银行卡盗刷黑产：发木马短信月入可达十几万
来源：新京报
[摘要] 在银行卡盗刷的黑色产业链中，1990元只能算一笔“小买卖”:从伪基站群发木马短信诱导用户点击链接，到钓鱼网站和拦截码“钓出”用户信息，再到“洗料人”通过多种通道将钱“洗白”分赃……
木马拦截用户短信
钓鱼网站1000元“租”一个月
当小张通过伪基站将短信轰炸式发送到手机用户手中时，不知情点击短信链接的用户就会掉入小张的“雇主”们精心设计的骗局中。
资深黑客“惊云”（化名）就是小张的雇主之一。6月2日，新京报记者联系到了“惊云”。在黑客圈混了四五年，“惊云”精通源代码编写和网站搭建，但他最主要的业务却是开发钓鱼网站。
在“惊云”演示的一款“工商银行钓鱼搭配拦截码演示”视频中，他制作了一个域名为“95588”的网站，网站界面几乎和工商银行官网一模一样。
谈到做网站的价码，“惊云”说：“搭建钓鱼网站1000元一个月，手机短信拦截码500一个月，手机感染软件周租带链接整套1200一周。”
“域名是可以自己编写的，把9这种银行客服电话写进去是很容易的，只不过后缀不能是.com，只能用别的。”他说，“我们只要在这个网站里加上‘积分兑换’之类的内容，诱导‘鱼’来填写账户密码就好了。”
“惊云”所说的“鱼”，指的就是受骗填写自己银行卡信息的手机用户。
在“惊云”的演示中，当他在钓鱼网站点击“积分兑换”选项时，会出现要求填写用户身份证、手机号、银行卡账户和密码的选项，填写完后，这些信息都会发到“惊云”的另一个软件后台。“这样，‘鱼’就上钩了。”
用户填写完这些信息后，钓鱼网站还会以“需要安装安全控件”为名诱导用户安装手机木马。“不管‘鱼’填写安装还是不安装，手机木马都会自动开始安装，这样我们就可以把短信拦截木马植入到用户手机中。”“惊云”说。
在银行卡盗刷黑市里，用户的身份证、手机号、银行卡账户和密码被称为“四大件”，被植入了手机短信拦截木马的用户，黑客可以轻易拦截用户的手机信息，接收手机验证码，被称为“拦截料”。在不少从事地下交易的QQ群里，“拦截料”往往被明码标价出售。
“惊云”本身既向人出售钓鱼网站，自己也通过钓鱼网站获取他人的银行卡信息，并转手出售“拦截料”赚钱。
乌云网的白帽子黑客曾经就钓鱼网站发布报告，称钓鱼网站程序其实都很简单，重点是在界面的装修上，比如做成银行或运营商的样子。“这个链条中有专门的售卖团队，一套程序价格是几百块左右。提供程序的技术团队会给洗钱师保证一系列的技术服务，包括VPS服务器设置，网站建设甚至简单的系统安全防护”。
乌云网报告指出，为骗人而生的钓鱼网站本身也需要“系统安全防护”的原因是因为，钓鱼网站程序几乎全部存在“后门”，而如果有其他黑客通过这个“后门”同样获取了“鱼”的银行卡信息，就有可能把“拦截料”取走。很多钓鱼网站主人一天给伪基站“信使”发一万左右的工资，但取回来的“鱼”被别人盗走提前“洗”了，导致收益入不敷出。现在不少黑产从业者也在努力学习ASP程序的“后门”清理技术。
6月2日，中国银行业协会银行卡专业委员会发布了《中国银行卡产业发展蓝皮书（2017）》。报告称，通过攻击手机移动端，以欺诈手段盗取银行卡的风险明显提高。据公安部对部分省市的统计，涉及网络的银行卡犯罪案件，近年的年增长速度达到40%以上。
多种通道“洗料”
“洗料人”与“料主”六四分成
在黑市中，银行卡信息被统称为“料”。其中，有验证码的“料”被称为“拦截料”，从博彩网站以黑客技术“拖库”出来的“料”叫做“菠菜料”，而通过POS机或者直接在ATM机上安装盗窃软件取得的料叫做“轨道料”。
不管从哪种途径“出料”，最后都需要借助一些“通道”把银行卡中的钱盗刷出来，这被称作“洗料”。
不管是伪基站也好，钓鱼网站也好，都是窃取用户银行卡信息的手段，但把银行卡中的钱“安全”提取出来，往往需要借助专业“洗料人”所掌握的“通道”。
“惊云”直言，最为“传统”的洗料通道是直接取现，这类“洗料人”被称为“取手团队”，具体手法是通过技术直接复制一张与银行卡原持有人一模一样的银行卡出来，然后找人直接去ATM机取款。“这些人总是最先被抓的，我曾经跟一个取手团队合作过，后来觉得太危险了就叫他们删除了我的联系方式。”
“现在，做通道的人都是金融行业从业者比较多，或者是熟悉金融行业的人士。因为从金融系统或者第三方支付平台上将钱‘划走’比较安全，风险也比较小。”“惊云”说。
6月8日，新京报记者以出料为名联系到一QQ名为“诚信为本”的专业“洗料人”。据他介绍，这一行的“行规”基本是开钓鱼网站的“料主”把出的“料”先提供给洗料人，洗料人通过自己的通道将银行卡里的钱提取出来，所获款项再与“料主”按一定比例分成，一般是隔天回款。
“诚信为本”表示他走的是“银行通道”，和“料主”按6：4分成。“我6你4，如果做得久了，老客户我们可以按照5：5分成。”他向新京报记者出示了一个显示时间为6月7日的招商银行的电子回单，“我们可以出四大行以及招行、浦发的储蓄卡，宗旨是一条料出到底，绝不跑单。”
但实际上，“料主”与“洗料人”之间常常发生“黑吃黑”，“料主”给了“洗料人”钱之后，“洗料人”独吞利润的案例也不鲜见。
6月8日，在一个从事黑料交易的QQ群中，一位“料主”与“洗料人”就发生了争执。“料主”称已把“料”发给了洗料人，但“洗料人”隔了三天都没回款。“洗料人”则喊冤称“钱还在，我根本没有洗这个料”。
“实际上，任何拥有手机短信权限，能通过银行卡卡号和密码进行转账操作的平台，都可以作为‘洗料’的通道，不同的是安全与否。”一位了解互联网黑产的人士告诉新京报记者。
该人士介绍，目前流行的“通道”包括开通快捷支付的各类网上银行系统，以及游戏币、卡盟话费或者其他第三方平台。
新京报记者查阅多份“信用卡诈骗”相关判决书后发现，在获得“料主”提供的银行卡信息后，“洗料人”可以利用上述信息骗取银行客服的信任，修改或增加被害人信用卡所绑定的手机号码，或者直接拦截被害人的手机短信。而“洗料人”在法院当庭供述的洗料“通道”包括支付宝、微信、易付宝、“去哪儿网”账户、“携程网”账户、电子加油卡账户等第三方支付平台。
(责任编辑：李文丽)
文章关键词：银行卡,盗刷,木马短信
加载更多新闻
中国是拥有“独角兽”第二多的国家，仅次于美国。在上榜的214家企业中，中国占据了55家，占美国以外独角兽数量的一半以上。数量不如美国多，规模却不小。榜单前十名大公司，中美四六瓜分，有分庭抗礼之势。
阅读下一篇
业内传闻Airbnb与途家获得实际接触，双方正在洽谈资本合作的可能。途家是国内手握大量房源和多个线上渠道的重量角色，Airbnb作为短租行业的巨头，正在全球化的大平台与中国本土特色之间寻找平衡，二者的合作传闻引起关注。
频道热线电话
客服/投稿邮箱：tech@
经营许可证编号：豫B2-
互联网新闻信息服务许可证编号
信息网络传播视听许可证号：1605124儿子偷刷爹妈银行卡买游戏币 两回刷走5000元_新浪河南新闻_新浪网
儿子偷刷爹妈银行卡买游戏币 两回刷走5000元
南都晨报评论
　　本报讯(见习记者 李葭 通讯员 贾耀河) “银行卡里莫名少了5000元，难道是遭盗刷了？”日前，徐女士发现银行卡里无缘无故少了钱后，慌忙去梅溪派出所报案。后来她发现卡里的钱竟是被儿子取走买了游戏币。
　　据了解，小英(化名)之前借了哥哥王某1.5万元，为方便还款，她将一张余额为1.5万元的银行卡和写有密码的一张纸交给了嫂子徐女士，让她把钱取出来。5月12日，徐女士去银行取钱，发现卡上少了5000元，而自己和小英都不知道是怎么回事。后徐女士查询消费记录得知，该银行卡曾于4月28日、5月2日分两次共取走5000元。了解到这个情况后，徐女士猜想银行卡被盗刷了，赶紧去梅溪派出所报警，派出所民警详细询问了情况后立即立案侦查。
　　5月14日，小英和嫂子一起来到梅溪派出所要求销案。原来，“盗走”这5000元的是徐女士上小学的儿子。销案当天，小英的哥哥王某回到家后看见儿子在玩电脑游戏，便问他玩的什么，没想到孩子支支吾吾不敢回答，王某当下便起了疑心，通过询问，孩子承认，他趁大人不注意拿银行卡取走5000元买了游戏币。男子狂刷POS机套现千万&帮顾客代养信用卡(图)_浮云_43875_新浪博客
男子狂刷POS机套现千万&帮顾客代养信用卡(图)
男子狂刷POS机套现千万 帮顾客代养信用卡(图)
男子狂刷POS机套现千万 帮顾客代养信用卡(图)
男子狂刷POS机套现千万 帮顾客代养信用卡(图)
一张信用卡有几千甚至数十万的透支额度，只要支付极少的手续费便可以在银行规定的期限内无息使用，家住黄岛的李某夫妇看好这块“商机”，在两年多时间里利用购物网站、加油卡等方式先后套现1000余万元。同样从POS机里看到“商机”的，还有在市北从事化妆品进出口生意的姜某，她同样利用刷卡
套现收取手续费，而她的公司比李某夫妇还多了一项业务，替人“养卡”，这项业务收取的手续费更高。昨天，李某夫妇和姜某等5名嫌疑人因涉嫌非法经营罪分别被黄岛和市北警方刑拘。
今年4月，镇江路派出所得到线索，青岛延安三路某大厦内的一家化妆品进出口公司，每天不少人进进出出，可很少见到有人到公司提货。民警调查发现，这家公司主要是通过实体店和网络虚拟店的形式经营化妆品零售业务，公司每天交易次数频繁，数额巨大，与实际经营状况严重不符。民警又对公司进行实地侦查发现，进入公司交易的人员情形异常，综合分析后，民警认为这家公司具有利用POS机套现的嫌疑。
　　5台POS机忙着套现
　　4月23日傍晚，民警突然进入化妆品进出口公司，将公司法人姜某，职员鞠某某和邵某某查获，同时在公司缴获5台POS机和100多张银行信用卡以及POS机交易小票、送货单等物品。经审查，三名嫌疑人交代了利用POS机为他人套现的事实。姜某表示，之前她一直在青岛打工，后来开办这家化妆品进出口公司，注册了网上虚拟店经营化妆品，结识鞠某某后，对方提出利用POS机帮人套现收取服务费收益更大，于是开办了“新业务”。很快，一传十、十传百，姜某的公司“客户”越来越多，从去年年底至被查获前，5台POS机已向信用卡持卡人直接支付现金超过300万元。为伪造刷卡消费的信息，姜某等人每次刷卡套现后，都伪造一份送货单，与交易小票粘贴在一起。记者看到，其中一张4万元的交易小票附的送货单包括了卸妆油等11项货品。
　　代养信用卡收费高
　　民警审查发现，姜某公司里还存放着100多张他人的信用卡。“这些卡都是他们公司为持卡人‘代养’的。”记者了解到，不少“客户”因为无法偿还信用卡内的欠款，便把信用卡连同密码等信息一并交给姜某公司，由姜某按期还款，“躲”过银行的还款日后，再由姜某等人套出现金，同时“客户”支付给公司手续费。据悉，姜某每次为持卡人刷卡套现收取的手续费为1.5%左右，但替人“养卡”收取的费用每笔超过2%，最高达5%。
　　非法套现百万构成犯罪
　　根据相关法律规定，以虚构交易、虚开价格、现金退货等方式向信用卡持卡人直接支付现金，情节严重的以非法经营罪处罚。为他人进行信用卡套现金额达100万元以上即构成犯罪，数额在500万元以上则为“情节特别严重”，处5年以上有期徒刑，数额增加，所获刑期累计。警方提醒市民，应通过正当的信贷途径来获取资金支持，切勿使用信用卡套取现金。信用卡套现存在诸多隐患，对持卡人来讲，套现行为不仅会影响自身的信用记录，透支现金一旦逾期不还还有可能被追究刑事责任。另外，持卡人的个人信息可能被套现者盗用于违法犯罪活动，使自己承担连带法律责任。
　　狂刷POS机套现千万元
　　黄岛李某夫妇还利用购物网站加油卡等套现
　　今年5月18日，黄岛民警在辖区走访获悉，香江路一出租房内每天来往人员很多，可能涉嫌信用卡套现。民警展开调查，发现租住户李某注册的公司账户上每天都有近百万资金进出。“这和他们公司开展的业务很不匹配。”民警告诉记者，经多天蹲点守候，他们发现前来出租房的人都是信用卡持有人，找李某办理套现业务。5月22日上午9时许，民警一举将李某夫妇以及正在办理信用卡取现的13人抓获。
　　经审查，李某夫妇供述了他们帮别人刷卡套现从中收取高额手续费。在两年多的时间里，他们利用POS机、购物网站、加油卡等方式先后套现1000余万元，获利30余万元。
　　帮人套现赚手续费
　　据李某夫妇交代，2010年他们注册了一家投资公司，以公司名义向银行申请了一台POS机，开始为他人刷卡套现从中收取手续费。“套现人在我们公司的POS机上刷卡，将钱转到公司账户上，然后我再将钱从银行取出来，留下手续费后将剩下的钱交给套现人。”李某交代，他每次向套现人收取1%至2%不等的手续费，例如客户需要提现10000元，他便抽取100元或200元作为手续费。
　　“李某除了为他人套现赚手续费外，还通过‘以卡养卡’获取暴利。”民警称，李某向他人收集大量信用卡，按月支付给持卡人1000元到3000元不等的报酬，然后利用这些信用卡套取现金，发放民间借贷获取暴利。但是，正当李某的“套现业务”步入“正轨”时，银行发现该公司资金流动不正常，怀疑涉嫌恶意套现，遂将李某公司的POS机收回。李某舍不得这块“肥肉”，先后又通过朋友的公司申请了两部POS机，疯狂套现达600多万元，直到这2部POS机又被银行收回。
　　网站加油卡也套现
　　接连三部POS机被封掉后，李某夫妇收敛了一段时间。可没多久，贪心的李某又开辟了一条新的套现途径。“去年1月，我发现使用购物网站也可套现，先在购物网站上注册一个商户名称，在上面卖一些虚拟的游戏币等物品。再申请一个买家账号，用买家账号刷信用卡买自己商户的东西，然后将钱打到自己的账户上，这样账户上的钱就可以取出来使用。”
　　据介绍，李某用这个办法又非法套现100余万元，直到购物网站将信用卡支付这种方式给停用了。2011年11月，无法再从购物网站套现的李某又琢磨了一条新路子，就是通过加油卡套现。李某交代，很多物流公司都有车队，需要加油，李某就刷信用卡往物流公司在加油站的加油卡上充值，然后通过物流公司将现金置换出来。从2011年11月到案发，李某通过这种方式又套现400余万元。(记者
刘海龙 于顺 通讯员 梁铁君 封凯明 武峰 摄影报道)
浮云_43875
博客等级：
博客积分：0
博客访问：27,960
关注人气：0
荣誉徽章：神作死 为买游戏币 12岁男孩怒刷姑父16990元_八卦趣闻_新浪游戏_新浪网
神作死 为买游戏币 12岁男孩怒刷姑父16990元
09:47:02& &来源：
　　内蒙古晨报全媒体记者从赤峰市公安局松山区公安分局了解到，25日，松山区振兴小区居民杜某某到松山区公安分局经侦大队报案，称1月13日至15日期间，他的建设银行储蓄卡被人从深圳消费划卡24笔共16990元，杜某某称自己的银行卡一直在自己身上，从未丢失也没外借过，密码只有自己一个人掌握，怀疑自己的银行卡被人复制，并在外地盗刷。
熊孩子怒刷姑父16990元
　　经侦民警经初查，发现这24笔消费业务都是从深圳财付通第三方支付机构消费的，而深圳财付通主要业务都是腾讯公司的线上业务。办案民警立即调取核查深圳财付通的消费记录。经深圳财付通交易流水提供的线索，发现1月13日至15日期间，网名为“斗志的尧尧”利用腾讯交易平台，在网上购买了24次游戏Q币、钻石币等网游用品，交易总金额为16990元，交易地点为赤峰市松山区第五小学附近。
　　在获知这些线索后，网监大队采取技术分析后，发现昵称为“斗志的尧尧”的QQ常在一部手机上登录，而该手机的使用人恰是报案人杜某某的妻子冯某某。
　　民警在冯某某的手机QQ上，找到了QQ好友“斗志的尧尧”。“斗志的尧尧”正是冯某某12岁的侄子。这时，冯某某猛然想起，在1月11日至15日期间，因父亲去世，她的手机曾被她的12岁的侄子掌管……
　　获知这一切后，26日，报案人杜某某到经侦大队要求撤案。
　　（来源：爱玩网 编辑：工藤波波）
新浪声明：新浪网登载此文出于传递更多信息之目的，并不意味着赞同其观点或证实其描述。
“90后”小伙沉迷网络游戏，为购买游戏装备砸撬车窗玻璃盗窃财物，短时间内疯狂作案30余次，砸撬车辆190余辆。民警冒严寒连夜奋战...
来自：八卦趣闻
悲剧了，悲剧了，北京通州一名爱玩儿游戏的男孩，有点儿背哈，朝阳群众展开调查，女友出去和港台人士约会，还被微博直播……
来自：八卦趣闻
寒假刚刚开始，也许你也担心寒假里孩子整日在网上畅游， 成为“低头族”、迷恋上网络游戏、被那些营养价值不高的电视消耗掉时间。...
来自：八卦趣闻
小希二年级开始逃课、上网打游戏、小偷小摸、离家出走，从两三天到上十天；阿成早早为爷俩买好了保险，从自己接送孩子上下学到数...
来自：八卦趣闻
中国网络游戏排行榜(China Game Weight Rank)是由新浪游戏推出的目前国内最全面、最专业、最公正的最新网络游戏评测排行榜，涵盖2010至今内所有新游戏，力图为中国游戏玩家打造最值得信赖的新网游推荐平台。
评天下游戏、测产品深浅—新浪中国网络游戏排行榜CGWR！　
全民手游攻略
“全民手游攻略”是新浪游戏为全球手游玩家量身打造的一款手游攻略大全及专业游戏问答社区APP。“全民手游攻略”涵盖Apple Store游戏畅销榜前150名手游，网罗最新手游通关秘籍，帮助玩家畅玩手游；打造最全手游攻略资料站，帮助你用最省钱的方式吊打土豪。最火爆专业的游戏问答，让众多游戏大神带你开启不
同的手游人生，寻找和你志同道合的小伙伴一起并肩作战。
新浪游戏大事记
16年01月14日
16年01月14日
15年12月15日
15年11月19日
15年11月16日
15年01月08日
14年12月27日
14年12月17日
14年03月27日
14年01月09日
13年12月27日
13年12月07日
13年10月11日
用微信扫描二维码
分享至微信朋友圈8岁男孩刷父母银行卡充游戏币 刷了近5万才发现_凤凰游戏
8岁男孩刷父母银行卡充游戏币 刷了近5万才发现
用微信扫描二维码分享至好友和朋友圈
这名仅仅8岁的男孩昨天告诉记者：“没有任何人教我，都是根据页面指定进入的”。
前不久，家住东莞大朗的李先生，收到了一条快捷支付的扣款短信，这让李先生的妻子很是疑惑，因为他们从没有开通过这样的服务。当他们带着银行卡去银行查询的时候，一长串的扣款记录，把他们给惊呆了。原来，李先生8岁的儿子小运（化名），最近两个月一直沉迷于手游，尤其是一款叫做&王者荣耀&的游戏，为了给人物升级买钻石，他在游戏里面花费了近5万元。&之前卡里有8万多，但上次一查却被扣得只剩下3.5万了。&一周前，收到短信之后，小运的母亲首先来到银行的柜员机上查询，结果让她非常不解，因为扣款的都是一些游戏公司。通过进一步查询他们发现，自己的银行卡已经跟一些网络游戏绑定了。回到家之后，经过询问，孩子小运承认了自己的行为。因为沉溺于网络游戏，他擅自拿了家里的银行卡和父母的身份证，自己通过游戏页面的指引便完成了绑定操作。&手游这种东西赚钱的方式，主要就是通过购买里面的点券和钻石，升级人物的等级和装备。&记者发现，在操作上，这些手游都需要实名认证。而小运也根据游戏页面的指引，非常简单地就实现了认证。这名仅仅8岁的男孩昨天告诉记者：&没有任何人教我，都是根据页面指定进入的&。记者也留意到，只要有当事人的手机和银行卡，完成银行卡绑定是非常容易，而小运也顺手设置了一个非常简单的密码：123456。所以只要游戏一提示需要购买钻石或点券，小运便可以很轻松地进行交易。
[责任编辑：邢爽 PG002]
责任编辑：邢爽 PG002
用微信扫描二维码分享至好友和朋友圈
凤凰游戏官方微信}