【案例导读】
现在这种盗取密码方式，虽然是第一次见到，但与以前作案的原理还是如出一辙……
【案例正文】
11月27日上午，合肥市一家
银行一连接到3位客户的询问：
银行账户上的钱突然消失了，是不是
银行的自动存取款机出了问题？记者闻讯后随同
银行工作人员展开调查，结果发现有人利用一种神秘仪器盗取存款人卡号和密码，然后将钱取走。
报案：存款突然蒸发
三位报案客户都做了同样的事情：他们在11月26日晚上都曾到
银行的自助服务区去取钱。当时已经是21点以后了，所以必须刷卡才能打开玻璃门；而不管这三位客户怎么刷卡，门就是不开。正着急的时候，他们发现在刷卡器边上贴着一个告示，上面写着：
客户您好，系统改造中，如不能正常刷卡，请换张卡再试或者到营业厅办理。
操作如下：1、卡面向左(有磁条面向右)，匀速刷卡；2、输入密码按确认键。
这三位客户看到这个提示后，都毫不犹豫地将自己的密码输了进去，可他们输入密码后，玻璃门依然没有开，所以也都没取到钱。而第二天他们再去
银行取钱时，却发现自己账户中的钱没了。这三位客户总共丢失了近3000元钱。
调查：发现神秘装置
银行的保卫人员得知这个情况后，从当晚的8点开始，在省城
银行的各个网点进行巡逻。21时08分，保卫人员在一家
银行的自助服务区的墙壁上发现一个神秘的装置，上面有一个刷卡器、一个键盘，装置上还贴着一个告示，内容与上述告示完全一致。意识到是这个神秘装置“作怪”后，保卫人员决定在此处“蹲坑”守候，记者不久也赶到现场。
记者发现，从21时30分开始，不断有客户去那个自助服务区的门前刷卡，可任凭他们怎么刷，玻璃门都岿然不动。客户停顿一会后，就开始用手指按键盘，可玻璃门还是纹丝不动。有些客户在这种情况下就变得焦躁起来，有的用手去扒门缝，有的还会向玻璃门踹两脚，发现还是不能开，就悻悻地离开了。
据记者观察，从21时30分到凌晨2时，有不少于20位客户在那个刷卡器上刷了卡，而且绝大多数客户用那个键盘输入了密码。也就是说，如果这个记录仪被取走，该装置将能窃走不少于20位客户的账号和密码。
估计装置安放者已经察觉行为暴露，所以一直到凌晨3时30分都没有去取回那个神秘铁盒。鉴于此，保卫人员放弃“蹲坑”，没收了该装置。后来据附近一目击者说，27日晚21时5分，一男子径直走到服务区门前，张望了一会儿，就将装置挂到墙上，然后离开。
解密：假刷卡器套取密码
打开该装置，发现它是由一块金属板、一个刷卡器、一个键盘和一台手提电脑组成，金属板另附一张告示，估计总造价不过5000元。这个装置就是专门用来窃取客户
银行账号和密码的仪器。不法分子利用客户对
银行业务不熟悉这个弱点，冒用
银行名义欺骗客户。盗取账号和密码主要通过以下几个步骤。
盗窃者安装记录仪：不法分子趁着晚上人少时将这个装置挂在
银行自助服务区的玻璃门外原有的刷卡器上，盖住真刷卡器。由于装置制作精致，客户一般难辨真假。
守株待兔：客户去取钱时，必须先刷卡打开玻璃门；但他们是在假的刷卡器上刷卡，而假的刷卡器没有与玻璃门连接，所以不管客户怎么刷卡，门都不会开。这时，客户就会注意到贴在刷卡器边上的告示，并很自然地按照告示的提示在键盘上输入密码。但客户们万万没有想到，这个刷卡器和键盘都与藏在仪器背面的手提电脑连接着，所以在他们刷卡和输入密码时已将卡上的信息输进了电脑。
盗窃者克隆储蓄卡：等积累了一定的信息，不法分子就取走装置；然后，再从手提电脑中将客户的账户和密码提取出来，再克隆出同样的储蓄卡。至此，既有了储蓄卡，又有了储蓄卡的密码，提款自然是轻而易举的事。
提醒：千万注意保护密码
银行方面告诉记者，客户只有在办理业务而且必须产生业务结果的时候才须输入密码，比如取款等。而在做不属于业务范围内的事情时，
银行不会要求输入密码的，打开
银行自助服务区的门不属于
银行的业务范围，所以
银行不会要求客户输入密码的。之所以有这么多人上当受骗，说明广大客户对
银行的业务还不了解，而且对密码的保护意识也很薄弱。
以前不法分子是通过偷窥、误导客户打电话等手段来窃取客户的账号和密码，最终都被识破了。而现在这种盗码方式，虽然是第一次见到，但与以前作案的原理还是如出一辙，归根结底，还是通过欺骗的手段让客户自己将账户和密码泄露出来，所以只要客户能提高防范意识，不要轻易地将账户，特别是密码泄露出去，这些不法分子手段再高明，也不会有机可乘。
设为首页
网站导航
收藏本站
