最新网址:www.xqishuta.net
根据何兴平的讲述,顾晨基本知道王桂芳银行卡现金为什么会在无操作状态下突然被盗刷。
可以说在这个案件当中,犯罪嫌疑人何兴平使用的嗅探设备十分廉价。
而至于嗅探技术,也不是什么高科技技术,可为什么却能屡屡得手呢?
顾晨自然要反思。
而被抓获的何兴平也是主动坦白道:“你们在一些APP上去实名注册信息,很多时候是图方便。”
“但是当你忘记密码的时候,就可以通过短信验证码去登录,这个时候你会感觉很方便。”
“同时也方便了我们这些人,去盗取你的个人信息,通过这个验证码登录,方便了你也方便了我。”
“没错,便捷的支付的确是把双刃剑。”顾晨也承认这点。
何兴平所说的这些,恰恰是移动支付的漏洞所在。
而且王警官也随机在手机上选择了多个常用的APP进行测试,这些APP一般都可以通过用户名加密码,和手机号加动态验证码两种方式进行登录。
当用户忘记密码的时候,可以通过手机号,发送验证码的方式,找回密码。
这一切,对用户来说,似乎很方便,也很安全。
可是不法分子,恰恰是利用手机号,加动态验证码,也可以登录的便利,选择在夜深人静,人们防反意识比较低的时候,在自己的手机上或者电脑上,输入用户的手机号。
再用截获的动态验证码,登录用户的APP,达到盗窃用户资金的目的。
但就是手机加验证码的方式,可能是现在大多数的,尤其是在网络空间这种,很多APP所通行采用的方法。
而且这不是说一两个,而是通行验证方式。
可这种验证方式,本身它就是有一定安全隐患的。
也就是说,首先验证码,是有可能被截获的,这是其中一个。
而第二个,就是预留的手机号码,这个号码,实际上现在它的泄露的可能性,也是非常大的。
所以这两种方式加在一起,做一个唯一的验证方式,是有一定漏洞的。
顾晨非常清楚,运营商和银行,应该尽可能的再有其它的验证方法予以补充。
不仅如此,很多互联网公司,对用户的个人信息,保护也不是很到位。
而在大家登陆很多APP,使用很多移动服务的时候,每一个移动服务,都要求个人提供一遍个人的一些数据。
那么当人们进入这么多的,使用了这么多的用途以后,几乎大家所有的信息,就在互联网各个节点,有非常多的备份。
可这些任何一个备份丢失,泄露等等,都会造成个人全部数据的遗失。
因为犯罪嫌疑人能够故意干扰手机信号,这样就会使4G,5G手机转到2G网络。
而2G网络的先天不足,一时难以弥补。
这就要求众多互联网公司和银行,不能以手机加动态验证码作为唯一的身份验证方式。
应该尽可能增加其他验证方法予以补充。
同时,普通用户也要加强个人防范。
见顾晨一直在笔录本上书写着草稿,卢薇薇不由伸长脖子。
顾晨在询问何兴平的同时,就已经开始为防止泄露工作起草方案。
瞥了眼何兴平,顾晨又问:“话说你们这种嗅探技术,应该也挺难对付的。”
“如果是你,你站在你自己的角度上,有没有什么合适的方法来杜绝,我想听听你的意见。”
顾晨的确太需要倾听何兴平的意见了。
站在不同角度,实施犯罪的一方,往往比受害者有着更加宏观的看法。
何兴平点头道:“如果说最好的办法,就是说,你如果说要绑定第三方平台银行卡,尽量不要往里面放太多资金。”
“也就是说,贫穷可以防盗?”王警官忽然深有感触道。
感觉混了这么多年,忽然顿悟了,似乎贫穷也不是不好,最起码不怕贼惦记那是真的。
何兴平也是愣了愣神,这才点头道:“差……差不多就是这意思吧。”
顾晨将现场情况了解清楚后,这才将手铐掏出,直接将何兴平上拷:“请你跟我们回一趟芙蓉分局接受调查。”
……
……
将何兴平带回芙蓉分局后,同样带回来的,还有何兴平出租屋内调试的设备。
顾晨将这些交给何俊超,让何俊超对这些数据进行整理。
而与此同时,在芙蓉分局三组办公室等待多时的王桂芳,也如愿以偿的拿到那丢失的5万元现金,整个人下巴都快惊掉在那。
她一把拉住顾晨手道:“顾警官,这可真是太谢谢你了,没想到这么快,我那些被盗刷的现金就能被追回,你这效率也抬高了吧?”
“还好吧,现金能追回就好……”
顾晨话音未落,王桂芳就立马插嘴打断道:“我都听说了,像我这种情况,要追回的确需要花费很长时间,像我一个闺蜜,去年被电信诈骗弄掉几万块,到现在还没追回呢。”
“其实吧,我也真不在乎这5万块,只是想着卡里还有这么多现金,要是哪天全部被盗刷,那我可就真的麻烦大了。”
“我知道。”顾晨也是伸手打断了王桂芳说辞,继续告诫道:“不过我在这里要提醒你,你的姓名,手机号码,动态短信验证码,还有身份证信息和银行卡账号,都已经被人掌握,建议你立刻更改这些信息,以免再次遇到同样的情况。”
“你……你说什么?我的姓名?还有这些手机号码,银行卡之类的,这些东西怎么会被其他人知道?”
顾晨一时间也不好跟她做详细的解释,于是重新组织语言道:“这么简单的跟你说吧,你的手机信号被人干扰,直接变成了2G信号。”
“而犯罪嫌疑人就是利用2G信号的漏洞,捕捉到了你的手机号码和动态验证码,从而利用这些登录了你所注册的所有社交APP,并且利用这些登录账号,东拼西凑捕捉到你的其他信息。”
“这其中就包括你的身份证号码,姓名,还有银行卡信息。”
“通过这些数据,犯罪嫌疑人可以准确掌握你的收入情况,从而,所以说,你现在如果不加强防范,恐怕盗刷的事情还会发生。”
“真……真这么恐怖?”
也是听着顾晨的讲解,王桂芳忽然就慌了。
要知道,自己好歹也算个富婆,现在身份信息完全被犯罪分子所掌握。
这么一来,自己岂不是成了犯罪分子的提款机。
想到这里,王桂芳都快急哭了:“顾警官,那……那我该怎么办?我该怎么办呀?”
“你先别急。”顾晨早就料到王桂芳的反应,所以这才建议道:“你如果说要绑定第三方平台银行卡,就尽量不要往里面放太多资金。”
“因为犯罪贩子利用的是无秘支付,也就是短信验证码就可以支付的漏洞,将你的钱财刷走。”
“所以,在绑定的第三方平台银行卡上,你尽量不要往里面放太多资金。”
“好的,我听你的。”王桂芳顿时小鸡啄米似的点点头,心里慌的一批,又问:“那除了这个,还有哪方面需要注意的?”
顾晨想想之后,又道:“如果突然收到不明的验证码,然后发现银行卡被盗刷,也不要惊慌。”
“你第一时间想到的,应该是抓紧去公安机关报警,而且要及时止付,把你银行卡去挂失冻结。”
“接下来的事情,就交给我们公安机关去帮你追回这笔钱,明不明白?”
“明……明白,我明白了。”王桂芳当然明白,不明白自己可能就要从富婆变成负婆了,当然得明白。
一旁的银行副行长张培军也是惊愕不已道:“没想到,真的没想到,现在这些犯罪分子的作案手法真是越来越高超了,防不胜防啊。”
看了眼王桂芳,张培军这才又道:“王姐,我都说过了,这事肯定跟我们银行没关系,一定是哪里出了问题,你看,你一开始就把责任丢给我们银行,还让那么多客户看见,我们真的很难做。”
王桂芳此刻也是笑脸盈盈,赶紧给张培军赔不是:“张老弟,是你王姐鲁莽了,给你们银行带来这么负面的影响。”
“可我当时急啊,毕竟银行卡无缘无故被盗刷5万块,如果真是你们银行干的,那我可得防着点。”
“毕竟这些年,你们银行领导偷偷将客户的资金挪去炒股买基金的事情还少吗?”
被王桂芳这么一问,张培军顿时哑口无言。
的确,王桂芳说的也是实话,这些年各种银行领导私自挪用客户账面资金去干私活的事情屡有发生,一时也成为社会热点。
王桂芳用这招来说话,张培军的确没话说,只能欣然点头道:“王姐,你说的也没错,但那毕竟是少数。”
“总不可能一颗老鼠屎坏了一锅粥吧?我们银行就绝对不会出现这种情况,我们是完全遵守职业道德的,有我张培军在银行,您就可劲的往里存钱贷款吧。”
“行,我信你老弟。”王桂芳似乎也没那么生气了。
之前两人还在银行大厅嚷嚷着谁是谁非问题,现在顾晨将王桂芳盗刷资金追回,王桂芳自然高兴。
顾晨又告诉她补救措施,王桂芳现在第一要解决的问题,就是要将绑定的第三方支付的银行卡,设定为小金额,自然少不了让张培军操作。
于是王桂芳跟顾晨和所有三组警员道谢后,这才跟着张培军一起离开了芙蓉分局。
何俊超见状,也是不由问顾晨:“对了顾组长,你抓来的何兴平怎么处置?他上头单线联系的那家伙,要不要一起搞掉?”
“先别管这些。”顾晨直接制止道:“这个案件虽然不大,但反应出来的问题值得大家关注。”
“而且拔出萝卜带出坑,这条产业链没这么简单的,这个何兴平只是个小角色,我们还必须要靠他挖出整条产业链。”
丁警官皱皱眉,问顾晨:“那你说怎么办?”
“我正在准备一份材料,我想把这种问题的资料,直接整理一下,发给赵局的工作邮箱,我想赵局应该对此有兴趣。”
“那样最好。”丁警官也是非常赞同顾晨的说法,于是又道:“那就辛苦顾组长了,赶紧吧,有需要帮忙的跟我们兄弟们说一下。”
“现在不用,估计快了。”顾晨坐会到自己的办公桌,开始着手准备汇报材料的事情。
而之后的行动,肯定少不了刑侦三组,而且刑侦三组会是绝对的办案主力。
同时也需要芙蓉分局其他部门的鼎力配合。
深知这一点的顾晨,因此才需要一份完整报告交给赵国志,以此从赵国志那里分到一点指挥权,好调动其他部门一起协助办案。
办公室内,大家拿着顾晨的调查笔录反复浏览,忽然也感觉嗅探技术有些可怕。
丁警官翻阅一遍后,这才惊愕道:“就这么几部廉价手机,再加一台破旧的笔记本电脑,就可以这么为所欲为?”
“就是啊。”袁莎莎也是细思极恐道:“那这么说来,我们的个人信息,就像水池里的水,每使用一项互联网服务,就像水池安装了一个管道,增加了泄漏的风险。”
“可令人担忧的是,很多管道都使用同一种水龙头,也就是手机号码加动态验证码。”卢薇薇补充着说道,让大家听得更加明白。
王警官托腮,若有所思:“现在的环境可比咱们当年要好上许多了,但信息网络犯罪,也是越来越多。”
“而这些不法分子之所以能得逞,就是利用了网络技术上的各种漏洞。”
何俊超撇撇嘴道:“我是希望这些电信运营商,互联网企业,还有银行,以及监管部门能够多想想办法,切实保障人民群众的财产安全。”
“毕竟,没有安全的方便,那是没有意义的。”
“这难道不是银行和网络运营商应该考虑加强的地方吗?”又有见习警道。
很快,现场变得格外嘈杂。
一群拿着几千块工资的警员们,开始担心这些千万亿万富豪的财产安全了。
卢薇薇举手道:“还有还有,还有各大APP,既然要权限要得那么理所当然,那么**泄露的时候就别想当缩头乌龟。”
“同意。”袁莎莎也举手赞同道:“有时候,他们真的会让你感受到,它们推卸责任的那种绝望感。”
“那应该让运营商来赔。”何俊超一拍桌子,也是义愤填膺道:“谁让他们的基站这么不保密,不但要赔偿,还要巨额罚款,省得这帮人整天推各种网络套餐,就是不干人事。”
“呵呵,太可怕了,普通老百姓根本没办法防御这种啊,莫名其妙短信就来了,钱就被划走了,怎么防?只能运营商那边加强防范啊。”一名女见习警也是不由分说道。
很快,大家的讨论也进入到白热化。
不少经过三组办公室的其他警员,路过时都会驻足片刻,还以为三组办公室在开辩论赛呢。
当然顾晨也非常清楚这种事情的严重性。
因为嗅探技术,从客观上将,真的是大家所说的那种防不胜防。
而且从调查何兴平可以看出,他只是一个小角色。
可以见得,在整个江南市,似乎这个犯罪团伙已经出现。
要找到这支犯罪团伙,并且将核心一网打尽,显然是一场恶战。
顾晨在报告中分析利弊之后,重新检查一遍,这才用邮箱发给赵国志。
而赵国志也有一个一直保留下来的传统,那就是下班之前,一定要将工作邮箱看完才回家。
要对芙蓉分局所有警员发来的工作报告,做到当日事当日毕。
需要急切解决的事情,赵国志会立马了解情况。
而对于不是棘手的问题,赵国志会放到次日上午来解决。
这是赵国志与芙蓉分局众多警员沟通的桥梁,一直以来受大家欢迎。
顾晨在返送完自己的分析报告之后,这才伸了伸懒腰,活动一下全身筋骨。
见众人依旧在讨论,顾晨拿起水杯,直接走去饮水机旁倒热水。
丁警官也是对着顾晨抱怨道:“我说顾晨,现在个人**泄露真的很严重啊。”
“就比如每次接到各种各样的推销电话都很心惊,想质问哪里泄露了**,又不知道该骂谁,估计就是银行这帮孙子泄露出去的,尤其是无密支付,虽然便捷,但是漏洞百出。”
“丁师兄。”见丁警官吐槽银行似乎非常来劲,顾晨也是语带调侃的道:
“客观上说,我记得以前银行转账,必须使用网银盾,光有验证码也不行,这点人家做的确实好。”
“但是后来移动支付火起来后,不用网银盾也能转账,有验证码就行,更方便也更快捷。”
“我估计后来银行应该也是迫于竞争压力,所以才导致现在有些绑定手机验证码就行了,所以这个真的不能全怪银行。”
“对呀,我觉得顾师兄说的很客观。”袁莎莎也是非常赞同顾晨的意见,继续说道:
“毕竟社会在进步,银行在加强保密,骗子也在研究破解,这就是矛与盾的关系,互相有压力才能进步。”
“没用的。”何俊超一向是个悲观主义者,他就不爽运营商很多年了,直接吐槽道:
“现在那些运营商不说保护了,他们有的还会卖你的资料,各种销售电话就是那些人卖出去的。”
……
最新网址:www.xqishuta.net