有人摸你屁股？你的信用卡可能已被盜刷

如果你在半夜收到了莫名其妙的信用卡消費(fèi)提示。那么恭喜你，有兩種可能：

1、你的剁手女友正在摸黑網(wǎng)購。

2、你白天被人摸了屁股。

好的，女朋友已捆住。那么，摸屁股是怎么回事呢？

別急，先來看一個(gè)神奇的網(wǎng)站： 58同城 攜程。你有沒有注意過，在這家最大的在線訂票網(wǎng)站上買機(jī)票，付款時(shí)只需要提供一張信用卡的卡號(hào)和有效期。至于這張卡是誰的，密碼是多少，卡在誰手里，攜程統(tǒng)統(tǒng)不Care。這是一種讓剁手黨完全沒有機(jī)會(huì)猶豫就已經(jīng)完成交易的兇殘機(jī)制。它其實(shí)還存在于很多交易平臺(tái)，比如亞馬遜，再比如亞馬遜中國。

【攜程只需要提供卡號(hào)和有效期便可完成支付】

當(dāng)然，網(wǎng)站們很無辜，因?yàn)樗鼈兒豌y行簽訂了快速扣款的協(xié)議。而且在國外，這種交易驗(yàn)證方式更為普及，甚至很多信用卡根本就沒有密碼。這種由萬惡資本家發(fā)明的卡片根本就是誘騙你在幻覺中把錢花光的好不好！

所以：

1、如果你想捍衛(wèi)自己本來就不多的薪水，最好的辦法就是不要讓第二個(gè)人看到你的信用卡。

2、如果世界這么大，你想去看看。那么就去偷偷瞄下別人的信用卡，剩下的事交給攜程吧。

然而，360獨(dú)角獸團(tuán)隊(duì)的黑客童鞋對(duì)上述雞鳴狗盜之流非常不齒。他們認(rèn)為：人，要靠自己的雙手，光明正大地，用高科技的方法——盜取信用卡信息。（科普：獨(dú)角獸為白帽子黑客團(tuán)隊(duì)，白帽子黑客會(huì)在合法的前提下研究網(wǎng)絡(luò)攻防技術(shù)，目的是保護(hù)用戶的安全。）

高科技掙錢法總共分三步：

第一步，上某寶買一個(gè)《駭客帝國》里尼奧的緊身尼龍黑手套。（溫馨提示：緊身、尼龍、黑都是為了裝X之用，修自行車的勞動(dòng)手套也可以。。。）

第二步，你需要一個(gè)特制的射頻讀卡芯片，把它塞進(jìn)手套里。

第三步，摸一下別人裝有信用卡的錢包。如果他的錢包恰巧裝在屁兜里，那就輕輕撫摸一下他的屁股。他的姓名、身份證號(hào)、卡號(hào)、有效期就都出現(xiàn)在你電腦的屏幕上了。

【暗藏了讀卡芯片的“神之手套”】

對(duì)于一般人來說，買手套和摸屁股，只要有足夠強(qiáng)大的內(nèi)心都可以做到。但是，讀卡芯片那里去搞？摸臀創(chuàng)收法的發(fā)明人、獨(dú)角獸黑客團(tuán)隊(duì)的一哥楊卿向雷鋒網(wǎng)介紹：出于保護(hù)世界和平的目的，如此殺傷力巨大的武器暫不發(fā)售。

【藏在手套里的讀卡芯片】

說到這個(gè)“讀卡器”，已經(jīng)是迭代的第N版了。楊卿說，最近一次重大改良有一個(gè)明顯的進(jìn)步，那就是“去掉了板卡上的針腳”。這個(gè)“巨大”進(jìn)步的目的是——塞到手套里的時(shí)候不會(huì)扎手。這個(gè)“讀卡器”自帶電池，可以讀取到任何一張帶有芯片的銀行卡的信息，包括持卡人姓名、身份證號(hào)、信用卡有效期；最為兇殘的是，它竟然還可以讀取持卡人最近十筆消費(fèi)記錄。

如果你還沒有發(fā)現(xiàn)事態(tài)的嚴(yán)重性，那么來查一查自己最近的十筆交易記錄吧。以下是一位平日里溫良恭儉讓的程序猿童鞋的消費(fèi)記錄。僅供參考，我是雷鋒。

【卡片的卡號(hào)、持卡人姓名和身份證號(hào)，還有最近十筆交易記錄都可以被讀取出來（亮點(diǎn)自尋）】

如果你掌握了這位童鞋的消費(fèi)記錄，相信他會(huì)主動(dòng)管你一個(gè)月飯。然而，獲取這些信息并沒有用到絲毫的黑客破解技術(shù)。因?yàn)檫@些信息在銀行卡內(nèi)根本就是明文存儲(chǔ)的。經(jīng)過獨(dú)角獸的實(shí)驗(yàn)，工農(nóng)中建四大行，包括招商銀行等廣大人民喜聞樂見的銀行都會(huì)“大方”地存儲(chǔ)這些隱私信息，沒有提到的銀行也并不安全，只是黑客童鞋手里恰好沒有其他的銀行卡而已。楊卿推測(cè)，這是人民銀行的一個(gè)通用規(guī)則：每次進(jìn)行交易（包括ATM查詢、存取款、消費(fèi)）之后，ATM或POS機(jī)就會(huì)自動(dòng)寫入這次的交易詳情以供查驗(yàn)。

【只要接近卡片，信息就會(huì)被讀取出來。讀取距離為4厘米】

實(shí)際上，這個(gè)“手套版”讀卡器的基本原理和ATM/POS機(jī)并無二致，它的價(jià)值在于“小型化”和“信號(hào)無線回傳”。如果你拿一個(gè)POS機(jī)在別人屁股后面捅來捅去，POS機(jī)后面還連著一臺(tái)電腦，相信你挨揍是大概率事件。楊卿說，上一版讀卡器有一個(gè)缺點(diǎn)，那就是需要兩秒才能讀取數(shù)據(jù)，而這一版只需要一秒。對(duì)于把手放在別人臀部這種尷尬的動(dòng)作，能夠縮短一秒，簡(jiǎn)直是福音啊。而加上了Zigbee模塊以后，信息可以傳輸?shù)绞畮酌滓酝獾牡胤?，隱蔽性也大大增加了。以上改進(jìn)讓這個(gè)“讀卡器”變成了有用的“扛鼎重器”。放飛想象，這貨至少有三個(gè)用途：

1、盜竊工具：人沒有夢(mèng)想，和咸魚有什么區(qū)別呢？你想環(huán)游世界嗎？環(huán)游世界需要機(jī)票嗎？來偷信用卡信息吧。

2、反腐利器：蒼蠅老虎們?cè)谀睦锘ㄌ炀频匾皇终莆?。你只需摸屁股——舉報(bào)——等待中紀(jì)委，嗯。不過說起來腐敗分子們應(yīng)該不會(huì)用自己的卡作案吧。

3、捉奸神器：在老婆戴著黑手套把顫抖的手伸向老公的錢包之后，看到屏幕中閃爍著漢庭如家七天。消費(fèi)日期恰恰是老公說他加班的日子。此中有真意，欲辨已忘言。

這么明顯的制度漏洞，人民銀行不可能不知道。那么他們究竟為什么會(huì)明文存儲(chǔ)如此詳盡的用戶信息呢？對(duì)此楊卿也并不十分理解，他說：“這樣做有可能是銀行在為未來某些業(yè)務(wù)預(yù)留技術(shù)空間。不過，作為一個(gè)黑客，從攻擊者的角度只要知道怎么偷錢就夠了。。?！?/p>

【借記卡的信息同樣可以被讀取，屏幕上顯示了近十次的交易的取款數(shù)額和ATM機(jī)編號(hào)】

綜合各方面的意見，可以理解為：記錄交易數(shù)據(jù)有助于提升交易的便利性，很可能人民銀行沒有預(yù)料到到無線射頻技術(shù)發(fā)展如此之快，以至于已經(jīng)有人可以實(shí)現(xiàn)讀卡器小型化，甚至可以塞進(jìn)手套里。

雖然楊卿一眾研究員是絕對(duì)不會(huì)出街盜取信用卡信息的，但是這種技術(shù)一旦被別有用心的人掌握，就會(huì)為害人間?，F(xiàn)實(shí)世界里，有關(guān)信用卡的黑色產(chǎn)業(yè)鏈也早已形成。

壞人們批量盜取信用卡信息，再把信息倒賣給下家。而下線會(huì)在國外，例如美國進(jìn)行交易，購買iPhone等易于出手的產(chǎn)品，然后在黑市上低價(jià)銷售變現(xiàn)。有關(guān)這條黑色產(chǎn)業(yè)鏈，雷鋒網(wǎng)已經(jīng)有了詳細(xì)的介紹，感興趣的童鞋可以參考文章『暗網(wǎng)上的性、暴力、毒品，你所有的野心和向往』。

需要指出的是，已知的信用卡信息盜竊方法還存在于傳統(tǒng)的領(lǐng)域。國內(nèi)還沒有被爆出用讀卡器盜取信用卡信息的案例。不過楊卿說：

這就像前兩年突然爆發(fā)的偽基站，一旦壞人們掌握了可行的方法，這種犯罪就會(huì)突然爆發(fā)。況且很多銀行卡有閃付功能，200元以下的消費(fèi)是不用驗(yàn)證的，這意味著壞人利用改裝的POS機(jī)可以直接從你的信用卡里扣款。

如果你擔(dān)心自己的信用卡無故被盜刷，記得給你的愛卡套上卡套。如果你沒有做任何防護(hù)，下次有人摸你屁股的時(shí)候，記得揪住他的衣服大喊：“色狼，把錢還給我！”

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。