今年以來，多起利用更改信用卡預留綁定的手機號碼漏洞，從而進行信用卡詐騙的案件引起了多方重視，被盜刷信用卡涉及建設銀行、工商銀行等金融單位，下面卡寶寶網為持卡者詳細介紹這種信用卡詐騙的案例。
一、典型案例及犯罪手段
第一步，通過互聯(lián)網購買或網上聊天等誘騙手段，非法獲取大量他人信用卡信息資料；
第二步，冒用信用卡持卡人撥打相關銀行信用卡中心客服電話，修改綁定的手機號碼，并提升信用額度；
第三步，用修改后的綁定手機號碼進行電信遙控，將信用卡綁定支付寶賬戶；
第四步，通過第三方交易平臺以快捷支付的方式進行網絡購物，并迅速變現獲利。
二、暴露出的問題
一是通過銀行客服電話更改信用卡預留綁定手機號碼的過程存在漏洞。當前，一些商業(yè)銀行為提高服務效率，實施了持卡客戶通過客服電話隨時更改信用卡綁定手機號碼的服務。特別是，可以使用任意手機更改原信用卡預留綁定手機號碼，存在著重大安全隱患。以建設銀行為例，使用任意手機撥打銀行信用卡服務熱線(400-820-0588)后，進入人工服務。銀行客服人員在簡單核對預留手機號碼、持卡人家庭住址、信用卡信用額度、信用卡有效期等幾個基本信息后，可以當場修改預留手機號碼，并即時生效。此后，該信用卡的交易信息、提醒等短信息都將由新修改的手機號碼接收。若新修改的手機機主并非原信用卡持有人，那么該信用卡實際上已經脫離了持卡人的管控。本案中，犯罪嫌疑人正是利用非法獲取的他人信用卡基本信息，通過撥打信用卡客服電話，順利地修改了綁定的手機號碼，對該信用卡實現了非接觸性的控制。
二是申請?zhí)岣咝庞每ㄅR時信用額度存在漏洞。目前，持卡人使用信用卡中心客服電話申請?zhí)岣吲R時信用額度最為簡單快捷。特別是，當場修改了原信用卡預留綁定手機號碼后，又立即申請?zhí)岣吲R時信用額度，存在著重大安全隱患，應引起高度警惕。一般情況下，只需致電信用卡中心并提出申請，客服人員會詢問持卡人臨時提高信用額度的用途，經簡單測評，會即時提高信用額度。本案中，犯罪嫌疑人在更改了信用卡預留綁定電話后，均立即申請?zhí)嵘庞每ㄅR時額度，并迅速大額盜刷，信用卡詐騙案件的損失進一步擴大。
三是第三方快捷支付流程存在漏洞。目前，支付寶、財付通、快錢等多家第三方支付機構和多家銀行合作開通了網上快捷支付。實現網上快捷支付不需要開通網銀，只需提供銀行卡卡號、身份證、手機號碼等信息。使用快捷支付購買商品時，第三方支付機構會發(fā)送動態(tài)驗證碼短信到用戶手機號上，用戶輸入正確的驗證碼短信，即可完成支付?？梢钥闯觯旖葜Ц妒遣恍枰斎脬y行卡交易密碼的，只需輸入驗證碼就可付款。本案中，犯罪分子正是利用該漏洞，用修改后的信用卡綁定手機電話后，實現了電信遙控，將該信用卡綁定了支付寶賬戶，進行了快速結算消費。
三、對策建議
一是銀監(jiān)部門督促商業(yè)銀行規(guī)范信用卡客服熱線流程，加強風險管控，對于要求更改原信用卡預留綁定手機號碼的客戶應適當增加審批流程，特別是針對修改原信用卡預留綁定手機號碼后，又立即申請?zhí)岣吲R時信用額度的，要嚴格審核，規(guī)避風險；
二是督促第三方交易平臺嚴格快捷支付安全交易流程，完善目前僅靠支付密碼和手機動態(tài)驗證碼便可進行快捷支付的交易方式；
三是各地公安機關經偵部門要加強與金融機構及其監(jiān)管部門的交流協(xié)作，及時進行情報線索搜集和研判，嚴厲打擊此類經濟犯罪；
四是金融部門加大宣傳力度，要多渠道、多方式廣泛宣傳，提醒廣大銀行卡用戶妥善保管好自身的銀行卡，切勿把自己的身份證件及銀行卡的相關信息資料、密碼輕易泄露,增強安全防范意識。
編輯推薦：信用卡
