“银行卡盗刷黑幕”到底是什么样的？-搜狐

近期，朋友圈被这部《银行卡盗刷黑幕》视频刷屏了。但由于视频只拍摄作案手法，却不进行深入解读，造成人人自危，不少粉丝也在“终结诈骗”公众号后台留言求解。

　　银行卡真的能复制吗？

　　银行卡密码是如何泄露的？

　　存在银行卡上的钱还安不安全？

　　银行卡盗刷黑幕到底有没有这么恐怖？

今天我们就来深入解读，回应大家的疑问。没看过视频的可以点击观看，当然，也可以略过，直接看我们的全面解读。

（视频长度：6分8秒）

银行卡盗刷黑幕解读

　　一、银行卡通过哪些途径被盗刷？

一般通过两种途径盗刷：一种是通过复制银行卡和窃取密码在ATM机上取款。另一种是购买银行卡信息后，通过技术手段转账或绑定第三方支付平台以购物形式套现、洗白。

　　二、银行卡是如何复制的？

复制银行卡一般通过两种渠道进行。一种是通过银行卡来复制伪卡。一般会将读卡芯片安装在ATM机插卡口上，在你插卡操作的同时完成信息读取，或者应聘为餐厅、商店的收银员，趁你不备将银行卡先在读卡设备上刷一下，再到正规POS机上刷。

由于这种复制方法无法复制密码，因此，必须通过安装针孔摄像头或者偷窥的方式窃取密码，才能最终实现通过伪卡取款。读卡设备在黑市上只需几千元左右就能购买，还附带教学视频，包教包会，童叟无欺。

另一种是通过银行卡信息来复制伪卡。即通过在网上购买银行卡的账号、密码、持卡人姓名和绑定手机号（如果是信用卡，则要包括卡背后三位识别码，下同），来复制伪卡，就如视频中老张的朋友那样操作。那么骗子是如何得到这些包括密码在内的银行卡信息的呢？那就必须了解盗刷银行卡整条产业链。

　　三、盗刷银行卡产业链是什么样的？

　　盗刷银行卡并非是几个犯罪分子能完成的，目前已经形成了一条庞大的黑色产业链，分工也越来越专业化。大体上分为下料和洗料两个大环节，细分下来又有挂马、洗拦截料、车手等工种。

　　为了解答这个问题，我们有必要对诈骗界的这些“黑话”做个简单的知识普及。（郑重声明：“黑话”名词解释仅用于解读盗刷银行卡黑幕，请勿非法使用）

　　料：主要指银行卡账号、密码，持卡人信息及绑定手机号四大类信息（又称CVV四大件）。其中：内料指国内卡，外料指境外卡，轨道料是指通过改装POS机得到的银行卡信息，较为精准。

　　下料：即非法搜集CVV四大件信息。

　　洗料：即将诈骗资金转账、套现、洗白。

　　洗拦截料：通过植入木马病毒拦截用户手机验证码完成套现，是洗料的一种方法。

　　挂马：制作、出租木马病毒。

　　车手：通过到ATM机取诈骗所得赃款进而获得提成的人，因通常骑摩托车、电动车等交通工具作案，故称车手。

明白了这些“黑话”后，我们不难发现，所谓的银行卡号、持卡人姓名、手机号，包括我们认为非常隐秘的密码，都成为黑市上可以随意买卖的“料”，而且非常廉价，视卡内余额售价几元到几千元不等。那么，这些“料”是如何被下的呢？是不是每个人的银行卡信息都会被复制？这需要我们来了解骗子搜集银行卡信息的方式。

　　四、骗子是如何搜集银行卡信息的？

最原始的手法是通过读卡设备复制银行卡信息，但这种复制只能针对磁条银行卡（目前的芯片卡技术还未被破解），而且只能复制磁条信息，对密码、手机号等还不能同时窃取，限制条件多，取款风险大，基本已经被淘汰。

目前主要通过以下几种主流方法实现一站式窃取：

1.钓鱼网站。一般是通过伪基站发送带有网址链接的短信，大多是冒充运营商、各大银行等号码，以“积分兑换”“银行卡激活”等理由让你点击短信中的链接，一旦点击就会进入一个和正规网站外观几乎完全一样的钓鱼网站，并诱导你在上面填写银行卡账号、密码、持卡人姓名、手机号、识别码等信息，你填写完的这些信息全部被洗料人窃取。

伪基站发短信流程可参阅我们的原创文章“诈骗短信是这样发到你手机上的……”（点击蓝字可阅读）

　　（冒充农业银行的钓鱼网站）

　　2.钓鱼WIFI。在公共场所架设免费WIFI,待有人连接此WIFI上网后，所有的传输数据均会被窃取。这个在2016年的3.15晚会上已经现场做过实验。

3.病毒二维码。在公共场所张贴内置病毒的二维码，并使用“扫一扫就可打折促销、会议签到、下载软件”等词语诱导用户扫描，一旦扫描即自动下载木马病毒，手机上银行卡及相应软件账户密码等信息就会被窃取。

4.改装POS机。即通过对POS机进行改装，加装破译芯片、电子按键软膜、手机通信发射器、内存卡等，实现用户刷卡时银行卡各类信息自动发送到洗料人处。这种“料”被称作“轨道料”，因为信息精准，所以售价也较高。

　　五、骗子如何把钱装进自己的腰包？

　　洗料人通过各种手段获得了银行卡信息后，如何将别人银行卡内的钱装进自己的腰包呢？一般来说有三种模式：

　　1.传统模式。即通过复制银行卡，找车手去ATM机取款或者和专业刷卡人合作。但这种模式风险大，收益小，一般较少人使用。

2.验证码模式。即通过掌握到的银行卡信息进行转账或者绑定第三方支付平台，以购买点卡、购物卡、话费充值等形式进行套现洗白。这种模式完全在网上操作，买到的点卡等物品又可以快速出手，成为当下盗刷银行卡最流行的模式。

　　根据银行的设计，如需在网上进行转账或购物操作，除了银行卡账号和密码外，还需要同时提供验证码才可完成。因此，取得验证码就是诈骗成功的关键所在。那么骗子又是如何取得验证码的呢？也有两种主流方式。

　　一是向目标手机发送木马病毒。待手机中毒后所有短信都会被拦截，而用户却收不到验证码和相关转账提醒。这种又称洗拦截料。

　　二是直接对用户手机短信进行监测。由于2G模式先天设计的不安全，因此洗料人只要使用特殊设备在1公里之内即可监测到目标手机的短信内容。如果目标使用了3G、4G手机，洗料人会通过冒充快递员等方式搞清楚目标位置，并实施干扰将手机信号降为2G模式，再进行监测。

3.骗中骗模式。即在网上发布下料信息，如果有人想“洗料”，即将这些“料”卖给购买人，事实上，大部分“料”已被使用，虽然账号、密码正确，但已无钱可取。这是骗子给想当骗子的人设套的一种方式。视频中的卧底记者可能就是此类模式的受骗人。