近一年來，全國多地都曾發(fā)生過蘋果手機用戶發(fā)現(xiàn)自己蘋果ID被盜，并發(fā)生莫名其妙的扣款，據(jù)報道損失達萬元的并不在少數(shù)。這背后，其實是有“黑客”的推波助瀾，并且他們的手段，在不斷“升級”。
日前，浙江金華江南警方便摧毀了這樣一條“新黑產(chǎn)”——黑客團伙A，以黑客手段獲取蘋果ID賬號密碼；黑客團伙B，以黑客手段獲取境外銀行卡信息；最終，團伙C，購買這兩方的信息，用A的ID綁定B的境外信用卡，最后進行盜刷！11月20日，警方公布了案件詳情。
這起“盜刷”案子最初的線索，來的有些“天外飛仙”。
2018年1月22日，金華江南警方接到一起盜取女友支付寶錢款的報警。案件很快就偵破了，嫌疑人朱某被帶回。但就在抓捕后，警方對朱某的手機進行調(diào)查時，發(fā)現(xiàn)了不尋常的線索——朱某極有可能在從事盜刷信用卡的犯罪行為。在證據(jù)面前，朱某開了口�！拔乙膊恢肋@是犯法的，我就是和‘深哥’聯(lián)系，一起買一些蘋果賬號和一些信用卡，然后從信用卡里面刷錢。
“深哥”是誰？他們到底又是怎么盜刷信用卡的？
金華江南警方經(jīng)過步步深挖，還原了“深哥”的身份。“深哥”是寧波人，姓趙，常年逛一些論壇。2016年，他發(fā)現(xiàn)了一條“發(fā)財路子”，可以神不知鬼不覺地盜刷國外的信用卡。10月，“深哥”就在奉化開起了工作室，專門研究，從事這個“路子”。
“深哥”主要聯(lián)系2個黑客團伙，一伙是蘇某兄妹，他們專門利用黑客技術(shù)手段獲取到大量他人蘋果ID賬號密碼，以5元至20元不等價格販賣；另一伙，是早年混跡黑客圈的張某、駱某團伙，他們到境外網(wǎng)絡環(huán)境下利用黑客技術(shù)手段，獲取了大量歐美等外籍人員的銀行卡信息，并在網(wǎng)上以5元至70元不等價格販賣。拿到“素材”之后，“深哥”團伙將境外銀行卡與蘋果ID賬號進行綁定后，再通過特殊渠道到境外網(wǎng)絡環(huán)境，在蘋果APP市場通過購買視頻網(wǎng)站會員、充值卡密等商品進行盜刷銀行卡，最后再將這些盜刷出來的充值卡密，在第三方平臺進行銷售變現(xiàn)。
2018年5月26日，“深哥”將奉化工作室遷到福建莆田市區(qū)，與新的合伙人黃某，繼續(xù)進行盜刷銀行卡違法活動。此刻，他并不知道，自己已經(jīng)被警方盯上。2018年8月15日，金華警方在全國收網(wǎng)，抓獲盜刷團伙嫌疑人共40名。9月30日，因涉嫌盜竊、侵犯公民個人信息罪、非法獲取計算機信息系統(tǒng)罪，趙某等23名犯罪嫌疑人被移送金華市婺城區(qū)人民檢察院審查起訴。
另外，因涉嫌侵犯公民個人信息罪、破壞計算機信息系統(tǒng)罪，駱某等17名犯罪嫌疑人被采取刑事強制措施，目前還在進一步深挖之中。
民警提醒
網(wǎng)絡支付時代，無論您的蘋果ID綁定了哪種支付方式，包括支付寶、微信支付或者信用卡，都可能出現(xiàn)資金損失風險。在確保方便的前提下，您可以選擇調(diào)低蘋果支付的免密支付額度以最大限度保護支付寶賬戶的資金安全。
◆設置高安全性密碼
我們在設置密碼的時候，不要設置太！簡！單！支付軟件也要進行實名認證，如果可以不要設置自動登錄
◆開啟雙重認證
雙重認證這點是最重要的，強烈建議所有用戶開啟雙重認證，開啟后就算ID密碼被破解了，詐騙者也需要認證才能登錄，當你在其它地點或設備登錄時，蘋果會在你的設備上提示登錄，并生成一個六位數(shù)驗證碼，這也是目前最有效的防范措施。
◆關(guān)閉免密支付
被盜號很多都來自免密支付，詐騙者無需密碼就能進行付款，支付寶也發(fā)布了安全提示，可以單獨給Apple ID設置限額，當然我們也可以選擇關(guān)閉免密支付，打開支付寶的免密支付后，關(guān)閉App Store的免密支付。
來源：金華平安江南微信公眾號 責任編輯：王淑靜
