女子沒點釣魚連結 沒接到短信驗證碼 睡夢中被刷走近萬元

生活報訊記者李明哲 沒點釣魚網站、沒有短信驗證碼，

這樣銀行卡就不會被盜刷嗎？30日，記者從省反詐騙中心瞭解到，即使沒有這兩樣，騙子盜取手機號和登錄密碼後，利用“撞庫”法仍可以登錄網銀進行轉帳。日前，哈市孫女士就因此被騙了近萬元。

案例重播

近日，正在睡夢中的孫女士突然接到兩條短信，一條顯示她在銀行預留的手機號被修改了，另一條短信是運營商發來的短信過濾和短信保管業務提示。收到短信的時間她正在睡覺，

根本不可能登錄銀行帳戶修改手機號，也不可能打電話給運營商定制業務。於是，她趕緊查詢自己的銀行帳戶，發現卡裡的9000餘元分四次被轉走了，便趕緊報警。

孫女士很納悶，自己從沒回復過任何釣魚連結，也沒在電腦上操作過任何帳戶資訊，更不曾收到過短信驗證碼，錢是如何時被轉走的？

騙局還原

省反詐騙中心民警張睿告訴記者，其實這是可以實現的，

騙子的詐騙過程可分為三步。

第一步 先雇人編寫駭客程式，對手機運營商的網上營業廳進行掃描，獲取使用者的登錄密碼，這樣就得到了手機號和登錄密碼的一套組合。

第二步 用“撞庫”手法，編寫專門的軟體，把這些手機號和相匹配的密碼逐一登錄各家銀行的網站。如果受害人的網上銀行登錄密碼和服務網站登錄密碼是一個，那麼就可以成功登錄被害人的網銀，

並且知道了裡面的餘額。

第三步 這時離轉走卡裡的錢只差動態密碼一步。騙子利用改號器，撥打手機運營商的客服熱線，運營商那裡顯示的就是受害人本人的手機號。然後以被害人身份，開通短信過濾和短信保管這兩項業務，就可以保證被害人收不到銀行發來的動態密碼，而騙子卻可以通過手機營業廳提取到被保管的含有銀行動態密碼的短信，最終實現盜刷。

警方提醒

不要為了方便登錄，使用手機號和密碼的組合登錄各個網站，特別是安全等級不高的服務型網站。按照帳戶的重要性最好設置不同的密碼，千萬不要“一套密碼走天下”！

連結：何為撞庫？

是駭客通過收集互聯網已洩露的使用者和密碼資訊，生成對應的字典表，嘗試批量登錄其他網站後，得到一系列可以登錄的用戶。很多用戶在不同網站使用的是相同的帳號密碼，

因此駭客可以通過獲取用戶在A網站的帳戶從而嘗試登錄B網址，這就可以理解為撞庫攻擊。