请选择 进入手机版 | 继续访问电脑版

3A资讯网

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
查看: 65|回复: 0

惊心动魄的手机黑产...

[复制链接]

3310

主题

3310

帖子

9930

积分

网站编辑

Rank: 8Rank: 8

积分
9930
发表于 6 天前 | 显示全部楼层 |阅读模式
作者:程序员河马哥
上个月河马哥在微博刷到一篇关于手机失窃之后引发的一系列与专业黑产团伙斗智斗勇的文章。
文章的作者叫老骆驼,是一名资深渗透测试工程师。
但是在他一系列的挽回操作之下,依然没有斗赢更专业的黑产团队。
黑产团队前前后后在好几家风控不严的支付公司上面申请在线贷款。
贷款到账后通过虚拟卡充值、购买虚拟卡以及银联转账,将钱转走。
不知不觉,老骆驼被盗刷了小几万块钱。 看完那篇文章之后,河马哥感到十分震惊。
要知道,老骆驼算是资深的信息安全专家。
虽然一开始掉以轻心,但是后面通过各种手段和操作,依然免不了被盗刷的结局。
我等凡人,如果一开始手机被盗,可能还要拖几天才会去申请换绑手机卡。
那损失,想想就胆战心惊。 看完老骆驼的文章之后,对这件事情做一下复盘,把一些该注意的点给大家提一提。
希望大家以后遇到这样的情况,可以走在黑产团队前面,最大限度的保证自己的财产安全和信息安全。
当然,河马哥希望大家都用不上这些手段,所以还是要提前看一看,预防预防。
文章来源于路人甲TM,作者路人甲

第一部分:老骆驼的资金是如何被盗刷的
老骆驼的手机是华为手机,黑产团队在拿到手机之后以最快的速度破解了华为手机的锁屏密码。
现在来看华为手机里是存在一定漏洞的,当然小米也不会放过。
听到这里不要觉得苹果手机就没问题了,其实不是这样的。
就算无法解开手机的锁屏密码,黑产可以直接把你的手机卡给下了。
插到其他手机上,同样能够正常接受手机验证码。
只要能接手机验证码,就能进行很多操作了。
黑产团队通过手机&验证码的方式登陆四川人社局。
很轻松就拿到了老骆驼的身份证、证件照、社保金融卡的银行信息。
有人说这个是因为四川人社局的验证不够完善导致的。
但其实如今信息如此泛滥的时代。
就算你没有人社局,你的身份证等信息也会被另外的App给泄漏掉。
想一想有多少App或者网站要过你的身份证信息,要过你的身份证正反面信息。
只要你留下过,别人就能找到。
黑产团队通过一张银行卡信息&身份证&手机&验证码的方式重置支付宝的支付密码。
并且拿到绑定在支付宝上的所有银行卡卡号信息。
黑产团队用获得的银行卡信息&身份信息,注册多个其他平台账号并进行绑定。
对于风控不严的支付公司平台,开始申请在线贷款。
贷款到账后通过虚拟卡充值、购买虚拟卡以及银联转账,将钱转走。
尽管老骆驼第一时间对银行卡进行了冻结,但是还是遗漏了两张在很久之前的办卡。
也就是这两张卡留下了漏洞,被刷了小几万块。
并且对于冻结了的银行卡,等到再次被解冻的时候,黑产团队就又可以继续刷卡了。
因为黑产团队已经用新注册的账号绑定上了银行卡了。
所以,上面黑产团队一系列的操作看得我目瞪口呆。
这是一个专业素质极强的团队。
他们很熟悉整套流程,在哪里可以用最少的验证方式获取到最核心的信息,然后一层一层盗刷银行卡的信息。
第二部分:遇到这么强的黑产团队,我们如何防备
1、手机一定要设置屏幕锁,大部分手机的屏幕锁没那么好破解。
如果没法暴力破解,那么黑产团队只能使用新设备插卡,不少操作会受到限制。
当然了,设置屏幕锁远远不够。
2、给手机设置手机SIM卡卡锁,大白话就是想要使用手机卡也需要一个密码验证。
这样就算手机卡被拔下来查到其他手机里面,也没法使用正常收到验证码了。
这样又避免了第一个只有屏幕锁的问题。
如果不会设置卡锁,请百度手机品牌&设置卡锁为关键词就能找到添加卡锁的方法。
苹果设备也是可以设置的。
3、确认手机被偷之后,第一时间挂失手机卡,然后冻结所有银行卡。
不要抱有侥幸心理,你一个疏忽一个懈怠,别人就把钱转走了。
而且这种还一般没法追回钱款的。
4、在今后的工作生活中,涉及到的需要但是非必要填身份证、银行等信息的操作,尽量避免。
这些信息看似小事,但是配合手机以及验证码,那就不是小事了。
上面主要是我们个人能做的事情。
而其实再看上面老骆驼的遭遇。
之所以能被盗刷其实还有更大的责任在于一些安全意识不强的企业。
包括四川电信、四川人社、以及一些不需要很多信息验证就能快速放贷的第三方平台。
对于索要隐私信息的企业,如今一切信息都存在于网络。
当一个平台和公司所要用户的信息的时候,他也有必要保护好用户的信息。
应该通过更多的业务规则去防范这种信息的泄漏。
对于做贷款业务的公司,大家都知道贷款业务赚钱,
如今不管是打车的、还是点外卖的都跑去搞贷款业务了,
且不说是大家都是不务正业想赚钱想疯了。
我不能制止大家去搞贷款业务赚钱。
但是任何平台都不能因为想拉人头能赚钱就突破底线不断的放宽放贷条件。
莫名其妙的被贷款也是件很神奇的事情。
资本家都急哄哄的赚钱,而小老百姓却需要为资本家的急哄哄买单。
也是特么挺扯的。

               
原文地址:http://mp.weixin.qq.com/s?src=11&timestamp=1602938218&ver=2650&signature=KPnYp4pOwPpMQQ5jL0I*4QMtKomecTi8r2Hd0lSGoYYwiHMrmmHFJqAKgX-s9l*k-G1Zqi1XRhWu5Ab329heIIHnYYLV7gC2YwPk2puVMSc4PcMpY52vpnLrx7ffFW4D&new=1
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

手机版|小黑屋|三艾云

GMT+8, 2020-10-23 04:58 , Processed in 0.058114 second(s), 18 queries .

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表