虚拟银行卡高危预警! 仅需身份证+姓名信息即可开通

  • 时间:
  • 浏览:0
  • 来源:3分彩-3分彩平台_3分彩网投平台

图片来源图虫:已授站长之家使用

作者:又田

12 月 26 日下午,紫豹科技“听风”平台——业务威胁情报监测系统发出关于某银行威胁情报的高危预警。经情报人员分析确认,因业务技术逻辑漏洞,攻击者可利用他人(以下称受害人)身份证和姓名信息开通受害人名下银行卡,经验证,开通类型为Ⅱ类和Ⅲ类虚拟银行卡。该类虚拟银行卡主要用于绑定支付宝、微信以及这些金融产品,更严重的可能性用来批量洗黑钱。

平台预警信息图

具体攻击过程为攻击者利用伪造身份证工具,生成受害人姓名+身份证ID,不需要任何验证直接绕过银行APP,输入特定的卡号和接收验证码的手机号,便可成功开通银行卡。

受害人身份信息

据悉,从发现漏洞的潜伏期到爆发期仅仅 8 个小时,黑产就开了近万张虚拟银行卡,该类银行卡主要在洗钱、骗贷、薅羊毛等场景上被恶意使用。

截至目前,涉及该业务漏洞的银行共有近 200 余家,其中大要素银行已关闭了该漏洞风险。普通用户如想查询不是 名下有非买车人的银行卡,可去央行征信获取征信报告得知。

国内最早关注智能硬件行业的互联网科技媒体,这里有最酷炫的智能硬件终端,有淬硬层 的创业介绍,雷锋网是移动互联网时代智能硬件终端第一媒体,亲戚这些人在这里展现未来。

相关文章