我從來沒有離開過我的銀行卡，但我不斷收到交易提示的短信，我的錢一天天地飛走了。這到底是怎么回事？原來是被黑客盯上了。

一名17歲的“黑客”通過自學(xué)編程，帶領(lǐng)一群人在網(wǎng)上盜取他人銀行卡，涉案金額近15億元。昨天，廣東省公安廳通報(bào)了2014年全省公安機(jī)關(guān)“六大專項(xiàng)”打擊整治行動(dòng)總體情況。記者了解到，這名“黑客”自學(xué)編程，還在看守所自學(xué)電腦的C編程語(yǔ)言。

案發(fā)：上千銀行卡遭“蹊蹺”盜刷

2013年5月至7月，國(guó)內(nèi)某商業(yè)銀行連續(xù)發(fā)生多起網(wǎng)上銀行卡被盜案件。據(jù)報(bào)道，自2013年5月以來，一家商業(yè)銀行不斷接到客戶投訴，稱其儲(chǔ)蓄卡被盜，里面的錢不見了。這些被盜的銀行卡在幾天內(nèi)被少量盜走，單次被盜金額最少幾十元，最多幾百元，主要用于購(gòu)買q幣、游戲卡、話費(fèi)充值等小額支付。

“錢是怎么丟的？”起初懷疑一些客戶的銀行卡信息被不法分子記錄后被克隆竊取，但盜竊事件越來越多?！皫滋炀陀幸粌砂偃吮槐I”，引起了公安部的重視。經(jīng)調(diào)查發(fā)現(xiàn)，涉案客戶近1000人，涉及全國(guó)多個(gè)省市，他們的經(jīng)歷基本相同：卡從未離開，但不斷收到交易提示短信，儲(chǔ)蓄卡里的錢一點(diǎn)點(diǎn)減少。公安部經(jīng)偵局專門來廣東辦案，要求全面調(diào)查，并指定該案為海燕三號(hào)工程。

破案：抓26人涉案近15億元

經(jīng)過深入調(diào)查，以廣西河池人葉某為首的大型黑客網(wǎng)絡(luò)對(duì)盜竊銀行卡犯罪團(tuán)伙發(fā)起攻擊。一是葉某利用自己的黑客軟件，通過互聯(lián)網(wǎng)批量提取客戶銀行卡信息；二是網(wǎng)上中介轉(zhuǎn)賣了葉竊取的大量銀行卡信息；三是不法分子在網(wǎng)上搜索網(wǎng)上銀行支付、第三方快捷支付等支付漏洞，竊取或轉(zhuǎn)移葉某在網(wǎng)上竊取的銀行卡信息牟利。

2014年5月8日，廣東警方成功破獲公安部督辦的海鹽三號(hào)黑客信用卡詐騙案，抓獲葉某等11名主要犯罪嫌疑人。9月26日，公安部經(jīng)偵局召集廣東、廣西等9地涉案經(jīng)偵部門召開海燕-3全國(guó)集群戰(zhàn)役部署會(huì)。10月底，各地共抓獲犯罪嫌疑人15人，兩次收網(wǎng)行動(dòng)共抓獲犯罪嫌疑人26人，涉案金額14.98億元。破案后，公安部發(fā)來賀電，稱該案“取得了近年來打擊假卡犯罪的最大成功”。

案件偵破后，主犯葉某與全國(guó)各地信息中介、盜刷罪犯的聯(lián)系方式在他的電腦中被發(fā)現(xiàn)。為了擴(kuò)大成功，徹底根除這個(gè)全國(guó)性的犯罪網(wǎng)絡(luò)，經(jīng)濟(jì)調(diào)查部對(duì)這些海量信息進(jìn)行了深入分析。去年9月26日，公安部經(jīng)偵局召集廣東、廣西、湖南等9地涉案經(jīng)偵部門在廣州召開海燕-3全國(guó)集群戰(zhàn)役部署會(huì)，要求各地盡快抓捕剩余犯罪嫌疑人。目前已在各地抓獲犯罪嫌疑人15名，取得一批案件線索。

“黑客”經(jīng)歷：自學(xué)編程曾想開網(wǎng)吧

2014年5月8日，廣東警方抓獲葉某、譚某等11名犯罪嫌疑人，繳獲涉案電腦11臺(tái)、POS機(jī)13臺(tái)、物品一大批。在主犯葉某的電腦中發(fā)現(xiàn)160萬條公民個(gè)人信息和銀行卡賬號(hào)，其中19萬條銀行卡信息可在網(wǎng)上直接竊取，涉案金額超過14.98億元。

Y

據(jù)辦案民警介紹，葉某有自己的學(xué)習(xí)編程的方式，依靠網(wǎng)上自學(xué)，在QQ群中與一些黑客交流。幾年后，他成了一名黑客?！八恢痹谧詫W(xué)，甚至進(jìn)了看守所之后，還在自學(xué)計(jì)算機(jī)的C編程語(yǔ)言?！?

作案手法：建個(gè)人“大數(shù)據(jù)”匹配

據(jù)警方辦案人員介紹，網(wǎng)絡(luò)盜竊與傳統(tǒng)克隆銀行卡盜竊最大的區(qū)別在于，網(wǎng)絡(luò)盜竊是非接觸式的，只需要獲取你的賬戶信息，這完全發(fā)生在一個(gè)虛擬空間中，甚至犯罪分子之間也從未見過面。

他們的作案手法一般從網(wǎng)上搜索開始，收集或竊取相關(guān)個(gè)人信息，如電子郵件地址、身份證、家庭住址、手機(jī)號(hào)、QQ號(hào)、注冊(cè)資料等。然后將這些信息與自己的軟件進(jìn)行匹配，形成數(shù)據(jù)庫(kù)，這就形成了黑客的“大數(shù)據(jù)”。

“只要你在網(wǎng)上沖浪，就可能把你的相關(guān)信息留在網(wǎng)上，黑客做的就是把你的信息關(guān)聯(lián)起來?！本椒Q，在網(wǎng)上分析你的軌跡，匹配各種數(shù)據(jù)。一旦匹配成功，就有可能獲得您的銀行賬戶信息。

“四大件”：身份證卡密碼手機(jī)號(hào)

據(jù)介紹，黑客最需要的四個(gè)關(guān)鍵信息被稱為“四塊”:身份證、銀行卡、密碼、手機(jī)號(hào)。找到“四大塊”后，一般有三種方法可以突破你的賬戶信息。第一種是不輸入驗(yàn)證碼的微支付，比如電話充值、q幣消費(fèi)。

二是定點(diǎn)發(fā)送木馬繞過驗(yàn)證碼。犯罪分子發(fā)送帶有鏈接到你手機(jī)的木馬短信，欺騙你點(diǎn)擊。一旦你的手機(jī)被木馬擊中，你的手機(jī)就會(huì)被犯罪分子屏蔽，你收到的驗(yàn)證碼會(huì)直接轉(zhuǎn)移到犯罪分子的手機(jī)上。

三是利用第三方支付平<愛尬聊_百科知識(shí)大全>臺(tái)的漏洞，修改支付方式，竊取綁定的銀行卡信息?！爸Ц对椒奖悖L(fēng)險(xiǎn)越大”。

另一種是詐騙，偽裝成銀行工作。

人員騙你說提高信用卡的額度，要你去辦一張新的銀行卡，在里面存一筆錢，但要求綁定在犯罪分子的手機(jī)號(hào)，從而獲取驗(yàn)證碼，“這種情況發(fā)案很多。”