网络支付迅速发展的今天,一些支付方式并不需要银行卡的实体卡,也不需要持卡人在银行设定的取款密码,只需通过一些持卡人的个人信息及相关机构发送的验证码就可以直接完成支付。
问题中所描述的银行卡在手,密码没有告诉任何人的情况下,银行卡内的资金被取走,大家第一想到的就是复制银行卡了,其实现实生活中还有很多支付渠道可以实现。
2016年底,因身边人误点“熟人链接”手机被植入木马,造成银行卡被盗刷后,笔者曾接触过几百个因为银行卡被盗刷或者说被骗的受害人,经过与他们之间的沟通,结合自身对银行卡支付的认知对一些银行卡被盗刷案例有了一些新的认识。
因为自身原因,手机误点短信链接造成手机被植入木马病毒,直接可以拦截手机验证码。
1、犯罪分子会以受害人的手机号码在第三方网站疯狂注册,发起交易,通过拦截的验证码来绑定受害人银行卡号,设置第三方支付的支付密码后完成银行卡的盗刷。
这种支付就是快捷支付,不需要在银行开通网银功能,支付宝、微信、百度钱包等都属于这种支付。
2、犯罪分子利用已有的第三方支付账号(非受害人的)发起交易,通过网关支付输入受害人银行卡及木马病毒拦截的验证码等重要信息完成银行卡的盗刷。
工行E支付、建行账号支付、中行中银快付、农行K码支付都属于网关支付,各个银行要求不同,有的可以在银行网站直接开通,也可以在第三方网站购物时跳转到银行页面直接开通。
大多数被盗刷的受害人都是被犯罪分子通过第三方交易时直接开通的。
二、利用改号软件
利用改号软件,冒充银行客服电话向客户发送类似信用卡提额、积分兑换等信息,诱导受害人登录假的银行网站或是拨打银行假客服电话,自己主动泄漏银行卡相关支付信息,主动泄漏支付验证码。
这种情况除了可以通过快捷支付及网关支付完成盗刷外,还可以将受害人银行卡绑定到其他具有NFC功能的手机上完成盗刷。
1、犯罪分子利用苹果手机绑定受害人的银行卡(绑定过程需要持卡人信息及银行发送的验证码),在线下POS机上使用,只需点亮手机屏幕,将手机贴近POS机,不需要持卡人输入取款密码,苹果支付完全基于手机自身的指纹解锁功能,利用指纹解锁代替银行卡密码在POS机上完成交易,商户也无需核实持卡人银行卡及卡背面持卡人签字等信息。
三、代扣盗刷
代扣业务很早就有,代扣业务是由客户与商户(一般公共事业、电信、保险公司等)事先签约,由客户主动授权商户向开户行发起定期或者不定期的扣款请求的一种支付结算业务。央行对于代扣业务的定位就是“小额、公益、便民”。
代扣协议的签订可以通过线上也可以通过线下,只需提供客户的身份证信息及银行卡号就可完成定期或不定期的扣款,不需要客户的取款密码及实体银行卡。
代扣业务完全依靠行业自律及相互间的合作协议来控制风险,因为牵扯环节多,开户行无法核实到通过层层环节下的客户真实意愿,一旦出现风险客户无疑将矛头指向开户行。
通过聚投诉的网站,我发现不少客户投诉莫名扣款的案例。
总之银行卡在身边,密码没泄漏,钱被取走或者消费的渠道太多,不在一一列举了,大家享受网络便利的同时也要注重网络的安全,多了解一些银行的支付方式,多了解一些手机安全知识等等,这些看似无关的环节组合起来产生的化学反应很有可能就威胁着你银行资金的安全。
联系客服