17岁少年盗19万张银行卡信息!逆天密码原来应该这样设_新浪新闻
　　17岁的叶某本是广西河池一个穷山村的孩子，14岁因为家贫，初中毕业后辍学。木有想到的是，机缘之下，这个苦孩子竟然自学网络编程，成了黑客，甚至破解出19万条可直接在网上盗刷的银行卡信息，涉案金额14.98亿元。
　　该案号称国内首例黑客网络盗刷银行卡案。掌羊君打探到的最新进展是，这个误入歧途的天才儿童相当地刻苦学习——目前正在看守所学习C++。
　　图/陈春鸣
　　17岁的叶某本是广西河池一个穷山村里的孩子。14岁时，因家里穷，初中毕业后他便没再继续学业，转而进入一个网吧打工，做了几个月网管。打工挣钱不多，却给叶某打开了另一扇“致富”之道。他买了一台廉价二手电脑，如饥似渴地自学起网络编程知识，竟成了一个黑客。
　　他建立起一个庞大的数据库，将用黑客技术在网络上获取的公民个人信息进行分类筛选、匹配、重组，竟破解出19万条可直接在网上盗刷的银行卡信息，涉案金额14.98亿元。
　　他买卖这些信息，也从别人的盗刷中分成，甚至不知道自己创造了全国用黑客技术盗取用户银行卡信息并在网上盗刷银行卡的犯罪先例。
　　多省市用户小额资金被盗刷
　　记者20日在广东省公安厅采访到该案专案组的办案民警。据介绍，2013年7月，国内某商业银行曾反映，几天内，全国多省市近千名用户账上的小额资金被盗刷，每笔几十元到一两千元不等。公安机关查证发现，这些盗刷记录多是通过网络支付，主要购买Q币、电话充值卡等。
　　公安部将线索转到广东，2013年12月，广东省公安厅组织专案组侦办此案，将其定为“海燕3号”专案。
　　“网络盗刷银行卡，我们以前也没见过。”办案民警介绍，“传统的银行卡盗刷基本上是在酒楼、宾馆等地消费时，卡上磁条信息被侧录。此案嫌疑人所有活动都在网上。”
　　专案组组织民警对掌握的线索数据进行排查，终于查出一个以广西河池人叶某为首的特大黑客网络攻击盗刷银行卡犯罪团伙。
　　黑客软件批量提取银行卡信息
　　日，广东省公安厅经侦局组织广州、湛江市局经侦支队在广西河池、广州、深圳、湛江等地同时行动，抓获叶某、谭某等11名主要犯罪嫌疑人，缴获用于作案的电脑11台、POS机13台等。在主犯叶某的电脑中查获160万条公民个人信息和银行卡账号，其中可以直接网上盗刷的银行卡信息19万条，涉案金额14.98亿余元。另外查获8个批处理软件和手机木马黑客软件。
　　破案后，警方在叶某电脑中又发现其与全国各地的信息中介、盗刷人员的联系信息。10月底，广东、广西、湖南等省区再行动，抓获犯罪嫌疑人15名。被公安部称为“近年来打击伪卡犯罪的最大战果”。
　　该团伙中，叶某自编黑客软件，通过互联网批量提取客户银行卡信息，再在网上卖给中介。中介或层层转卖，或直接用买来的他人银行卡信息在网上盗刷或转账。“他们多在网上买虚拟产品套现，如买500元游戏币，实际上，卖家不用给游戏币，只需直接打300元到指定账户。”
　　初中未毕业自学编程攻破电商网站
　　广东省公安厅经侦局局长黄守应接受记者采访时透露，截至案发时，此案已被盗刷的金额达几千万元。这一切都出自一个17岁的山村少年之手。
　　办案民警介绍，主犯叶某14岁时读完初中后就去网吧打工，之后自学黑客编程。“他很聪明，不懂英文，却能编程，并且一直在学习改进，甚至现在在看守所里还在学习C。”
　　最初，叶某通过在网络上的搜索引擎，获取了一些个人邮箱号、密码等信息，进而破解出一些用户用邮箱信息登录的招聘网站账号密码等信息。据此，他又顺利获取别人在简历中记录的手机号、身份证号、家庭住址等信息。
　　大数据时代，叶某的搜索范围也铺得很广，除了这些，他还会逐一攻破一些电商网站上绑定的银行卡信息。然后，他再将所有的相关信息放入黑客数据库中进行匹配。“有些人在很多地方都用一样的密码，如果这些密码也同样用在银行卡密码上，银行卡密码就很容易被破解。”办案民警告诉记者。
　　就这样，叶某整理出了自己的黑客数据库，包括他所称的“内料四大件”——银行卡号、密码、身份证号、捆绑的手机号。
　　盗刷多用第三方支付
　　有了这些，叶某已经算“挣”到了第一桶金，他把这些信息打包卖给不法分子，可以挣钱，别人拿这些信息进行网络盗刷，他也可以从中分成。
　　据介绍，拿到信息后，他们会想法把卡里的钱套出来。“用银行网银转账，有的需要U盾等物理工具，用第三方支付平台网络支付，一两百块的小额款项只需要银行卡号和密码就能直接支付；大额款项多数只需要输入验证码即可。”
　　验证码对于叶某来说也不难破解。他发含有木马链接的短信给事主的绑定手机，事主一旦点了短信里的网络链接就会中招。木马会屏蔽掉验证短信，并将该验证短信直接转发到不法分子的手机上。该案中，被网络盗刷单笔最大数额就有几十万元。
　　警方还介绍，国内目前经央行批准的第三方支付平台有200多家，此外还有各类大大小小的快捷支付、电商网站等，都可能存在网络支付风险。有些第三方支付平台为了用户体验的快捷，往往在首次验证个人信息无误后，之后每一次支付只需要输入账号密码即可。如果直接用网银支付，跳转的页面是以“https”开头的，则证明是银行的官方支付界面，相对安全。
　　文/羊城晚报记者张璐瑶通讯员黄康灵、陶祥国、黄桂林
　　17岁黑客少年涉案15亿:感谢在18岁前抓到我 编辑：王锐
　　 1　　
　　天才儿童攻克层层堡垒，侵入我们的银行卡——这个铁铮铮的事实着实震憾了掌羊君。专家建议，防范网络盗刷，最关键的是密码。如何设置一个逆天密码？掌羊君迅速扒出下列干货——
　　白帽子眼中的牛逼密码
　　一个在支付宝做安全的大牛，据说以前是做白帽子的（就是专门对付黑客的人）。下面是大牛给出的几组牛逼密码，相信看完后你会脑洞大开；当然，也有可能彻底跪倒……
　　1、码文艺到闹心的密码
　　密码：ppnn13%dkstFeb.1st
　　密码来源：“娉娉袅袅十三余，豆蔻梢头二月初”
　　密码设计思路：
　　ppnn=娉娉袅袅
　　13=十三
　　%=余（学过C/C/Java的都该懂得）
　　dkst=豆蔻梢头
　　Feb.1st=二月初
　　介，介，忒有文采，可也忒非主流了好么？
　　类似思路，还有几组密码，怎么个译法？各位亲自行脑补吧！
　　“飞流直下三千尺，疑似银河下九天”直译成FLZX3000cY4yhx9day
　　“停车坐爱枫林晚，霜叶红于二月花”是一个公式[tcmlflw，syred>Febhua]
　　“平生不看武腾兰，便称男人也枉然”竟也能解成ps!see(5tl)shit!say(man)
　　2、心机婊到没朋友的密码“姿势”
　　账号是admin，密码是adm**。
　　俩星加一个空格，话说这个密码曾经把一个职业hacker都愁了三天。
　　这也让掌羊君想起某次在酒店吃饭问老板WIFI密码，老板说LYP82NLF，我说这好难记，老板笑答：来一瓶82年拉菲，好记！我一边念一边输密码，刚输入完，只听“嘭”的一声，服务员递过来一瓶酒……
　　3、写出来你也看不明白的密码
　　传说中我写出来你也看不明白，且记不住的密码如下——
　　“0oo00OOO0o0o0OO0”
　　话说这是一只处女座程序猿之前用过的密码。掌羊君只想问——处女座，你们都是怎么记的，难道是唱“噢嘞噢嘞噢嘞……”？
　　还有个好不严肃认真的密码，cptbtptpbcptdtptp，记忆诀窍是“吃葡萄不吐葡萄皮不吃葡萄倒吐葡萄皮“！
　　看完这些，掌羊君内心马不停蹄地忧伤，这些密码，偶编不出来啊，肿么办？
　　下面是人话版的网络密码安全4个绝招。据说学会后，密码被盗风险瞬间下降10倍：
　　1、密码设置要尽可能的陌生：密码中不要体现出你的门牌号、电话号码、名字，身份证后几位，不要设连续的数字，不要设与银行卡密码一样的密码，并且千万不要使用高频密码，例如123456等。
　　2、不要使用同一个密码：不同网站设置的密码尽量不同，这样在一个网站密码泄漏时不会对使用的其他服务产生影响；尤其在支付宝上，千万不要和其他网站设置相同的密码。
　　3、不要自动保存密码：懒人很喜欢在电脑上设置自动保存密码，这是一种很危险的做法，一旦计算机感染病毒，黑客可以从电脑中读取你所保存的密码，这种情况下，再安全的密码会不再安全。
　　4、经常更换你的密码：一个密码不要使用太长的时间，建议90天更换一次密码，如果你忘了更换密码的时间，那请每次换牙刷的时候顺便换一次密码吧。
　　最后来瞅瞅史上最糟糕的密码TOP25，如果看到自己常用的密码上榜了，赶紧改密码！！
　　（来源：羊城晚报、网络）
　　（羊城晚报新媒体综合）（编辑：LQ）
　　17岁黑客少年涉案15亿:感谢在18岁前抓到我编辑：王锐
　　（原标题：17岁少年盗19万张银行卡信息!逆天密码原来应该这样设）
公务员涨工资，一条“出口转内销”的消息，一张需要介绍的背景图，一架难以平衡的天平……
据日本媒体的调查显示，竟有高达75.1%的人对相亲感到厌烦疲惫。于是日本出现了一个新名词“婚活疲劳综合症”。
美国科罗拉多州赖夫尔镇有一家独特的餐馆，餐馆的服务生和老板娘人人佩带一把手枪来为客人服务。这家名叫枪手的餐厅生意做的还挺兴旺，餐馆的告示大字写着，我们不打911(报警电话)，我们有枪。
不要一说到GDP，就盲目扛起“告别GDP崇拜”的大旗，对这个发展指标不屑一顾。看待发展，必须抛弃错误政绩观，有科学发展的观念，正确认识经济新常态的内涵。但是，这并不等同于“告别GDP崇拜”就已经与“彻底放弃GDP”划上等号了。支付宝卡通和快捷支付和支付宝绑定银行卡，有什么区别？!_百度知道
支付宝卡通和快捷支付和支付宝绑定银行卡，有什么区别？!
提问者采纳
不用支付宝卡通也能开通快捷支付。现在支付宝与银行的合作加深你好。希望能够在帮到你，请采纳！谢谢，可以实现不用网银快捷支付，支付宝卡通是以前支付宝与银行合作的一种联名储蓄卡，所以是没有区别的，你的支持是我前进的动力
是不是我只要将银行卡绑定在支付宝账号上就可以使用了?
提问者评价
太给力了，你的回答完美地解决了我的问题，非常感谢！
来自团队：
其他类似问题
为您推荐：
支付宝卡通的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁银行卡的办理（不用身份证）, 银行卡的办理（不用身份证） 我
银行卡的办理（不用身份证） 我今年16 还没有身份证 但我想要办个银行卡? 最好是用户口本就能办?要是不行
学生证也可以?若实在不行 除了 建行 交行 请亲们为我推选一个 并告诉我办理什么卡较好?因为我要办理网上银行 所以请亲们为我处处主意?并且告诉我都得带什么?和什么行的什么卡??我在此谢谢各位亲们咧??? 简煜哦 银行卡的办理（不用身份证）
现在每个银行的卡基本上都大同小异的再说你也不是办理多特殊的业务身份证是不可以的你可以用户口簿就好先办理个卡然后在办理的同时就让他们帮你办理开通网银就好！参考资料，自己跑跑看吧未免都要亲自去办理的不是吗。带上户口簿去他们营业员会告诉你改怎样做了？希望顺利咯，我只知道身份证办理是还需要复印件户口簿到底需要不就不知道啦，所以这个最好是看你所在的地方那个银行方便你你就到那里银行办理就好而且网银都支持随便一个银行的
建议你去建设银行， 之后他会给你一张网上银行的密保卡，在办理时工作人员会问你是否需要申请网上银行开通，拿户口本就行了
有效证件都可以.
最好是户口簿。支付宝卡通去邮政储蓄银行办理要一张新卡吗，还是他给你一张新卡，我没有银行卡可以办理吗？_百度知道
支付宝卡通去邮政储蓄银行办理要一张新卡吗，还是他给你一张新卡，我没有银行卡可以办理吗？
您需要持身份证，您需要持身份证办理一张邮储卡您需要持任意一张邮储绿卡储蓄卡，申请办理支付宝卡通签约，后申请支付宝签约。您如果有邮储卡，银行卡和支付宝账号到柜台签约如果您没有邮储卡
不是直接给张淘宝绿卡吗？还要申请一张邮政卡啊！
邮储借记卡有很多种，您可以要求办理邮储淘宝绿卡联名卡。简称淘宝绿卡支付宝卡通签约是邮储与支付宝公司合作的便捷支付功能。在邮储绝大部分借记卡上都可以签约此功能。您所申请的只有邮储借记卡，之后加支付宝卡通功能。
直接申请淘宝绿卡不就可以了！！
申请什么卡不重要，重要的是要签约支付宝卡通业务。不是说您申请了邮储淘宝绿卡就可以用它在支付宝直接付款，而是说，您必须签约一项功能。这个功能是“支付宝卡通”
来自团队：
其他类似问题
为您推荐：
其他2条回答
希望我的回答对您有所帮助您好，如果您没有邮政储蓄银行的银行卡，需要携带身份证到邮政储蓄银行柜面开通办理银行卡，之后与您的支付宝账户绑定开通支付宝卡通功能
银行卡与支付宝卡通是同一张卡，是银行与支付宝合作的，
是一张淘宝绿卡吗？还需要开通支付宝卡通吗
支付宝卡通的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁}