关于都市频道记者卧底调查盗刷银行卡报道的几个疑问

视频： http://mp.weixin.qq.com/s?__biz=MTU2NDQxNTYwMQ==&mid=2651093189&idx=1&sn=01a269a5360c5ae087ec53a38f2ebfae&scene=4#wechat_redirect

第 1 个视频： 2:17 离线的银行卡可以直接读出密码？

第 2 个视频：资料中包含了地址 /身份证 /手机等信息，应该不是接触实体卡得到的信息吧？如果没有接触实体卡应该复制不了吧？另外这么详细的信息怎么拿到的，钓鱼/破解/无间道？（顺便吐槽下名单居然没有马赛克。。。）

http://www.hntv.tv/2016/0420/76534.shtml

“通过他们的技术手段，每一条信息都能复制出一张银行卡。” =》疑问同上

“在哪里被取的，用什么机器来取的却查询不出来， 10000 块钱就这样凭空消失了。”

=》（记者同学，你没有 JCSS 外援吗？）不过还是有疑问，如果失主报警查到那台 POS 机，应该是会被废掉吧，所以是 5000 块赌运气？还是真的有办法做到 Tor ？

http://www.hntv.tv/2016/0421/76683.shtml

“有四五个 20 多岁、刚毕业不久的学生，他们专门设计窃取银行卡信息的模块，然后将正常的 POS 机中的模块替换掉，而所有在这些 POS 机上刷过的银行卡，信息和密码都会被窃取。”

=》改装 POS 机技术门槛这么低？

gamexg

2016-05-06 22:05:50 +08:00

>“有四五个 20 多岁、刚毕业不久的学生，他们专门设计窃取银行卡信息的模块，然后将正常的 POS 机中的模块替换掉，而所有在这些 POS 机上刷过的银行卡，信息和密码都会被窃取。”

磁条卡应该不麻烦，玩单片机的应该都能搞得定。特别是万能的淘宝买模块送资料+程序。甚至可以直接短信将密码发出去。主要的麻烦可能是否有安装 GMS 的空间。

但是能够把卡号、开户信息、手机号等一起泄漏就有些不正常了。

xbb7766

2016-05-06 22:22:51 +08:00

信息全得令人感觉害怕。
名字、卡号、地址、手机也许可以通过网购泄露。
不太明白密码怎么泄露的。
1 ）难道那么多人都被磁卡复制机复制卡片了？
2 ）要么有些人一个密码用到底？比如网银登录密码、网购账号密码和取款密码一样。
3 ）现在很多银行有手机 APP ，不会从这里泄露吧？……（脑洞补不上了）

Stupitch

2016-05-06 23:01:21 +08:00

我反正一直很奇怪的就是，如果钱被盗了，总有个说法对吧？比如在 POS 机取，在哪个 POS 机以及 POS 机录像记录是谁拿的竟然查不出来？如果是转账，转给谁也查不出来？快捷支付漏洞的话那些花的钱花给谁了又买了什么？所以说每次搞的钱都跟凭空蒸发一样，我真是不能理解。

julyclyde

2016-05-07 10:00:31 +08:00

密码只能通过偷录键盘输入得到

芯片卡可以读出身份证号，主要由于“自主知识产权 PBOC ”在 EMV 基础上新增了“查验身份证”这个验证持卡人方法导致的。不过其实虽然很多卡都带身份证号，但目前没有哪个产品开启了“查验身份证”这个验证方法

地址、手机号不能得到

芯片卡不能复制，密钥不出卡，用非对称密码术