太可怕！20万银行卡瞬间被盗刷！你该怎么防！

太可怕！20万银行卡瞬间被盗刷！你该怎么防！

消息

标题：未收到验证码，资金已转账。

媒体：北京晚报

概括

“我对自己的手机、电脑、钓鱼网站、假基站等状况了如指掌，而且我还研究过木马病毒。所以这件事发生在我身上真是难以置信。” 在经历了四次银行卡交易、转账了20万元后，从事IT多年、现在是某宝支付架构师的郭先生仍然没有弄清楚不法分子是如何做到的。

老南的解读

我建议您多读几遍上述新闻文章的全文。 说实话，老南看完后出了一身冷汗。

所有银行卡号和密码都被黑客知晓！

手机号码、密码全部泄露！

短信验证码被黑客劫持！

然后钱就没了！

某支付架构师，从事IT工作20年。 如果一切都被黑客入侵，我们的钱还安全吗？

毕竟，对于独立理财师来说，保证客户资产的安全才是第一要务。 庆幸的是，老南从事互联网金融两年，花了一上午的时间向几位银行安全专家和资深黑客朋友请教。

几乎所有银行卡被盗案件都有一个共同点：

1、手机植入木马，导致银行卡号、密码、手机号、密码被盗。

2、您填写的上述信息的其他网站已被黑客入侵

3、自行将银行短信验证码告知诈骗者的假银行客服。

4、银行卡内现金过多

毕竟，安全和效率是矛盾的。 过度追求安全会很不方便，过度追求效率会带来很多安全隐患。 在两者之间找到适当的平衡尤为重要。 针对以上四点实施一系列针对性的防护，将大大降低被黑客攻击的可能性。

这时，老南的心情好了一些，建议大家不要咒骂银行不安全，也不要因为黑客而莫名恐慌。 他们应该对自己负责，不给别人可乘之机，并严格遵守以下几点。 其实很简单：

1.密码分级管理

案件：

2015年10月，wy邮箱的用户数据库疑似泄露，条目多达5亿条，包括用户名、密码（MD5加密）、密码提示问题及答案（MD5加密）、注册IP地址、生日、等等，其中一些数据已经在网上流传。 不少网友反映自己的Apple ID和账户被盗，绑定的手机被锁定、勒索。 他们的共同点就是都使用网易邮箱作为账号。 如果您有 wy 电子邮件地址，建议永远不要再次使用该密码。 如果密码与此相同，则应立即更改所有密码。

对策：

★银行提款密码必须唯一！ 严禁用于其他场所！

★所有接收重要邮件（如银行对账单）以及与银行账户信息绑定（如打车、购物、购票、订房）的重要网站和应用程序的密码必须不一致。 否则，一坏，则一切皆坏。 不用担心需要记住太多密码。 例如，如果常用密码为 ，则搜狐邮箱的密码可以为 。 这样的规则会让你更容易记住。

★对于不重要的网站和APP密码，可以设置简单的统一密码。

2、移动端管理

案件：

2015年9月18日，苹果公司被曝大量开发者使用非苹果官方渠道的Xcode开发工具，工具中被植入恶意代码。 国内下载量前100名的APP几乎全部受到影响，其中包括预订火车票的12306。 这种现象在开发中比较常见。 苹果立即删除了所有涉及的软件并进行了更新。

对策：

★仍然建议使用苹果手机。 毕竟这是一个封闭的系统。 软件下载来源均为正版APP STORE。 植入木马是非常困难的。 但切记不要越狱，否则会大大增加感染木马的风险。 同时，保证APP及时更新。 （谁认识苹果老板？请通知他给老南广告费）

★尽量不要使用手机，因为底层系统是开源的，而且软件下载来源混乱，被黑客植入木马的概率很大。 （老南并不是不支持国货，而是他不想让卡利的血汗钱损失殆尽）

★不要下载来历不明的APP，尤其是一些与微信相关的软件，比如自动抢红包、一机使用多个微信ID等，如果存在木马，你的所有聊天记录和重要信息都会暴露。 尝试使用一些大公司的应用程序。

3、网上银行管理

案件：

今日新闻报道的案例。 黑客使用了不需要USB盾的小额支付功能。 同时还有更隐蔽的方法，比如黑客利用部分银行总资产不包含石油和黄金的缺陷，将客户卡上的余额转入卡上的石油和黄金账户冒充银行或警察局的人员打电话给客户，告知他们卡上的钱被盗了。 ，要求客户告知他们收到的验证码。 其实就是转账的验证码。 一旦客户上当并通知他们，他们账户里的钱就会很快被转走。

对策：

★一张银行卡即可完成所有网上支付！ 只需将现金保留在您的帐户中即可满足您的日常需求。 切勿存放大量现金！

★日常转账必须使用U盾！ 建议关闭不使用U盾登录银行网银网页版的功能。 目前这是一个比较危险的领域。

★请勿将银行短信验证码告诉任何人！ 还9555？ 当你打电话时（号码可以伪造），银行绝不会手动要求你输入验证码，只有骗子才会这么做。

★银行APP、银行微信版通知推送功能全部开启。 不再依赖手机短信，您可以第一时间从各种渠道了解银行账户的最新动态。

★使用后请立即拔出U型罩。 过去许多银行USB盾没有“确认”按钮。 曾经有过这样的情况：当用户的计算机插入 USB 屏蔽时，黑客就会转移资金。 后来银行对U盾进行了升级，改为转账时需要输入密码，按U盾上的“确认”即可确认转账。

4、操作员管理

案件：

央视推出电信诈骗验证码骗局。 不法分子谎称受害人订阅了手机报纸服务，需要回复验证码才能取消订阅，从而骗取受害人的USIM卡验证码。 然后利用中国移动推出的“自助换卡”在线服务生成一张新的手机SIM卡，并利用这张“劫持”的手机卡接收各种短信验证码，盗取受害人的各种账户。 但新卡一旦生效，受害人的旧卡将同时作废，无法再使用。

去年，北京移动用户的工行卡被盗，原因是黑客入侵了北京移动用户的手机邮箱，可以收到所有客户的短信。 利用该功能获知客户银行短信验证码并实施盗窃。 还有利用木马控制客户手机进入飞行模式，利用复制的虚拟卡进行犯罪的案例。

对策：

★ 各种送电话、送红包、送礼物的活动需要您输入手机号码和验证码。 如果您不认识组织者，请勿参加。 利用的后果将是你的重要信息被黑客窃取。

★北京移动用户必须登录移动网站并关闭短信邮箱功能！ 如果当地其他运营商有类似功能，请务必将其关闭。

★实时关注您的手机。 如果出现异常情况，如通讯中断、莫名进入飞行模式等，请尽快密切关注。

5、第三方管理

案件：

随着第三方支付的普及以及第三方消费网站的大量涌现，很多都使用了代扣代缴功能。 也就是说，如果您不小心点击了从未仔细阅读过的电子合同，第三方就可以在未经您同意的情况下直接从您的账户中扣款。 比如，滴滴打车到站时要求你确认付款，但UBER则允许司机直接从你绑定的银行卡中扣钱。 这就是扣留功能。 如果扣留通道被黑客利用，将会造成很大的危害。 目前，国内第三方支持的单笔移动代扣代缴高达40万。

对策：

★与您的银行客服沟通，了解如何查看您的网银已开通的代扣代缴功能以及哪些需要关闭。

★所有第三方如需要绑定银行卡，请使用同一张小额银行卡，不要暴露您的主银行卡。

6.终极安全

★此方式仅适合网银转账频繁、金额较大的用户，如企业财务、个体工商户等。新开通的号码和手机仅供银行使用。 毕竟，终端之间是物理隔离的，以避免出现各种问题。 使用家里已经退役的旧苹果手机，一年的费用有限，但很安全。

老南建议

1、以上方法大部分为一次性使用，其余均为日常使用习惯。 客观地说，随着互联网丰富了生活场景，给每个人带来了各种便利，你身边的各种风险暴露也正在陆续暴露。 你想要安全还是速度？ 决定权在你，老南可以帮忙！

2. 独立理财师是一个非常有趣的职业。 不仅帮助客户提供各种解决方案，保证资产稳步增值，还帮助客户避免各种陷阱。 毕竟，大多数人积累财富的失败并不是因为赚得太少或赚得太慢，而是因为损失太多。

如果您觉得这篇文章有用，请将其转发给您最重要的人！

过去的选择：

南晓鹏

金陵任石，江苏理财师协会首任秘书长，石榴理财师创始人，CFP（国际理财师）。 资深金融从业者，精通证券十年，转战互联网金融。 擅长财富管理、投资银行、信贷业务、金融信息技术等领域，并有深刻的理解。

石榴理财师

为中产阶级家庭提供私人理财辅导

多赚10%——如何稳步增加你的房屋资产价值

节省 10% - 如何选择最佳的金融产品

亏损低于100%——如何远离各种金融陷阱