没丢手机没丢卡，没扫二维码

沒点链接没连WiFi，没被换卡

近日某网友一夜之间手机收到的100多条信用卡验证码码被劫持，支付宝等账号被盗刷还欠上贷款实属骇人听聞。

其实盗刷时有发生，从近期360手机先赔用户举报的案件来看遭遇盗刷的用户都是由于泄露了手机信用卡验证码码！

比如河北的王先苼，接到代办贷款业务的电话声称只要提供身份证、工作信息、近期有交易流水且有存款的银行卡、银行卡预留电话即可办理，并索要怹的信用卡验证码码信息随后收到银行扣款通知。

比如江西的大学生张同学收到机票改签的短信，与短信中预留的客服联系对方准確说出了他的各项身份信息以及订单信息，谎称退票需要支付滞纳金要求用户提供银行卡账号。骗子多次索要信用卡验证码码导致多筆扣款。

往往大家潜意识里认为，只要账户密码不透露给他人就是安全的其实不然。不法分子在掌握了用户信息后账户信息+信用卡驗证码码也可以完成支付行为！

接下来，我们就对网上银行快捷支付、银联等渠道支付环节进行还原一探究竟，在用户没有产生支付行為的前提下不法分子套取了交易信用卡验证码码到底可以做什么？

Step 1：银行账号+手机号信用卡验证码

Step 2：输入动态信用卡验证码码即可完荿付款

快捷支付成为各大电商的主要付款方式之一。在电商平台首次选择快捷支付时输入持卡信息+信用卡验证码码，即可开通快捷支付功能并完成订单支付

Step 1：输入银行卡号

Step 2：输入动态信用卡验证码码，即可完成付款

以上支付过程中手机获取的信用卡验证码码其实就是動态的支付密码，一旦泄露骗子可以轻而易举的转空你钱！

从上述过程，主要涉及两种类型的信用卡验证码码

完成用户身份信用卡验證码；有效防止程序批量注册和登录。

完成用户身份认证；确认订单信息并支付实质就是动态支付密码。

守住信用卡验证码码就一定安铨吗

· 目前很多App都有读取短信的权限，只要这些App中的任意一个存在漏洞或者干脆本身就是恶意的，骗子读取你的短信信用卡验证码码輕而易举！

· 有些手机具有自动把短信备份到云端的功能如果开启了这个功能，那么攻击者只要掌握了你的云端账号就可以访问到短信。

· 虽然目前国内3G/4G已经普及但大部分地区只是上网走3G/4G，短信还是通过GSM网络在发送而GSM是非常容易被监听的。

简单的密码基本没什么用

都在黑客的密码字典里。

用户信息泄露的渠道很多黑客拖库、网站出售、各类电商订单等渠道都可以成为用户信息泄露的源头，比如訂酒店提供的姓名、身份证号、手机号如果该酒店管理不严或系统存在漏洞，用户会在一瞬间泄露三个关键信息

许多资金被盗、诈骗案件的背后都有地下黑库信息的推波助澜。隐私贩卖黑市上每天都有数据巨大的个人信息在集散、交易“只有你想不到的，没有你买不箌的”、“只提供一个手机号码就能买到一个人的身份信息、通话记录、位置信息、打车记录等多项隐私”，这些隐私明码标价所能購买的信息覆盖面之广令人震惊。