今年春节的时候
蛋蛋姐曾经做了一个伟大的实验：
连续8天不出门
只靠app维持生命——
饿了，就用外卖APP买饭
衣服脏了，就用洗衣APP叫人来洗
要交房租了，就用支付APP交房租
最终的结果可喜可贺——
我活蹦乱跳的活了下来
其实不仅是我
这些APP
可以说是很多当代人的命根子
它们能让我们健康地活下去
然而我最近听说
就在这些APP的背后
隐藏着一个令人惊骇的黑色产业链
一些不法分子
就是利用这些APP
可以轻而易举地让我们活不下去
2017年2月
一本财经的记者深入虎穴
采访到一个头戴骷髅头罩的男子
由此揪出了APP盗刷产业的盘根错节
这名头戴骷髅头罩的男子
是一名黑客
江湖人称黑客VV
他的职业
是利用蚂蚁花呗等金融工具
盗刷用户的钱财
“刚做了几单大的，
盗刷了十几个账号，挣了快10万。”
黑客VV说
每天靠盗刷日入数十万
是再平常不过的事情
不仅如此
他还开了一家专门从事金融盗刷的工作室
还招聘到了2个员工
这个小小的工作室
能够靠盗刷月入百万
2014年开始
国内很多支付平台
提供透支额度
开通了“透支”、“零首付分期”等功能
用户可以透支购买商品
享受到了以往无法想象的便利
而据黑客VV说
盗刷微信、蚂蚁花呗等这样的金融工具
实在是太简单
如入无人之境
可以肆意妄为
在采访中
黑客VV透露了具体的盗刷方法：
首先
他在黑市上买来一批银行账号
“大量的用户名和登陆密码，都可以从网上轻易获取，一个可以登陆的银行账号和登陆密码，在黑市上售价0.5元-5元不等。”
第二步
他入侵到移动支付平台的后台
从后台把整个用户信息库拖出来
这个动作在业内叫“拖库”
第三步
登陆社工库
所谓的“社工库”
就是黑色产业的地下数据库
里面的数据量
可能不亚于任何一家大型数据公司
只要在社工库输入被盗用户的用户名
就可以查询到他的支付密码
而想要把钱从用户手里盗刷出来
还需要最后一步——
截获短信验证码
目前大部分支付平台
都会通过发送短信验证码的方式
来验证是否是本人操作
这个步骤非常重要
被称为移动支付的“安全阀门”
然而这个阀门
在从事盗刷的黑客们那里
完全形同虚设
据黑客VV说
他会从同行手里
买来一种能够拦截短信的木马病毒
将这个木马通过短信、社交软件等形式
发送到用户的手机上
用户一旦点开了短信中的网址
就会被要求下载一个插件
这个插件就是木马包
一旦安装
黑客就可以看到用户的每一条短信
从而获取短信验证码
而这一切
用户完全无从察觉
黑客VV还说
他还有更新型的木马——
以微信红包和现金券的形式
进行盗刷
“通过微信小号，给微信好友群发红包，
看起来是个红包，实际上是一个网页。”
当用户点击了红包之后
就会跳出“现在领取红包的人数太多，
请先进行提现哦”的提示
他就会通过用户输入的银行卡信息
把钱财盗走
图：微信红包暗藏杀机
以上就是黑客VV盗刷用户钱财的方法
然而除此之外
在这条黑色产业链中
每个人使用的盗刷方法都不尽相同
几天以前
就出了这样一个新闻：
用户何先生的手机莫名被锁死
频繁关机之后发现被盗刷
损失5.3万元
后来警方发现
这位何先生的手机
下载了360智能手机云服务平台
黑客侵入了这个平台的“回复短信”接口
从云端回复短信
把钱盗刷一空
图：微信红包暗藏杀机
以上就是黑客VV盗刷用户钱财的方法
然而除此之外
在这条黑色产业链中
每个人使用的盗刷方法都不尽相同
几天以前
就出了这样一个新闻：
用户何先生的手机莫名被锁死
频繁关机之后发现被盗刷
损失5.3万元
后来警方发现
这位何先生的手机
下载了360智能手机云服务平台
黑客侵入了这个平台的“回复短信”接口
从云端回复短信
把钱盗刷一空
然而这样一个祸害社会的设备
售价却很便宜
“黑市上的价格是六七千，
如果从广东的厂家直接拿货，
只需要3700元。”
而黑客VV听说
租用伪基站会更便宜
一天只要300元
利用伪基站
盗刷者可以操控附近任何一个人的手机
让手机“停机”、“无信号”
然后截获所有短信记录
根据获得的信息盗取钱财
图：伪基站
蛋蛋姐查阅资料后发现
伪基站这种东西
虽然已经很强大
但是还在不断的升级换代中
一种名叫“组合基站”的东西已经出现
监控范围大大增强
已经达到了方圆10公里
组合基站不仅可以截获短信
甚至还能读取通讯录、窃取APP数据
截获聊天记录
用户将变得毫无隐私可言
除了直接盗刷支付平台外
有些黑客还会盗刷实体物品
黑客VV透露：
“手机、电脑、手表、金项链、茅台，
我们会盗刷这些好变现的商品”
他会用一个新办的手机号
给客服打电话
说自己原来的手机丢了
只要提供身份证号、
银行卡号、收货地址和购买物品等信息
就可以修改手机号
除了直接盗刷支付平台外
有些黑客还会盗刷实体物品
黑客VV透露：
“手机、电脑、手表、金项链、茅台，
我们会盗刷这些好变现的商品”
他会用一个新办的手机号
给客服打电话
说自己原来的手机丢了
只要提供身份证号、
银行卡号、收货地址和购买物品等信息
就可以修改手机号
然而这个隐藏在电商
和移动支付平台背后的黑色产业链
恐怕很难得以解决
盗刷的方法五花八门
很难找到统一的解决方式
下次
当我们打开APP
享受便捷的购物、支付体验的同时
我们要知道
里面潜藏着巨大的危险
而我们能做的
只有等待相关法规和系统的完善
祈祷下个被盗刷的人不是自己
暂无评论内容