“只需5分鐘，就能在網(wǎng)上買到千條銀行卡信息，密碼等信息幾乎全對。”央視近日曝光了銀行卡信息買賣黑市，引起廣泛關(guān)注。記者了解到，電信網(wǎng)絡(luò)新型違法犯罪在我省也愈加突出，數(shù)據(jù)顯示，2015年11月至2016年2月末，短短4個月，省內(nèi)銀行配合警方累計查詢案件金額近9億元。

　　那么，市民的銀行卡卡號等信息，是如何泄露的？騙子即使弄到了卡號，又是怎么弄到密碼的？海都記者昨暗訪個人信息交易QQ群，并采訪銀行人士，找尋大家信息泄露的漏洞。

一賣家發(fā)來截圖稱，十日當天，他網(wǎng)羅了近兩萬條個人銀行卡信息

假客服電話、山寨APP“釣魚”

　　“基本上，我每天都能收到各大銀行、運營商發(fā)來的‘積分兌換’、‘充話費’短信。”市民徐女士說，自己的個人信息似乎已被騙子們“共享”，所以才輪番給她發(fā)“釣魚短信”。

　　那么，信息是咋泄露的？徐女士百思不得其解。事實上，除“被釣魚”，即點擊上述短信進入頁面填寫個人信息提交給詐騙分子外，在手機上多裝一個APP，信息也可能被竊取。

　　而一些偽基站，發(fā)出假冒銀行客戶的電話、短信，也使市民上當。

　　互聯(lián)網(wǎng)安全公司360發(fā)布的《2015年Android手機應(yīng)用盜版情況調(diào)研報告》顯示，與其手機助手市場10305款正版APP相對應(yīng)的，是954986個盜版APP。“也就是說，一個李逵后面有92個李鬼。”360公司首席反詐騙專家裴智勇說。

　　盜版APP進入手機，最終目標是瞄準用戶錢包。“最‘循規(guī)蹈矩’的山寨APP，如手電筒，也會要求獲取通訊錄、短信、位置等信息打包發(fā)送給后臺服務(wù)器。”一業(yè)內(nèi)人士說，因為這些“大數(shù)據(jù)”，安裝后，輕則會被垃圾短信與廣告騷擾，重則導致隱私泄露?！秷蟾妗凤@示，存在隱私竊取行為的盜版APP占42%。

記者暗訪個人信息交易群，儲戶信息被分類倒賣

　　個人信息一旦泄露，就會成為不法分子獲利的商品。昨日，記者在QQ群搜索關(guān)鍵字“數(shù)據(jù)”，系統(tǒng)顯示共有數(shù)十個活躍QQ群，從群簡介可以看出，絕大多數(shù)都是個人信息交易群。記者隨機加入一個有近2000名成員的群后，看到不斷有人發(fā)布各種兜售個人信息的廣告。

　　隨后，記者添加了多名賣家的QQ。賣家“誠信數(shù)據(jù)”稱，他手頭尚有全國各銀行客戶數(shù)據(jù)幾百萬條，根據(jù)開卡時間不同，每條信息售價在5角到3元不等，為證實手頭確實“有貨”，他還給記者截圖，顯示僅前日一天，就有近2萬條銀行卡信息進入后臺。

　　“這些信息，主要通過銀行給客戶寄卡時的快遞面單獲得。”賣家“卡卡商家”表示，拿到基本信息，他們就能知道卡號、密碼、余額等。

　　賣家“各種數(shù)據(jù)（保真）”說，他只出售“一手”信息，即從未賣過的全新信息，4元一條。記者要求驗貨，他發(fā)來一張截圖，共數(shù)十條銀行卡信息，包含姓名、開戶行、地址、電話等。他說，只要付錢確定購買，還可看到卡內(nèi)余額、卡密碼，“部分銀行的VIP客戶，如金卡、白金卡持卡人的信息也有，一條要七八塊。”

密碼泄露有兩種可能 “釣魚短信”、“撞庫”

　　“就算我的手機通訊記錄被竊取，但銀行卡密碼只有我知道啊。”曾被盜刷走2萬元的王先生說，網(wǎng)絡(luò)時代個人信息被泄露和倒賣確實有可能，可他想不通，咋連密碼都對上了。

　　“假如你的手機應(yīng)用需要登錄，而登錄密碼又和銀行卡密碼一樣，那么就很可能‘中招’。”銀行人士任先生說，密碼泄露有兩大可能，一是通過偽基站發(fā)送“釣魚短信”，市民點擊鏈接后進入虛假頁面，輸入的所有信息都會被記錄。

　　二是“撞庫”。“所謂撞庫，指當詐騙分子掌握了用戶的銀行卡號、某個其它登錄密碼后，用此密碼進入用戶的網(wǎng)銀嘗試登錄和支付，‘撞’對了就可進行盜刷。”

　　此外，除使用釣魚網(wǎng)站獲取個人信息，犯罪分子還會利用免費WIFI、改裝POS機、在ATM機上安裝攝像頭等方面，獲取市民的銀行卡卡號、密碼等信息。

勿用相同用戶名、密碼 避免存在“撞庫”隱患

　　4月10日，公安部發(fā)出A級通緝令，公開通緝十名特大電信網(wǎng)絡(luò)詐騙犯罪在逃人員，其中有兩名是福建籍男子。盜刷亂象，也是我省人大代表關(guān)注的問題，今年省兩會，就有代表提出加強打擊網(wǎng)絡(luò)信息詐騙犯罪的建議。

　　對此，福建銀監(jiān)局在協(xié)辦意見中稱，將大力督促轄區(qū)銀行深入推進打擊治理電信網(wǎng)絡(luò)新型違法犯罪工作。據(jù)了解，2015年11月至2016年2月末，省內(nèi)銀行配合警方累計查詢案件數(shù)4579件、金額8.9億元。

　　銀監(jiān)局人士提醒市民，對來自955××的帶網(wǎng)址鏈接的手機短信，應(yīng)認真辨別網(wǎng)站域名，不要在非銀行網(wǎng)站輸入電子銀行登錄密碼和動態(tài)密碼等信息。同時，不要將網(wǎng)銀、手機銀行密碼設(shè)置為與其他網(wǎng)站用戶名、密碼相同。（海都記者鄭靚）