信用卡便捷背后卻隱藏著隱患，有人因不小心泄露了信用卡背后的三位數(shù)字，被盜刷了近萬(wàn)元。法律界人士認(rèn)為，有關(guān)部門(mén)應(yīng)對(duì)“無(wú)密碼網(wǎng)絡(luò)支付”方式采取相應(yīng)措施進(jìn)行監(jiān)管。
“注意?。?！最新信用卡詐騙招式：大家千萬(wàn)注意剛剛接到021-95566的電話(huà)，稱(chēng)用戶(hù)信用良好可提升額度，接著準(zhǔn)確說(shuō)出用戶(hù)的家庭地址信息。最后索要用戶(hù)需要提額的卡號(hào)、有效期、卡背面三位數(shù)！大家切不可提供，提供了卡信息就可以在網(wǎng)絡(luò)上支付！”近期，這則提醒在微信朋友圈廣為傳播，不少網(wǎng)友表示接到了自稱(chēng)是銀行信用卡總部的電話(huà)。
記者從上海警方處核實(shí)，這確實(shí)是近期新出現(xiàn)的新型網(wǎng)絡(luò)騙局，目前已經(jīng)有12名市民接到冒充的“95566客服熱線(xiàn)”而中招。
“提額”后近萬(wàn)元被盜刷
10月7日下午，徐女士接到一個(gè)來(lái)電顯示為“021-95566”電話(huà)，她很自然地接了起來(lái)?！澳?，徐女士，這里是中國(guó)銀行信用卡中心，我是工號(hào)054?！彪娫?huà)中，一個(gè)年輕男子操著普通話(huà)，準(zhǔn)確地報(bào)出了徐女士的全名。因?yàn)樾炫啃庞昧己?，且每月消費(fèi)金額較高，屬于優(yōu)質(zhì)客戶(hù)，根據(jù)銀行規(guī)定可提升額度。徐女士覺(jué)得提升額度是好事，就答應(yīng)了。
“客服”又表示，提升額度需要徐女士提供銀行卡卡號(hào)、有效期和卡背后的三位數(shù)CCV2碼，徐女士沒(méi)有多想，便一一告知。
“申請(qǐng)已經(jīng)提交，還需要您先打一筆手續(xù)費(fèi)到卡內(nèi)"激活"，事后會(huì)退還。”徐女士覺(jué)得還要跑一次銀行太麻煩，又考慮到自己這張信用卡額度已經(jīng)是十萬(wàn)元，足夠自己平時(shí)使用，便打了退堂鼓。
“因?yàn)樯暾?qǐng)已經(jīng)提交，您如果要撤銷(xiāo)也可以，我們后臺(tái)給你發(fā)一個(gè)驗(yàn)證碼，你把驗(yàn)證碼告訴我，我這里就可以進(jìn)行撤銷(xiāo)操作?！甭?tīng)“客服”如此說(shuō)，徐女士便同意了。
不到一分鐘，她就收到了一條驗(yàn)證碼，并在電話(huà)中告訴了“客服”。“操作已經(jīng)成功，您可以繼續(xù)使用信用卡。打擾您了，再見(jiàn)！”“客服”很快掛斷了電話(huà)。而讓徐女士沒(méi)想到的是，就在電話(huà)掛斷后的10分鐘內(nèi)，她接連收到了4條消費(fèi)短信，共計(jì)近1萬(wàn)元。
安全碼重要性等同密碼
昨天，記者從上海警方處獲悉，近期確實(shí)接到了多起類(lèi)似案件報(bào)警，9月份以來(lái)共有12人被假冒的95566客服欺騙，受騙金額從數(shù)千元到上萬(wàn)元不等，案件共同點(diǎn)是持卡人接到自稱(chēng)為銀行客服人員打來(lái)的電話(huà)，對(duì)方以為其提升信用卡額度為由，要求在指定的網(wǎng)站上輸入卡號(hào)、背后識(shí)別碼等，完成以上操作后，持卡人很快就收到信用卡非本人操作的刷卡信息提醒。
沒(méi)有密碼也能盜刷？昨日，記者撥打了多家銀行信用卡咨詢(xún)熱線(xiàn)。據(jù)銀行客服介紹，信用卡背后的三位碼其實(shí)就是安全碼CVV2，是信用卡在進(jìn)行網(wǎng)絡(luò)或電話(huà)交易時(shí)的一個(gè)安全代碼，重要性幾乎等同于密碼。
“CVV2通常是用來(lái)證實(shí)付款人在交易時(shí)是持有該信用卡的?！笨头硎荆壳熬W(wǎng)絡(luò)支付一般需要持卡人提供卡號(hào)、有效期、CVV2碼及密碼。但也有一些網(wǎng)站，特別是境外網(wǎng)站是不需要密碼的，滿(mǎn)足其他幾項(xiàng)就可以完成交易。
[專(zhuān)家解密]
“95566”實(shí)為騙子利用“任意顯”篡改
為何騙子來(lái)電會(huì)顯示為中國(guó)銀行官方客服電話(huà)？
“這個(gè)就是典型的"任意顯"軟件更改的虛假電話(huà)。”360安全專(zhuān)家告訴記者，所謂“任意顯號(hào)軟件”就是騙子利用一種軟件就可以設(shè)置任何地區(qū)、來(lái)電號(hào)碼，“就連想要顯示021-10086、甚至021-110都可以”。
網(wǎng)絡(luò)隱私與信息安全援助中心主任于勇解釋?zhuān)叭我怙@”軟件其實(shí)就是網(wǎng)絡(luò)IP話(huà)務(wù)落地時(shí)，軟件將出口網(wǎng)關(guān)修改了主叫號(hào)碼，這種軟件技術(shù)含量不高，在2002年的時(shí)候就已經(jīng)很成熟了。
“現(xiàn)在"任意顯"軟件基本上以網(wǎng)絡(luò)電話(huà)為主，網(wǎng)路通訊環(huán)境更加復(fù)雜，有許多網(wǎng)絡(luò)虛擬運(yùn)營(yíng)商節(jié)點(diǎn)與運(yùn)營(yíng)商相通，通過(guò)網(wǎng)絡(luò)電話(huà)發(fā)出虛假主叫號(hào)碼更加容易，也更難監(jiān)管。”于勇說(shuō)，騙子是利用了網(wǎng)絡(luò)電話(huà)交換機(jī)向通訊網(wǎng)“自報(bào)號(hào)碼”的原理。
