“卡在身上，钱被莫名其妙地转移了”，很多人都会说这是不可能的。广州的吴先生原本以为不可能，但这不可思议的一幕却发生在他身上。经查，网络空间存在大规模盗取银行卡的黑色产业链。吴先生不可思议的经历，在线人看来，不过是小菜一碟。去年12月，吴先生收到一条陌生号码的短信。他的名字写在留言上。吴先生以为是朋友打来的，没有保存号码，于是点击了留言中的图片。

吴先生并不在意，因为手机没有异常。但一周后，银行突然发来消费信息，一张5万多元的银行卡余额只有300多元。据吴先生查询，近一周来，他的银行卡陆续转账，但银行发来的十余条短信，他一条也没收到。吴先生拿着手机到客服处检查。他被告知自己的手机感染了木马病毒，一周内就失去了接收短信的功能。一周后，木马病毒失效，短信功能恢复。“线人”5分钟内在网上购买了上千张银行卡密码，吴先生案发后不久，记者接到一名自称老徐的线人报案。老徐说，网络空间有一条巨大的盗取银行卡的黑色产业链。吴先生不可思议的经历对他来说只是小菜一碟。

“像老吴这样的信息在黑市上很容易获得。我可以在五分钟内获得1000条信息，包括持卡人的姓名、卡号、身份证、电话号码和银行密码。5分钟就能拿到1000张就可以了。”

为了验证他的说法，老徐打开了几个QQ群，不到5分钟就给记者发了一份33页的文件。手机名片、银行卡号、身份证号、银行预约电话、银行密码均记录在本文件中。记录了1000多张银行卡信息。记者随机选取文件中70个不同省份的信息进行核实。其中，身份信息和电话号码均正确，除5个银行密码错误外，其余65个银行卡密码均正确。

线人“老徐”提供的信息让记者看到了这个地下“黑市”的存在。那么，这么多秘密银行信息从何而来？在老徐的帮助下，记者对黑市进行了3个多月的调查。一步步，我看到了隐藏在黑色产业链中的秘密。手机用户没有智能手机，因此没有网银、支付宝等客户端。所以即使手机中毒，密码也不会泄露。

60银行卡一直在他身上，密码只有他知道。吴先生不解：银行卡上的钱怎么会丢？

三种方式揭发和窃取银行卡信息

为了转移银行卡中的资金，通常一两个犯罪分子不可能完成。他们需要建立一个完整的产业链。在这个链条中，不同分工的犯罪分子通常只与熟人通过QQ群进行交流和交易。在“老徐”的帮助下，记者进入了这种QQ群。在该团伙中，犯罪分子将银行卡信息称为“材料”，收集银行卡信息的人称为“材料切割人”，将银行卡资金转出的称为“材料清洗人”。从“切割工”那里购买“材料”是整个犯罪的第一步。那么，这些“切割人”是怎么来的呢？

方法一：假冒基站发送钓鱼短信

记者采访了数十名银行卡被盗受害者，发现其中不少人都有同样的经历，即收到了10086、95533等所谓电信运营商或银行的短信，登录后被要求输入密码。

360首席反欺诈专家裴*勇指出，这些实际上是犯罪分子利用假基站“打包”后，向用户发送的含有钓鱼网站的短信。只有360平台监控的钓鱼网站在半天内点击量超过1亿次。手机用户在钓鱼网站的假网页上说出身份证号码、密码、姓名、身份证号码、银行预订电话号码等信息。一旦信息被填满，骗子就可以骗取用户的钱。Pei*Yong介绍说，钓鱼网站的更新速度非常快，每天都有5000到8000个新的钓鱼网站被监控。

方法三：改装POS机提取银行卡信息

除了上述两种获取信息的方式外，记者发现黑市犯罪分子还有第三种方式，即通过改装POS机提取用户的银行卡信息。

在黑市中，POS提取的信息被称为“跟踪材料”，远远少于从钓鱼网站提取的信息。但售价很高，余额大的信息甚至可以卖上千元。

对于这一信息，犯罪分子通常要等半年以上才能将信息卖出，目的是让消费者积累大量的POS消费记录，使警方无法追查哪个POS机提取了银行卡信息。

完成了“切割材料”的工作。在这条黑色产业链中，下一步就是从受害人的银行卡上转账。罪犯称这一步为“洗涤材料”。这也是许多受害者最困惑的部分——我到底是怎么赔钱的？在记者调查之后，我们将一起揭开谜团。

截获短信验证码有两种方式一开始

在QQ群里，很多人每天都会发“清洗截获材料”的广告。他们可以把受害人银行卡上的钱转到“物主”指定的卡号上，得到30%到50%的佣金。而他们主要关注的是用户短信验证码。

方法一：让手机中毒者截获验证码进行盗取

验证码是金融机构在用户进行修改密码、转账等操作时，以预留手机号码发给用户的一次性密码。没有验证码，就不能进行转移。为了获取验证码，犯罪分子最常用的手段就是向目标手机发送木马。文章开头的吴先生就是手机木马的受害者。

只要受害者点击木马程序，短信内容就会被犯罪分子截获。犯罪分子通过银行卡所有人的个人信息，将银行卡绑定到第三方支付平台，然后将钱转走。这时，受害人的手机既没有收到消费提醒，也没有收到验证码，于是钱就被转移了。方法二：短距离干扰手机信号截获验证码

让病毒在手机中截获验证码是最常见的方式，但并不是唯一的方式。记者发现，在黑市中，已经有人不需要木马病毒就能截获验证码。他们的方法是通过一种特殊的改装设备对手机信号进行干扰，但这种方法有一个局限性，即设备必须在目标手机一公里以内。因此，使用这种拦截方法必须贴近受害人。那么，罪犯如何确定目标的位置呢？”其实，这很简单。一般的方法是调用目标并说你是一个信使。你的地址不太清楚。请他重复一下地址。只要他说出地址，我们就可以在一公里内截获他的银行卡验证码。

如果您发现您的银行卡被盗刷，您应该这样做

如果您的银行卡被盗刷，这是正确的做法：

冻结卡以防止损失扩大-致电客服报失或通过手机银行操作。大多数银行都有“卡损保护”服务，可以在挂失前48或72小时对刷卡进行补偿。

银行卡被盗时如何维权

立即报案，并保留立案回执，以便在向银行索赔时找到证据。

保留证据-正确的方法是立即从附近银行提取现金并打印凭证。这是为了证明银行卡在你手中，而在其他地方的交易是伪造的。

冻结卡，防止损失扩大——致电客服挂失或通过手机银行操作。大多数银行都有“卡损保护”服务，可以在挂失前48或72小时对刷卡进行补偿。

立即报案并保留备案收据，以便在向银行主张权利时找到证据。保留证据-正确的方法是