惊！最新骗术线万存款一夜全部蒸发却全然不知到底是怎样发生的……

　　年轻白领丁小姐，在新天地附近一家外企上班，早上七点起床，她看见手机上有两条来自银行和手机运营商的短信，发送时间分别是凌晨3:43和4:12。

　　起初她以为是发错了并没有在意，但涉及到银行，保险起见丁小姐还是查了一下自己的账户，谁知道，10万多元的余额在一夜间归零。

　　陈先生是国企高管，他也在一夜间被转走了28万。这里面1万是工资，还有27万是刚刚到期的理财。两人都告诉记者，自己平时特别注意用卡安全，卡从不离身，密码也从未泄露，转账都用U盾，上网也都是专业版的网银。那么卡里的钱怎么会凭空消失的呢？

　　所有的这一切都是从凌晨收到的那两条蹊跷的短信开始的。第一条来自银行的短信表明，犯罪分子已经登录了丁小姐的银行账户。

　　犯罪分子找来一些黑客，自己写了软件来扫各类网站，把批量生成的电话号码进去扫，把电话号码所对应的登录密码扫出来。这在业界被称为“撞库”。这种简单粗暴的方法，直接得到了用户最关键的登录信息，相当于偷取了用户的网络身份。撞（数据）库的速度也很快，每分钟就能跑1000个，而据民警透露，成功率在50%以上。

　　利用撞库攻破密码登陆了网银之后，要想转账，绕不过的还有一步——随机验证码。现在的金融机构采取的都是双因子认证，也就是说有两把钥匙，其中一把钥匙是用户自行设置的密码，这是只有用户自己知道的；第二把钥匙是银行随机发送到用户手机的验证码，这是用户和银行事先都不知道的。只有这两把钥匙同时开锁，才能顺利使用转账等金融业务。

　　要拿到验证码，自然需要再攻破你的手机，读到你的短信。你以为你的手机账户还是安全的吗？别傻了。登录了你的手机营业厅之后，犯罪分子一般会做这样几件事情：开通短信过滤和短信保管。

　　在警方的提醒下，运营商发现安全漏洞，关闭了相关的短信过滤和保管功能。原本以为，犯罪分子这下可以偃旗息鼓了，但谁料到他们又“开发”了全新的作案手法：换卡。

　　犯罪分子攻破了受害人的网上营业厅之后，以受害人的“名义”申请了4G换卡业务。

　　熊猫体育网站

　　犯罪分子利用受害者的手机号和密码登录营业厅，申请升级手机SIM卡，而运营商一般默认登录人就是持卡人本人，再加上随机动态码的验证，因而跳过更多身份验证的环节直接就可以把卡快递到指定的地址。

　　这原本是便民的服务，但殊不知，此时持卡人的登录密码已经被攻破，验证码和短信通知也已经被拦截，所以新卡在持卡人毫不知情的情况下，被寄到了不法分子的手上。而当新卡一旦被激活，真正的持卡人手上的这张卡就自动失效了。

　　采访中记者得知，此次警方从犯罪分子手中截获的已被破解的用户信息有3.2亿条。如果按照我国平均每人拥有一个手机号码来算，3.2亿条信息，意味着每四个人当中就有一个人的信息已经被泄露或者被攻破，这个数字让人不寒而栗。

　　多一个平台，安全性就降低一分。这里总结了一些防范提示，希望大家的“辛苦钱”都不被贼惦记——

　　发来的短信，并发来一个网址，让你进行实名补录、升级等，大家千万别打开网站进行操作，否则你卡上的钱就很有可能被别人转走了！请不要相信，要办理去柜台。

　　近日，记者通过实验发现，一些具有“闪付”功能的银行卡存在严重漏洞！就算银行卡在自己身上，不法分子使用特制的读卡器，隔着厚厚的钱包和衣服就能把闪付卡中包含的数据轻松读取。

　　把读卡器放到一张银行卡上，无需密码，接触后，读卡器瞬间读取闪付银行卡内信息，内容包括了卡主的姓名、身份证号，最近10次的消费、取现、转账记录等。

　　5厘米范围内，钱包放兜里也能读。如果在公共场合或是正专注地玩手机，这样的触碰不容易引起注意。提醒伙伴们，千万别把银行卡放在裤兜里！

　　第一招：在钱包的夹层内放上一层薄薄的锡纸。在钱包内侧贴上了薄薄的一层锡纸，把卡放在里面，一样可以起到隔绝信号的作用。

　　第二招：购买一个有防电磁功能的钱包或者卡套。因为这样的钱包和卡套具备隔绝信号的功能，银行卡不仅可以免于被消磁，也可以挡住读卡器发射的信号。

　　第三招：把银行卡深藏起来。不要将银行卡放在口袋的位置，可以将银行卡深藏到书包内侧，阻碍越厚越好。