..

oscar

以前还以为HSBC的动态密码挺麻烦的，现在看来为了安全再麻烦些也值得啊

西边雨

HSBC的信用卡没有那个玩意~~~只有帐户

maplefire

前两天才看的报道:国内最容易盗的是农行,其次 是工行.

[ 本帖最后由 maplefire 于 2007-3-27 19:50 编辑 ]

maplefire

近一段时间，工行网上银行被盗事件使得百姓人人自危，究竟是什么人在惦记着老
   
百姓的血汗钱？记者经过举报者指点，在搜索里输入"银行卡"三个字，出现的结果让

   
人触目惊心，到处充斥着办理银行卡、盗取网银的技术，甚至是贩卖制造银行卡设
   
备的帖子，并都留有OICQ联系方式。记者尝试申请加入几个OICQ聊天群，这些人的防
      范

   
意识比较强，最终只有一个名为"银行卡交友群"的聊天群组通过了记者的申请。在
   
这个群中，记者了解到了一些让人坐立难安的情况。

    推销偷盗技术者肆无忌惮

  
记者以一位知道他人信用卡账号、密码，希望盗取卡内现金的网友身份进入该群。
   
一进入该群，在群公告内赫然写着"买网银找XXX人"的说明。该群管理员之一、网名为

   
"公牛"的人发布了"出售可以使用的银行卡借记卡，带存折、原始密码可到ATM机修
   
改，为买家保密。可以用来洗钱，280元一张，欢迎咨询"的消息后，非常热情地欢迎
      了

   
记者的加入。当记者表明来意希望得到"专业"的帮助后，"公牛"非常热心地推荐北
   
京地区这方面的"专家"，并声称此人信誉很好，已经在北京形成一定规模，有了自己
      的
  公司。

  
由于当时该人并不在线，于是"公牛"详细询问了记者的需求，他认为：复制信
   
用卡要比一般的银行卡更难，"目前国内能复制信用卡的没有几个，我可以。不过，账

   
号里的余额至少要超过50万元，弄到钱后，大家分钱走人；如果没有这么多，就不
      值得麻烦一次了。"

  
"公牛"很清楚地告诉记者，复制银行卡一旦被公安机关抓获，就会被判处无期
   
徒刑。即使如此，当记者表示账户内至少有50万元存款后，他还是建议记者先去盗取

   
户主签名。如果可以成功将他人账户内的钱转移，如何分账呢？群里的人众口一
   
词，"三七分账"──提供账号、密码等原始资料的一方获得赃款的三成；提供技术、转
      账等

   
服务的卖家得到七成。当记者质疑这样的分配方式时，"公牛"肯定地说，"这是行
      规！"

  
在记者与"公牛"沟通的过程中，一位网名空白的网友问他，"你不知道这样做
   
是犯法的吗？"结果，该网友受到群体攻击，群里几个一直没有发言的网友忽然出来破

   
口大骂，"又没有要你犯法，你管得着吗？"随后，该人立刻被管理员清出群
   
组。"踢"走了多事的人，"公牛"又继续发着他的业务广告，推销可以洗钱的银行卡，
      并不断声

   
称，自己想做的是"长线生意"，信誉绝对可以保证。

    哪个银行的卡最危险

  
在记者得到群内部分"卖家"的信任后，就有人找上记者，希望可以合作。
   
该"卖家"问记者有没有中国农业银行的账号，卡内余额要超过10万元，并且需要记者
      提供

   
户主的身份证、姓名、地址以及ATM密码。

  
为什么非得是农业银行呢？

  
该"卖家"解释道，"经过我们测试发现，目前农业银行卡的复制成功率最高。"

  
当记者表示手里有农业银行的卡，但是没有身份证时，这个"卖家"认为可以合
   
作。"没有身份证也没有关系，只要可以提供详细的地址和姓名，我就可以找人

   
查。"当然，这也是付费合作，"卖家"查询一次要付给对方500元作为"劳务费"，虽
   
然贵点但是成功率是百分之百的。他详细解释了双方的合作细节，"一旦银行卡被'攻

   
破'后，你可以申请支付卡先转一元试一下，看是否可以转账。如果可以，10万元的
   
卡要付给我们500元定金，20万元的要付1000元定金。事成之后，'三七分账'。"

  
当记者询问这样做的成功率有多少时，该"卖家"表示，不可能是百分之百成
   
功，"也有过失误，自己就要赔钱进去。前期的准备工作很多，要去柜台办理一些手

   
续，而且是要去开户地的银行柜台办理，过程十分复杂，需要有耐心。即使一切顺
   
利，一个有15万元左右存款的账号也需要8-12天才可以洗完。"──操作此道的精确程度

和专业程度，令人叹为观止。

  
最后，他还特意向记者表示，最近刚刚经过测试，"农业银行的卡最好做，其
   
次是中国工商银行。如果有工商银行的账号也可以合作。你先好好考虑一下，如果愿
      意
  合作，就在QQ上找我。"

  
一时之间，记者除了想看紧自己钱包里的几张银行卡外，不作他想。

    哪里才是安全的呢

  
一个工行网银的受害者在接受记者采访时说："我现在已经没有任何安全感
   
了，好不容易赚来的钱，放在身边怕被小偷光顾，放到银行又有另外一群贼盯着，哪
      里才
  是安全的呢？"

  
当记者在这个群里发现有几位银行的工作人员的身影时，安全感也顿时消失得
      无影无踪了。

  
记者匿名混在这个由盗窃网银高手、洗钱专家和居心叵测地寻找专家的人组成
   
的OICQ群里10天，几次发现有号称是XX银行的工作人员的网友出入。他们或详细或模

   
糊地介绍自己的工作性质和所在银行，希望在这个群里找到合作伙伴。经常是两个
   
人谈得投契后，就互相加彼此为OICQ好友，单独沟通合作细节去了。

  
这些自称是银行工作人员的网友，自报的工作单位几乎囊括了目前的几大银
   
行。假如他们是真的，那他们比普通犯罪分子更容易取得用户的账号、身份证及密

   
码，更加清楚账户上的余额有多少、哪个才是目标，更容易将犯罪活动做得滴水不
   
漏。这也就不难理解，为什么每次有银行的工作人员加入该群，都受到大家的热烈欢
      迎
  了。

  
老百姓的财产岌岌可危，那些账户上的十几、二十万元的存款，很可能就是夫
   
妻俩一辈子的积蓄。这些公然在网上叫卖制造假卡设备的人，这些公然叫卖盗取网银
  技术的人，该谁来治理？

  
此刻，记者的OICQ里有两个群里的人还在活跃着：一个是"银行卡交友
   
群"，"公牛"正在那里不无得意地炫耀着，"现在查得紧，我已经隐藏了我的IP地址，
      谁也看不

   
到了。"另一个群是工商银行网银被盗的受害者自发组织的群，他们在下班后利用休
   
息时间讨论着各自的遭遇，商量着如何才能挽回自己的损失。同样热闹的两个聊天群
  却恰成鲜明的对比。

twotwofly

这世界真是太黑了!!!

大熊

原帖由 twotwofly 于 2007-3-20 13:11 发表
银行卡内16万元不翼而飞

　　33岁的蔡中怎么也没有想到，自己放在银行里的16万余元，莫名其妙地没了。

　　蔡中是上海一家美资软件公司的总经理，在上海工作多年。他平时储蓄、理财主要在建设银行进行，而 ...

我个人认为银行卡切记不要太多，现在手边很多卡都 是因为有某个特定的用处，才不得不开的。曾经有一次说要要收账户管理费了，所以突击关掉了近十个账号。现在又多了个信用卡，半年之后 也准定关掉，选个信用好的够用就行了，靠这上面省不出多少钱的。

ingeer

上网一定要有ROUTER, 网银一定要有SECURITY DEVICE, 广告链接不要随便点, 安全补丁要天天装

qqyang

建行好傻啊，怎么上市了还这样？这种黑客入侵的丑闻，第一反应就应该是堵嘴巴，应该第一时间争取庭外和解，否则，不管最后官司结果如何，都没有赢家的，对银行的reputation有很大的影响。

真是傻瓜，不知道他们的首席风险官干啥的，公关公司干啥的，律师干啥的，白痴！！！

hueofwind

原帖由 enjoyit 于 2007-3-26 15:05 发表
还是HSBC的动态密码器可靠，凡是用USB的数字密码及证书类都是不可靠的，国内网络上面木马满天飞，盗个密码是小事，控制你的机器都正常，这种情况下数字密码及证书都会被盗，只有动态密码可以抵挡，除非HSBC泄露.. ...

现在国内招行又增加了新措施，你如果要在你的电脑上恢复证书，除了要知道证书密码和登陆密码外，还需要回答正确一个随机的户主的私人问题，还需要用户主登记的手机接收一个确认码，输入后才能恢复证书。这样的话放心很多了。

hueofwind

原帖由 大熊 于 2007-4-20 00:05 发表


我个人认为银行卡切记不要太多，现在手边很多卡都 是因为有某个特定的用处，才不得不开的。曾经有一次说要要收账户管理费了，所以突击关掉了近十个账号。现在又多了个信用卡，半年之后 也准定关掉，选个信用好 ...

我倒是觉得既然现在这么不安全，就应该多开几个帐户，一个申请网银，钱放少点，大部分钱分散到其他帐户，风险分担嘛。
人家不是只对大额帐户感兴趣吗？

VIP

我以前用招行网上银行就是这样,两个帐户一个存钱一个付费.先用电话银行登录转帐,再用网上银行登录另一个付费.就不信丫的还能给电话网络一起装sniffer!

hueofwind

不过好像到目前为止还没有听说招行的专业版用户被盗的，似乎招行网上银行安全做得比较好。

内核

可是招行的证书1年就过期了，人在国外，没有办法到柜台去续证书阿

语阁

原帖由 内核 于 2007-4-20 16:34 发表
可是招行的证书1年就过期了，人在国外，没有办法到柜台去续证书阿

不会吧,我的专业版都用了几年了,没有什么过期呀,不过需要定期备份,感觉还是很安全的.

fingerprint

澳洲的各个网上银行都可以自己限定每日转帐限额和ATM每日取款限额,尽量最大限度的保护自己.即使有意外发生,也把损失减到最低.虽然银行有银行的措施,自己也应该随时有这个防范意识.
暂时还没有用过国内的网上银行,不知道国内的网上银行是否也可以制定限额.
一日之内被人从ATM提现16万元,太不可思议了.