走近科学:盗刷信用卡如此简单,没人管管?


发布人:admin分类:网络安全浏览量:25发布时间:2017-12-12

信用卡的盗刷风险

相信很多人都使用过信用卡,我们也都或多多少的担忧过信用卡安全。

我们在使用信用卡的时候,通常需要输入“卡号”“有效期”及最重要的一个“安全码”,当我们在国内使用信用卡支付的时候,需要提供的信息如下:

1、卡号;
2、一般情况下需要输入短信验证码;
3、有效期;
4、安全码;
5、查询密码

但如果信用卡在国际支付的时候,只需要提供“卡号”、“有效期”及“安全码”,个别情况下还需要提供“个人名字”(这个在卡上面也有)。但绝对不需要提供“查询密码”,也没有短信验证码!

笔者多次国际支付,参加各类国际认证考试缴费、购买国外的空间域名,都没有提示需要输入查询密码,也没有收到短信验证码,关于此不安全的问题,也问过相关银行,银行的答复就是自己保护好个人信用卡……

虽然银行提醒的保护好个人信用卡,个人就真的能保护好吗?

我就遇见过多次差点被要走信用卡信息的情况,一次是在办另一张信用卡的时候,工作人员要我提供其它银行的信用卡;还有一次,参加一个考试,让我提供信用卡复印件(作为除身份证外的第二认证),我没有提供,但我看到很多人都提供了信用卡正反面复印件。

盗刷信用卡如此简单

如果要盗刷别人的信用卡,方法很简单:

第一步:直接打开百度图片,搜索信用卡,成千上万张信用卡图片被搜索出来

第二步:找几个信用卡背面的图片(虽然是网上找的信用卡图片,但仍然可以盗刷!安全起见,图片中的关键信息我已涂抹)

通过背面的信息,我们很容易获取“卡号”、“有效期”、“持卡人姓名”、“安全码”,有了这四个信息,你可以在任意国际支付平台消费(当然,选取的卡要支持双币)。

如我在这里提取的上图中第一张信用卡背面信息如下:

卡号:4391 8800 XXXX 4382
姓名:XX YUE
有效期:XX/15  (此卡的有效期还是到2015年的,还可以使用,第二幅图支付1元的截图,就是此卡的)
安全码:XX2

国际平台支付过程

购买一个域名空间的过程

第一步:选择一个最便宜的,1个月的空间3.99美元

第二步:支付

从上图中可以看到

Card Holder:持卡人(在信用卡上有)
Card Number:卡号
Expiry Date:过期时间
Security Code/CV2:安全码

整个付款过程,没有提示要求输入支付密码,也没有收到短信验证码。

第三步:支付成功

谁来管管?

出现这样的安全性问题,到底谁该来负责?

1、个人?
2、银行?
3、百度?(躺枪)
4、国际支付平台?支付方式?

*作者:xxfocus,本文属FreeBuf黑客与极客(FreeBuf.COM)原创奖励计划,


被黑站点统计 - 文章版权1、本主题所有言论和图片纯属会员个人意见,与本文章立场无关
2、本站所有主题由该文章作者发表,该文章作者与被黑站点统计享有文章相关版权
3、其他单位或个人使用、转载或引用本文时必须同时征得该文章作者和被黑站点统计的同意
4、文章作者须承担一切因本文发表而直接或间接导致的民事或刑事法律责任
5、本帖部分内容转载自其它媒体,但并不代表本站赞同其观点和对其真实性负责
6、如本帖侵犯到任何版权问题,请立即告知本站,本站将及时予与删除并致以最深的歉意
7、被黑站点统计管理员有权不事先通知发贴者而删除本文

免责声明

本站主要通过网络搜集国内被黑网站信息,统计分析数据,为部署安全型网络提供强有力的依据.本站所有工作人员均不参与黑站,挂马或赢利性行为,所有数据均为网民提供,提交者不一定是黑站人,所有提交采取不记名,先提交先审核的方式,如有任何疑问请及时与我们联系.

admin  的文章


微信公众号

微信公众号


Copyright © 2012-2022被黑网站统计系统All Rights Reserved
页面总访问量:21464062(PV) 页面执行时间:118.127(MS)
  • xml
  • 网站地图