360反詐騙專家支招：信用卡如何防盜刷？
【數據猿導讀】 周末，一則“央廣主持人信用卡被盜刷5萬，自救挽回損失”的消息快速刷屏。在盜刷悲劇發(fā)生之前，我們有必要想辦法阻止其發(fā)生。對此， 360首席反詐騙專家裴智勇博士給出了自己的建議
周末，一則“央廣主持人信用卡被盜刷5萬，自救挽回損失”的消息快速刷屏。雖然最后結局有驚無險，但信用卡被盜刷的事件仍常有發(fā)生。因此，與事后措施相比，事前反欺詐、防盜刷顯得更加迫切。對此，雷鋒網咨詢了業(yè)內安全專家的意見。
首先，錢是如何被盜刷走的?
所謂信用卡盜刷，為不法分子通過不法手段騙取持卡人的信用卡卡號等核心信息后制作偽卡，再通過網絡支付盜刷信用卡資金的行為。
據雷鋒網此前報道，信用卡信息惡意獲取的形式包括幾類：一是冒充購物網站工作人員以“交易未成功需退款”由頭要用戶在退款鏈接上輸入信用卡交易密碼、手機驗證碼等;二是冒充銀行客服以“提升額度”等由頭要求提供信用卡信息(有效期、CVV2等);三是利用偽基站群發(fā)銀行營銷活動短信，誘導用戶點擊釣魚鏈接，并通過木馬病毒盜取持卡人信息。此外還包括免費WiFi竊取個人信息 、改裝POS機竊取銀行卡信息等。
360首席反詐騙專家裴智勇博士介紹，釣魚網站的更新速度非?？欤刻於加?000到8000個新的釣魚網站被監(jiān)測到。
總而言之是，欺詐者通過各種方式獲取持卡人的關鍵信用卡信息——信用卡卡號、過期時間、CVV2碼(通俗說是信用卡背面3-4位的數字，其是信用卡交易的關鍵憑證)、姓名、聯(lián)系方式等，然后尋找支持信用卡交易的網站，欺詐者在商戶平臺注冊，從而實現消費盜刷。除了以上方式，當然還包括生活中各種不小心泄露信用卡信息的情景，畢竟，信息就印在或者儲存在信用卡表面。
在獲取了關鍵信息后，如果是刷卡(線下)支付，欺詐者只需要卡片和簽名，部分時候有設置的話也需要交易密碼。
而和刷卡(線下)支付不一樣，網絡支付不需要卡片。如果消費環(huán)節(jié)中的商戶對綁卡的要求只是簡單的驗證卡號、姓名等，無其他強校驗時，欺詐者就很容易綁卡成功。同樣，消費過程中只需要信用卡的卡號、過期時間及CVV2等即可進行消費，那么在商家缺乏風控手段的情況下，資金極其容易被刷走，比如Uber、易到、Palpay這種預授權交易。
個人應該如何防盜刷?
因此，在盜刷悲劇發(fā)生之前，我們有必要想辦法阻止其發(fā)生。對此， 360首席反詐騙專家裴智勇博士建議：
一、盡量在正規(guī)商店購物，避免被惡意POS機盜取信用卡信息。
二、不要點開陌生人通過短信或社交軟件發(fā)來的鏈接，更不要從鏈接上下載任何東西，以防中毒。如果是熟人發(fā)來的鏈接，最好也電話核實一下再點開。
三、如果一個網站要求您同時輸入帳號、密碼、支付密碼或驗證碼，那么就要仔細檢查網址，看是否是正規(guī)電商網站或銀行網站。
四、盡量使用芯片卡更換老式的磁條卡，因為芯片卡的防盜能力要好得多。因為磁條卡的信息都是明文存儲，因而可以通過設備隨意讀寫，使得復制卡成為可能。
如果不幸發(fā)生了被盜刷，裴智勇博士表示，這時應當及時向銀行報案并掛失信用卡。如果還有其他銀行卡使用了相同的密碼，需立即修改。
商家和銀行如何預防和反欺詐盜刷?
利用信用卡消費明顯涉及多方操作，除了消費者，還包括卡組織、銀行、商戶。因此，每一環(huán)都應采取相應的措施來降低欺詐風險。比如，信用卡消費是否可以增加指紋識別、聲紋識別等唯一性的基礎防護?是否應當增強綁卡和消費的校驗條件?
此外，于這些組織和企業(yè)機構而言，裴智勇博士表示，在信用卡反欺詐過程中，現代大數據技術起到了重要的作用，它可以對業(yè)務進行監(jiān)控，在欺詐發(fā)生前加以識別。他說道：
結合大數據技術可以實現對對用戶賬戶的異常登陸行為和異常支付行為的快速檢測。因為用戶的信用卡在被盜刷時的行為特征與日常使用特稱是有明顯區(qū)別的，通過大數據分析就可以發(fā)現這些問題。比如，一個人經常在北京市朝陽區(qū)刷卡，而且一個小時前剛剛又在朝陽區(qū)某店鋪刷果卡，但現在突然跑到廣西去刷了一次卡，或者是在廣東登陸了網銀進行了消費，那么顯然，這次支付就是不正常的支付。系統(tǒng)通過大數據分析，就可以攔截這次支付，避免用戶的卡被盜刷。
再比如，近期國家大力推行實名制，強制所有手機用戶和銀行用戶進行實名制登記。但實際上，很多犯罪分子使用的銀行卡，是從黑市上收購來的，二黑市上交易的銀行卡本身，可能也是用戶實名注冊的，只不過是這些“不明真相的群眾”把自己的卡買給了卡販子，卡販子再把這些卡賣給犯罪團伙。
如此一來，犯罪分子就繞過了實名制的保護限制。但是，騙子對銀行卡的使用行為與普通人是明顯不一樣的。普通人可能每月都有工資到賬，時不時的消費一下。但騙子手中的銀行卡，可能平時從來就沒有任何資金流動，偶爾突然有很多錢轉入，但不到10分鐘，又被犯罪分子把錢轉導了其他若干個賬戶上。這也是明顯的異常行為，可以被大數據技術發(fā)現，而且比實名制更有效。
裴智勇還表示，
我們主張建立警企民聯(lián)動大家網絡犯罪機制。例如獵網平臺，就是一個360公司和北京網安聯(lián)合成立的，面向全體網民的網絡詐騙舉報平臺。用戶的舉報信息不僅會同步給全國各地公安，同時還會同步給360的云安全服務器，從而實現對網絡詐騙信息的第一時間捕獲，第一時間攔截，第一時間打擊。同時，今年5月再獵網平臺基礎上進一步成立的獵網聯(lián)盟，又再一次大大拓展了互聯(lián)網企業(yè)之間的合作。用戶向獵網平臺的舉報，如果涉及到聯(lián)盟成員，平臺就會在第一時間通報給加入聯(lián)盟的企業(yè)。目前，加入獵網聯(lián)盟的企業(yè)已有69余家。2016年第三季度，獵網平臺共向聯(lián)盟成員通報用戶舉報信息397條，277條已經處理。
來源：雷鋒網
我要評論
活動推薦more >
- 2018 上海國際大數據產業(yè)高2018-12-03
- 2018上海國際計算機網絡及信2018-12-03
- 中國國際信息通信展覽會將于2018-09-26
- 第五屆FEA消費金融國際峰會62018-06-21
- 第五屆FEA消費金融國際峰會2018-06-21
- “無界區(qū)塊鏈技術峰會2018”2018-06-14
