江蘇省常州市新北區(qū)人民法院近期剛剛連發(fā)五紙判決書，判決何文龍等六名犯罪分子犯非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪。經(jīng)查明，該六人曾在兩個(gè)多月的時(shí)間內(nèi)，“撞破”微信賬號(hào)及登錄密碼12000余組。
隨著案件的偵破，作案手法也隨之浮出水面。首先，犯罪分子從網(wǎng)上購(gòu)買含有大量用戶名及密碼的微信登錄數(shù)據(jù)，然后導(dǎo)入“小兵軟件”、“逍遙安卓”、“直登小號(hào)”等非法微信掃描軟件后，通過(guò)運(yùn)行上述軟件，采用對(duì)微信數(shù)據(jù)庫(kù)實(shí)施“撞庫(kù)”等手段，便可獲取可以直接登錄的微信用戶名和密碼。
此外，這些“撞庫(kù)”軟件同時(shí)還會(huì)自動(dòng)記錄嘗試登錄成功的手機(jī)號(hào)和密碼，方便犯罪分子下一步行動(dòng)。由于是機(jī)器自動(dòng)運(yùn)行，因此“撞庫(kù)”的效率非常高，每分鐘能驗(yàn)證1000個(gè)左右。
某些情況下，犯罪分子還會(huì)將這些數(shù)據(jù)轉(zhuǎn)賣給他人，賺取費(fèi)用，價(jià)格在每條1元-1.5元不等。
銀行卡里的錢是如何消失的？
近日，上海某白領(lǐng)張小姐銀行卡內(nèi)10萬(wàn)余額一夜之間歸零，另一位國(guó)企高管也被瞬間轉(zhuǎn)走28萬(wàn)元，警方在偵查中發(fā)現(xiàn)，余額被轉(zhuǎn)走的主要原因，是因?yàn)榇硕说你y行卡和手機(jī)運(yùn)營(yíng)商處的賬號(hào)密碼雙雙被“撞庫(kù)”。
那么，什么是“撞庫(kù)”呢？是不是一種新出現(xiàn)的高超的黑客技術(shù)呢?專業(yè)人士的答案是“撞庫(kù)”技術(shù)早就出現(xiàn)了，并且也并不是特別高明的黑客技術(shù)，倒是更像“摸彩票”、“撞運(yùn)氣”。
“撞庫(kù)”，是指拿互聯(lián)網(wǎng)上已經(jīng)泄露的賬號(hào)和密碼，批量嘗試登錄另一個(gè)網(wǎng)站，驗(yàn)證后登陸賬戶并進(jìn)行各類違法犯罪活動(dòng)，最嚴(yán)重的當(dāng)數(shù)盜取銀行賬戶密碼并進(jìn)行轉(zhuǎn)賬，在持卡人毫不知情的情況下造成慘重的損失。
第一步，犯罪分子從網(wǎng)上購(gòu)買含有大量用戶名及密碼的網(wǎng)上銀行登錄數(shù)據(jù)，然后導(dǎo)入非法撞庫(kù)軟件后，通過(guò)運(yùn)行上述軟件，對(duì)銀行數(shù)據(jù)庫(kù)實(shí)施“撞庫(kù)”，即嘗試用黑客破解的賬號(hào)密碼登錄網(wǎng)銀。
登陸網(wǎng)銀后，想要轉(zhuǎn)賬成功，還需要成功輸入短信驗(yàn)證碼。因此第二步便是再次通過(guò)“撞庫(kù)”成功登錄手機(jī)網(wǎng)上營(yíng)業(yè)廳。隨后，假借持卡人的名義開(kāi)通短信過(guò)濾和短信保管，并關(guān)掉相關(guān)的業(yè)務(wù)通知功能。這樣的話，不但持卡人收不到銀行短信提示，動(dòng)態(tài)驗(yàn)證碼也被犯罪分子在電腦端輕松獲取了。
在警方的提示下，手機(jī)運(yùn)營(yíng)商目前已關(guān)閉了有漏洞的短信過(guò)濾和保管功能。
然而，犯罪分子立即升級(jí)了詐騙手段——換卡。利用網(wǎng)上營(yíng)業(yè)廳4G換卡的功能，接收持卡人的手機(jī)短信驗(yàn)證碼，以及各種網(wǎng)站的動(dòng)態(tài)驗(yàn)證碼。
犯罪分子利用受害者的手機(jī)號(hào)和密碼登錄營(yíng)業(yè)廳，并以其名義申請(qǐng)升級(jí)更換4G卡業(yè)務(wù)。當(dāng)營(yíng)業(yè)廳無(wú)法識(shí)別是否是本人申請(qǐng)時(shí)，只要在填寫隨機(jī)動(dòng)態(tài)驗(yàn)證碼后，即可以跳過(guò)身份驗(yàn)證環(huán)節(jié)，還可以把卡快遞到犯罪分子填寫的地址。
至此，新卡在持卡人毫不知情的情況下就會(huì)被寄到不法分子的手上，當(dāng)新卡一旦被激活，真正的持卡人手上的這張卡就自動(dòng)失效，各種動(dòng)態(tài)驗(yàn)證碼都會(huì)被犯罪分子所接收。最終，持卡人卡中的余額便會(huì)“不翼而飛”。
使用相同密碼造成撞庫(kù)頻發(fā)
除了盜取銀行卡和手機(jī)卡的賬戶密碼，“撞庫(kù)”適用于所有網(wǎng)絡(luò)客戶端的賬號(hào)密碼盜取。而用戶為了方便記憶，習(xí)慣于在各種場(chǎng)合設(shè)置相同的密碼，為“撞庫(kù)”提供了極大的便利。
“現(xiàn)在很多用戶會(huì)把自己的銀行卡、手機(jī)網(wǎng)銀、手機(jī)網(wǎng)上營(yíng)業(yè)廳的密碼和自己常用的其他網(wǎng)站論壇登錄密碼設(shè)成一樣的，這也大大降低了犯罪分子“撞庫(kù)”的難度，還提高了他們的成功率，”一位征信業(yè)內(nèi)人士對(duì)記者表示。
據(jù)騰訊發(fā)布的《2016移動(dòng)支付網(wǎng)絡(luò)黑色產(chǎn)業(yè)鏈研究報(bào)告》顯示，目前手機(jī)用戶往往都擁有多個(gè)網(wǎng)絡(luò)帳號(hào)，有7成以上用戶所有帳號(hào)都使用同樣的用戶名與密碼，65%的用戶很少更換密碼，僅有不足20%的用戶會(huì)定期更換密碼。一旦不法分子盜取一組帳號(hào)信息，就很有可能成功盜用該用戶的其他帳號(hào)，包括移動(dòng)支付賬號(hào)。
上述業(yè)內(nèi)人士同時(shí)表示，“現(xiàn)在很多網(wǎng)站都可以使用手機(jī)號(hào)來(lái)注冊(cè)登陸，如果這些網(wǎng)站安全防護(hù)措施不夠完備，一旦被黑客攻入后臺(tái)，那么很多手機(jī)號(hào)和密碼信息就會(huì)泄露”。
因此，對(duì)于用戶來(lái)說(shuō)，切勿一個(gè)密碼用很多年，并且同時(shí)在網(wǎng)上支付和常用網(wǎng)站使用同樣的登錄密碼，同時(shí)在有條件的情況下設(shè)置保密措施或開(kāi)通二次驗(yàn)證。如果發(fā)現(xiàn)手機(jī)異常不能正常使用時(shí)，需注意立即將銀行卡凍結(jié)或者掛失。
而對(duì)于金融機(jī)構(gòu)來(lái)說(shuō)，則可使用大數(shù)據(jù)風(fēng)控技術(shù)多維度認(rèn)證用戶身份，比如定位信息、設(shè)備指紋、行為規(guī)律等。根據(jù)不同的應(yīng)用場(chǎng)景，建立分層次、多維度的身份識(shí)別體系，從而精準(zhǔn)地實(shí)現(xiàn)客戶身份識(shí)別和認(rèn)證。