卡偽卡欺詐案件形成了擠壓效應，不法分子加大了對磁條卡信息的收集力度。
據(jù)介紹，磁條銀行卡的技術(shù)原理屬于靜態(tài)數(shù)據(jù)、單向認證技術(shù)，磁條卡數(shù)據(jù)雖然已進行特殊化處理，但借助專業(yè)設(shè)備可以讀取磁條卡內(nèi)完整信息，并且可復制、可傳播。
該專家告訴記者，收銀員偷窺密碼是較為常見的密碼獲取方式，個別被改裝的POS機也加裝了記錄持卡人密碼的專用模塊。
“從ATM加裝側(cè)錄設(shè)備獲取磁條信息，轉(zhuǎn)向在商戶POS機加裝側(cè)錄及置換非法改裝的模塊，現(xiàn)在又通過網(wǎng)絡(luò)技術(shù)手段攻擊商戶收銀系統(tǒng)獲取。同時，隨著互聯(lián)網(wǎng)和移動支付的普及，網(wǎng)絡(luò)盜刷也成為不法分子常用的手段。通過偽基站、木馬病毒、釣魚網(wǎng)站等方式，竊取或攔截持卡人信息、短信驗證碼等，都可能造成賬戶資金損失?！痹搶＜医榻B說。
據(jù)介紹，犯罪分子利用偽基站“包裝”后，向用戶發(fā)送含有釣魚網(wǎng)站的短信，在釣魚網(wǎng)站的虛假網(wǎng)頁上，用戶登錄后就會被要求輸入賬號、密碼、姓名、身份證號、銀行預留手機號等信息，而一旦填寫了這些信息，騙子就可以輕易地把用戶的錢騙走。
盡早換芯片卡改密碼
迄今為止，全球未發(fā)生過芯片卡被復制導致欺詐的案例。
中國銀聯(lián)建議用戶盡早換領(lǐng)芯片卡，特別是日?？赡軙褂玫墓べY卡、大額儲蓄卡，從源頭上降低被盜刷的風險。針對盜刷團伙已掌握大量銀行卡信息的情況，持卡人換領(lǐng)芯片卡的同時最好更改密碼。
銀聯(lián)風險專家解釋稱，芯片卡采取動態(tài)信息比對技術(shù)，加密信息隨機生成、雙向認證，能有效保障卡片交易的安全性，“迄今為止，全球范圍內(nèi)還未發(fā)生過芯片卡被復制導致欺詐的案例”。
目前多數(shù)銀行已經(jīng)下調(diào)了收費水平，新開卡或是換IC卡收費標準已降低到5元甚至免費，部分銀行還實現(xiàn)了“更換IC借記卡可實現(xiàn)保號換卡，以承接原卡代收付、三方存管”等信息。
另外，建議持卡人在移動支付工具上盡量綁定信用卡，避免綁定存有大量資金的儲蓄卡，同時還應設(shè)置交易限額，一旦發(fā)生盜刷，可將損失控制在一定額度。
“近期，不少持卡人反映收到銀行或運營商發(fā)來的‘手機銀行升級’、‘積分兌換’等短信鏈接，這是新型的偽基站詐騙。”上述專家介紹。類似的還有通過郵件、聊天工具發(fā)送的可疑文件，切勿輕易點擊或登錄。持卡人一定要妥善保管好短信驗證碼，任何機構(gòu)都不應以任何名義向您索要這個驗證碼。
專家還提醒，網(wǎng)購完成訂單進入支付頁面時，網(wǎng)址前綴會變成“https”，表示數(shù)據(jù)傳輸加密；若支付頁面網(wǎng)址前綴仍是“http”，請?zhí)岣呔?。同時，應安裝手機安全軟件，提前預檢和定期殺毒。登錄時，取消“記住用戶名”、“十天內(nèi)自動登錄”等設(shè)置，并采用數(shù)字、字母、標點等高級密碼組合，避免“一碼多用”。
被盜刷怎補救
第一時間通知銀行或支付機構(gòu)凍結(jié)或掛失賬戶。
建議持卡人前往柜臺或ATM完成一筆交易或業(yè)務，協(xié)助銀行通過視頻監(jiān)控及交易流水確認是否偽卡交易。
及時報案。部分支付機構(gòu)需持卡人提供報警回執(zhí)作為否認交易的證明材料，所以建議持卡人在前往派出所報案前先撥打110咨詢。同時，聯(lián)系發(fā)卡銀行或支付機構(gòu)，積極配合警方處理。
在境外，如遇卡片被盜等緊急情況時，還可致電所在國家和地區(qū)的銀聯(lián)免費服務熱線或發(fā)卡行客服熱線，申請最高等值5000美元的緊急現(xiàn)金支援。
