快捷支付惊天漏洞！别以为不告诉别人银行卡密码就安全！_快捷支付吧_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：2,931贴子：
快捷支付惊天漏洞！别以为不告诉别人银行卡密码就安全！收藏
现在支付宝和银行搞了一种合作，名叫快捷支付。这个快捷支付存在非常严重的漏洞，它不需要你开通网银也不需要知道你银行卡的密码就可以用你银行卡里的钱进行支付。它所需要的只有用户的身份证号 银行卡账号以及办理银行卡时在银行预留的手机号所接收的验证码，有了这三样就可以完成付款，不管你是谁。那么盗贼只要得知了他人的身份证号 银行卡号 拿到他人的手机或手机卡便可以用他人的姓名轻松开通支付宝的快捷支付从而把他人银行卡里的钱据为己有！（而且即便你拥有支付宝的账户和密码且设置了各种安全措施也没用！！由于一个身份证号可以开通多个支付宝，所以他人可以用你的姓名和身份证号再开通一个新的支付宝账户绑定快捷支付来花你钱！），而且被盗整个过程你不会收到任何提示！！更让人无奈的是快捷支付是无法“真正”关闭的，连银行都关不了！在这个信息各种泄露的时代 身份证号 银行卡号已经不算什么秘密 那么也就是说如果你的手机或手机卡一旦被他人用个几秒钟或者出现了换号，丢失，过期，被他人复制手机卡，被他人补办（现在手机卡没有完全实名制，他人只要去营业厅回答几个问题就可以补办手机卡）等任意一种情况，他人就可以随时替你注册支付宝账户开通快捷支付而盗取里面所有资金！ 而且你无法杜绝这些可能！！我不禁要问，既然可以这样，那么我们还设置什么银行卡密码呢？这真的太可怕了！可这就是事实！而最最可怕的是决大多数人并不知道这一点，手机或手机卡偶尔还会被别人用，或者出现换号，丢失，总以为没有告诉别人银行卡密码，没有开通网银自己银行卡账户的钱就绝对安全，而事实并不是如此！现在因为快捷支付被盗的用户已经很多，如不促其改善弥补漏洞，结果必将极其可怕！！！以下是我与支付宝客服的对话：（有助于你更好地看清快捷支付的漏洞！）访客 20:37:42怎么防止他人开通我银行卡的快捷支付呀？我的身份证号 银行卡号好多人都知道厄 全靠手机来保证？拿手机或手机卡丢了怎么办？云在线-03 20:38:00您说的这个问题，建议您是在银行开通手机短信提示，如果卡里有金额变化的话，会短信提示您访客 20:38:52怎么防止他人开通我银行卡的快捷支付呀？我的身份证号 银行卡号好多人都知道厄 全靠手机来保证？那手机或手机卡被别人拿走或者万一丢了怎么办？云在线-03 20:38:38这个没办法防止，您也说您，您身份证，什么的很多别人都知道。建议您保管好您的手机访客 20:39:35就怕手机丢了呀 银行卡账户安全全靠手机？访客 20:39:58身份证号 银行卡号 经常银行转账要用呀访客 20:40:31那我银行卡密码不一点都没用了？云在线-03 20:40:05您身份证别人知道，就可以注册账户，如果别人有您银行卡，也有您手机的话，确实是可以开通快捷支付的访客 20:42:49也就是说身份证号 银行卡账号 别人知道访客 20:43:02我的银行卡安全全靠手机？访客 20:43:53别人要在借我手机用一下 或者我手机卡换号或者丢失 别人就可以替我开通快捷支付花我钱？云在线-03 20:43:27您说的这个情况把，相当于就是全部信息别人都用了，这样子确实是危险访客 20:45:07那也太不安全了吧？这属于快捷支付的漏洞吧？完全不用我的银行卡密码云在线-03 20:45:14嗯嗯访客 20:46:19这。。。。。访客 20:46:33那我有办法避免吗/访客 20:46:52你们没有注意到这个漏洞吗？云在线-03 20:46:20因为很少有人全被偷了访客 20:47:07为什么不完善呀？云在线-03 20:46:44我再想一下哈云在线-03 20:46:52别人可以注册支付宝，用您的身份信息云在线-03 20:46:57然后开通快捷支付访客 20:47:49哦，我就怕这个云在线-03 20:47:22开通快捷支付的时候是需要身份证和银行卡卡号，还有需要银行预留号码，如果您银行预留号码和您现在的号码是一直的话，就可以开通快捷支付了云在线-03 20:47:24然后就可以付款了访客 20:48:16你们没有反映反映完善下这个漏洞吗云在线-03 20:47:38但是有一个情况访客 20:48:25您说？访客 20:49:06被偷倒的几率倒是不是太大 但是被身边人偷得概率就大了云在线-03 20:48:36您身份的人也太不安全了云在线-03 20:48:43或者您就换一张卡，作为常用的卡云在线-03 20:48:54然后别人知道的卡里，别放太多钱访客 20:50:03哦，你们应该反映下 修复下这个漏洞呀访客 20:50:11这对你们自己来说也是风险呀云在线-03 20:49:56您说的也存在，但是主要有一点就是，一些很隐秘的信息才能开通快捷支付，如果还需要的话，您觉得还需要什么信息才能成功开通呢访客 20:50:57银行卡密码呀访客 20:51:03这个可以确认是本人访客 20:51:12而且最安全云在线-03 20:50:49嗯嗯，就是开通快捷支付的时候需要银行卡的密码？访客 20:51:31你们不有支付宝控件嘛 木马又盗不了访客 20:51:44我觉得是这样 这样就可以避免了访客 20:51:53希望您反映下云在线-03 20:51:17好的，肯定会的哦访客 20:52:05因为手机卡是可以拆卸的访客 20:52:19又不能给手机卡再设置什么密码呀 而且就是能设也太麻烦了访客 20:52:30身边人要偷太轻松了云在线-03 20:52:00您身边的人都很坏吗？访客 20:52:46那倒不是访客 20:52:57但是防范于未然 您说不是吗？云在线-03
快捷支付 - 「钱客多」一款靠谱的门店营销APP,低成本有效提升店铺销售业绩!三大收益保障,项目迅速起航:软件差价,支付分润,广告佣金!详情点击咨询!
20:52:37是的呢，您稍等，我再帮您问下您说的这个情况呢访客 20:53:25好的访客 20:53:30您帮我想想办法访客 20:54:29我手机卡还不是实名制的，现在去营业厅回答出我最近打的几个电话就能补办访客 20:54:42我之前就补过一次云在线-03 20:54:42您稍等云在线-03 20:56:40帮您问了下，是这么回复的。这样的可能性很小， 身份证，银行卡卡号别人也知道，银行预留的号码也是现在的号码，手机也被偷了都需要是同一个人，而且支付宝这边还会有相关的安全检测的，不是说一定可以盗走账户里面的，钱如果真的什么东西都丢了，您去银行尽快挂失银行卡就好了访客 20:58:06这。。。。。。访客 20:58:46可是要是身边人偷得话概率极大呀访客 20:59:08那我手机用几秒就替我开通了 完了我还不知道访客 20:59:32您说是吗？云在线-03 20:59:31是的，这方面我们会积极反馈的，希望您自己也保护好您自己身份信息的安全访客 21:00:45嗯，好吧。别人没发现这个问题？云在线-03 21:00:11目前还没遇到这么巧的呢访客 21:01:18对了，我要实名认证一个支付宝，别人是不是就不能用我身份证号再注册了？云在线-03 21:01:04可以的访客 21:01:56这。。。。访客 21:02:19我看新闻有报道别人被盗的问题访客 21:02:28所以过来问一下云在线-03 21:01:47嗯嗯访客 21:02:46没想到还是真的 这快捷支付还真是有漏洞云在线-03 21:02:11谢谢您的意见访客 21:03:13可你们宣传是最安全的云在线-03 21:03:02嗯嗯访客 21:04:03这个不合适吧？云在线-03 21:03:39会注意这方面的，建议您自己也保护好您的所有信息访客 21:04:23我看上面说要用支付宝的支付密码才可以支付呀访客 21:04:35那我设置一个呗云在线-03 21:03:59是开通了快捷支付以后，输入支付密码就可以付款访客 21:05:40哦，就是他人有了我身份证号 银行卡号 拿到我的手机或手机卡 他人可以替我开通新的支付宝 我自己设置的支付宝密码什么的没用访客 21:05:59然后他人可以肆无忌惮的花我钱云在线-03 21:06:00是的访客 21:06:54好吧，谢谢
快捷支付只要你弄个数字证书或者支付盾相对还是安全的。但有了快捷支付功能后，所有的银行卡都不安全了。试想：当你的身份证/银行卡/手机（办银行卡时预留的号码）同时被偷，你银行里的钱会怎么样？不用卡密码就能把你卡里的全部家当花光！你说开发快捷支付的人脑子里装的什么？这点安全意识都没有？
不开通支付宝和不用支付宝的快捷支付，用网银就支付宝安全吧。
登录百度帐号推荐应用存银行也不安全？网银的正确打开方式|网银|骗子|银行_互联网_新浪科技_新浪网
存银行也不安全？网银的正确打开方式
　　钱存在银行也不安全了，哪怕是全球数一数二的宇宙行也会被骗走？近日，工商银行被爆出银行卡新型诈骗全国上演，令不少市民对于网银使用非常担心———即便是此前强调安全第一的银行也出现因网银使用而出现资金被骗。
　　那么如何正确使用网银，才能防止陷入骗子的圈套呢？本期理财，我们为你还原骗子是怎么一步步设计圈套，告诉你，骗子如何让我们一次次落入圈套，更重要的是，我们还会教你如何正确使用网银避免被骗。
　　骗局回放：如何一步步骗到你的钱
　　近期，包括广州在内的全国多处地方均出现一种名叫“如意金骗局”的新型诈骗。南都记者从由被骗市民组成的Q Q群获悉，在这种新的骗局里，骗子不仅掌握了你的个人信息，还会轻松侵入你的网银，在你不知情的前提下“帮”你购买银行理财产品，然后凭借取款的个人信息，以退款为由赢得你的信任，骗取你的手机验证码，最后将账户中的钱卷走。南都记者获悉，目前，工商银行广东省分行已下发风险提示，要求各网点张贴防骗公告。
　　首先，我们来看看涉及工行“如意金”的这起骗局里，市民的钱是怎么被骗进骗子设定好的口袋里的。
　　从已经出现被骗的案例看，骗子手法几乎是一致的——— 先潜入储户个人网银账户用余额购买贵金属或理财产品，再以协助退款为由，骗取储户网银验证码，转走账户存款。
　　那么这背后，骗子到底用了什么方法呢？根据已经出现的市民爆料情况看，为了骗到钱，骗子实际上是分几步走的———第一步，骗子会先用病毒木马等方法，获取网银资料(如账号、登录密码等)。而由于转账等操作需要有U盾验证和短信验证码，因此，即便是这样，骗子并不能把钱转走，但他们会用卡里的钱来购买贵金属等理财产品，因为这一步操作是无需U盾和验证码的。一旦购买你的手机会收到95588发来的短信：“您尾号为××××的银行卡×日10：58手机银行支出(如意积存)××元”。甚至还会收到银行卡开通“工银e支付”的验证短信和付款短信。
　　一般人收到类似短信都会比较担心———明明没有买理财产品，为什么会收到类似的短信呢？而骗子恰是利用了这种担心的心理，迅速打电话给你(一般10分钟内)并自称是某网络平台的客服。骗子会问“您是否本人购买了如意积存的产品？”当你回答没有时，他便立刻告知：“如果不是您本人购买的话，我们可以帮忙拦截，但需要您手机短信上的验证码……”不少被骗的市民正是在这个时候，将自己验证码交出去，导致账户里的钱被骗子转走。
　　南都记者获悉，工商银行广东省分行已下发风险提示，要求各网点张贴防骗公告。对于储户存款“离奇”消失，工行总行对外发布声明称，会根据情况全额返还。购买银行的贵金属积存等产品时，其实没有发生资金对外支付，资产仍在客户本人账户内。如确认客户账户被不法分子盗用，非本人操作申购和赎回贵金属积存等产品，产生的手续费和价差银行全额返还，坚决维护客户权益。
　　连“宇宙行”都会发生类似的网银骗局，令不少市民对于网银使用非常担心———即便是此前强调安全第一的银行也出现因网银使用而出现资金被骗，网银到底还能不能用？
　　南都记者认为，包括网银、手机支付等在内的支付方式，确实提高了便捷性，免去了过往转账要到银行排长队的困扰，因此没必要“一朝被蛇咬十年怕井绳”，最关键的还是要在知道网银及移动支付的过程中，我们的钱有可能怎么被偷走并找到对策。
　　工行总行相关负责人表示，一般被骗，客户密码等关键信息是犯罪分子通过非法手段获取的。比较常见的包括向客户手机发送包含病毒链接的短信，客户点击短信后即被植入木马，造成信息泄露；有的则是通过钓鱼网站甚至通过非法途径获取客户在其他网站的资料以“撞库”的方式猜测客户电子银行登录密码尝试登录。
　　提醒一：免费WIFI不要乱蹭
　　一家股份制银行电子银行部相关技术人员告诉南都记者，事实上，就目前银行的网银交易涉及流程，要骗取用户的钱，骗子必须获取用户银行卡号、登录密码、交易密码、手机号、验证码等关键性个人信息，所以网银使用过程中，最重要的就是妥善保管上述个人信息。
　　因此，骗子常常会千方百计通过各种方式获取你的上述信息。其中比较常见的方法还包括向用户手机发送包含病毒链接的短信，在点击短信后即被植入木马，造成信息泄露；通过钓鱼网站套取客户的账户名和密码；而大家在公共场合登录一些不需密码验证的免费WIFI，并使用网上银行或手机银行，也极容易造成个人信息被盗。
　　因此，专业人士对此的建议是，妥善保管个人信息，对没有密码的W IFI谨慎使用。一旦察觉密码存在泄露可能，建议立即更改密码，不要存一时侥幸之心。
　　提醒二：银行密码设置有技巧
　　除了上述方式，就如上述工行相关负责人提到的，还有骗子会通过钓鱼网站甚至通过非法途径获取客户在其他网站的资料以“撞库”的方式猜测客户电子银行登录密码尝试登录。
　　这种情况，一般骗子会通过非法途径获取用户在其他网站的注册资料、手机号等信息，利用部分客户将电子银行用户名、密码设置为与其他网站用户名、密码相同的习惯，以“撞库”的方式猜测客户电子银行登录密码尝试登录。且随着线上支付的兴起，部分非银行类的网站和手机A PP由于安全级别较低，对用户的登录用户名和密码在后台采取明文存储的方式。不法分子可以通过黑客手段非法获取这些网站的用户信息后，整理成商品化的数据库进行售卖。其他不法分子再使用这些数据库到各类金融机构的网站上进行尝试登录，检测账户密码是否匹配，进而实施诈骗犯罪。
　　对此，专家的建议是，用户应该为电子银行设置专门的、不同于其他如会员密码、电子邮箱密码的密码，避免直接使用与本人明显相关的信息，如姓名、生日、常用电话号码、身份证件号码等作为密码。同时应将网银的查询、交易密码分开来设置，同时尽量做到每个银行都有独立的账号密码。
　　采写：南都记者 陈颖
　　扫一扫，一起坐看风云变幻。扫描下方二维码关注新浪科技官方微信(也可微信搜索：techsina或新浪科技)。
文章关键词：
&&|&&&&|&&&&|&&
您可通过新浪首页顶部 “”， 查看所有收藏过的文章。
，推荐效果更好！
看过本文的人还看过比特客户端
您的位置：
详解大数据
详解大数据
详解大数据
详解大数据
18岁黑客自学黑客技术 盗取160万个银行卡账号;
关键字：18岁黑客
　　来自广西河池的男孩阿叶(化名)，在看守所里度过自己18岁的生日。
　　在尚未成年的日子里，毕业的阿叶，通过自学的“”技术，以网络攻击的手段，批量提取客户及其密码，与同伙利用的漏洞，盗刷他人银行账户，牟取暴利。
　　去年5月8日，阿叶落网时，警方在他的一部电脑中，查获160万条公民个人信息和银行卡账号，可直接网上盗刷的银行卡信息及其密码，多达19万条，可提现金额高达14 .98亿余元。
　　该案的所有作案过程均在网上完成，犯罪手法在全国范围内黑客信用卡诈骗案中，尚属首例，目前，已造成全国多个省份，近千名事主多达几千万元的损失，而制造这一特大案件的背后是，阿叶和他手中一部笔记本电脑，及其周围庞大、复杂的黑客网络攻击盗刷银行卡犯罪网络。
　　截至目前，广东警方通过两次收网行动，已抓获包括阿叶在内的26人，起获信息处理软件和黑客软件一批。公安部称，该案“取得了近年来打击伪卡犯罪的最大战果”。
　　案发：145名银行客户的钱蒸发
　　时间追溯到2013年7月份，在全国范围内，几乎在同一时间，各地出现某银行连续发生多起银行卡被盗刷案件，145名持卡用户账上的钱，“莫名其妙”被刷走，涉案金额约32万元人民币。
　　案件发生在不同地方，但案发过程惊人一致：事主持用的卡，通过银联支付业务被盗刷。进行这项支付时，事主仅需要提供手机号、银联卡银行卡号、身份证号，即可完成支付。
　　案件的总案值不大，但涉及范围很广，更重要的是，被盗刷的事主均未遗失或被盗银行卡，其密码也保存良好，钱却不翼而飞。
　　公安部经侦局意识到，“一种此前从未出现过的、新型盗刷银行卡犯罪形式出现”，该案专门交办到广东省公安厅，要求其全力侦办。
　　省公安厅召集会议研究部署，并将此案定为“海燕3号”专案，广东省公安厅经侦局迅速和广州市公安局经侦支队组成专案组，开展侦查工作。
　　侦破：年轻黑客被警方抓获
　　“刚开始，我们甚至不知道对手在哪里。”专案组民警回忆，经过半年的“摸着石头过河”的侦破工作，基本摸清犯罪网络的主要成员，以及组织架构。
　　令人吃惊的是，整张犯罪网络的源头居然是一个尚未成年的广西河池市男孩阿叶。
　　日，在广西河池一家宾馆内，警方当场抓获阿叶及他的一名“小弟”。被抓时，阿叶睡眼惺忪，由于前一晚，他忙着整理电脑里的银行卡信息，直到8日凌晨5时才睡下。
　　民警打开阿叶的笔记本电脑发现，里面有各类公民信息、银行卡信息，多达800万条。其中，包括身份证号、登录密码和手机号的信息达160多万条。
　　在上述信息中，犯罪分子口中“内料四大件”，即“身份证号、登录密码、手机号码和银行卡账户”齐全的，共有19万条，可用于直接盗刷，对应的银行账户金额达14.98亿元。
　　另外，警方发现，阿叶利用“易语言”或“C++”等编程语言编写的黑客软件8个，用于盗取海量信息。
　　当日，广州市公安局经侦支队分别在广西河池市及广州市番禺区、增城区、天河区等地，抓获包括阿叶在内11名犯罪嫌疑人，缴获用于作案的电脑11台、PO S机13台、涉案银行卡40张、电话充值卡160张以及涉案物品一大批。
　　扩网：发起全国集群战役
　　日，公安部经侦局在广州组织召开“海燕3号”案全国集群战役部署会后，省公安厅高度重视，迅速部署广州、河源等市开展侦办工作，迅速抓获9名犯罪嫌疑人。
　　在河源市落网的一名嫌疑人，还是在校高中生，被抓时正在实体店购买iPhone6手机。警察在他身上缴获作案手机两部，笔记本电脑一台，白色K粉一小包，并查获电脑中手机软件多个。
　　广州警方远赴海南儋州，经两次赴海南实施抓捕任务，终于抓获昵称为“农业银行王经理”(真实姓名蔡某达，男，岁，海南儋州人)及4名同伙。
　　在广西，广州警方抓获1名嫌疑人，缴获作案电脑1台及部分被窃取的银行卡信息。广州警方同时在深圳抓捕一名疑犯，湛江警方也抓获目标人物一名。
　　至此，“海燕3号”专案成功收网。
　　阿叶及其成员非法获利1400万元以上
　　专案组介绍，犯罪分子充分利用大信息、快速发展阶段保护的薄弱和漏洞，通过自行编写黑客软件，有选择地攻击含有大量客户信息的知名招聘网站或其他网站以从后台窃取客户信息。
　　阿叶介绍，在积累一定数量的银行卡信息后，会通过群发布信息，寻找“通道”和“合作伙伴”，所谓“通道”是指利用网络支付中的漏洞，把银行卡账户资金盗刷变现的方法。
　　犯罪团伙成员涉及广东、广西、河南、四川、海南等9个省区14个市，分工明确，有专门从事黑客攻击窃取资料的，有专门在网上贩卖个人银行账户等信息资料的，还有专门提供网上“套现”渠道的，等等。
　　民警表示，团伙成员相互不认识，只有网络昵称，网络技术高超、反侦查意识较强，整个犯罪过程从信息资料获取到盗刷套现分赃等均在网上进行。
　　据初步核查，阿叶自2013年至今，在网上与下线成员网名为“鳄鱼”、“转眼十年未谋”等人，采用时分时合的不特定纠合方式，进行作案，非法获利1400万元以上。
　　警方提醒
　　网上支付密码必须与其他密码不同
　　面对网上购物如此频繁、网上个人信息如此之多，普通用户将如何防范，避免黑客攻击盗刷银行卡？专案组民警针对上述新型犯罪，总结出了以下防范技巧。
　　第一，加强密码管理。民警表示，在该案中显示，不少用户的密码，过于简单，而且用户使用网上支付密码以及邮箱、Q Q、等帐户的登陆密码，均是同一密码，这是极其危险的事情，一旦黑客攻破任何一个账户，都能获得银行卡密码。
　　民警支招，网上支付密码必须独一无二，与其他密码不同，而且隔一段时间就要进行更换，绝对不能使用生日、有规律的数字作为密码。
　　第二，支付环节需谨慎。民警表示，类似这种犯罪最后都会在网上支付环节“套现”，一般犯罪分子会通过手机银行不校验预留手机号和登录设备号的漏洞，购买电话充值卡、Q币等，找买家脱手变现。
　　民警支招，在这种情况下，网上支付过程中，最好加装U盾，或选择动态密码以及验证码的支付方式。
　　第三，加强手机管理。民警表示，在案例中发现，黑客向持卡人手机(一般为安卓系统)定向发送木马软件，取得控制权后把短信转移，从而取得大额交易的验证码，转账盗刷资金后变现。
　　民警支招，用户在手机上，别安装、别点击那些来历不明的软件和链接，定期给手机杀杀毒，最不好登录来历不明的WiFi。
　　第四，重视银行卡管理。民警支招，用户最好用信用卡消费，用借记卡理财。信用卡毕竟账户内无资金，单笔消费金额可以控制。
　　少时父母离异，初中毕业即走上社会的18岁黑客：
　　“黑客圈子里没信仰没偶像，只有一个目的：弄钱!”
　　“黑客圈子里，没有信仰，没有偶像，只有一个目的：弄钱!”在广州一间看守所内，阿叶抽了一口烟，眼神有些迷茫，他认为自己是个老实人，却在人生道路上迷失了方向。
　　从父母离异，少小离家，到涉足网络，成为“黑客”，阿叶凭借天赋与兴趣，钻研“黑客”的知识，却滑落到一个深不见底的犯罪黑洞。
　　年少父母离异他迷上网吧
　　1996年8月，阿叶出生在广西省河池市的一个县城，当地山清水秀，经济欠发展。
　　家庭对阿叶的影响很大，阿叶说，他父亲在矿山工作，一年中难得见几次，这种聚少离多的生活，让阿叶父母的感情暗藏隐患。
　　就在阿叶正享受在县城小学求学的乐趣时，他父母之间的感情问题似乎无可挽救，阿叶被法院判给母亲。
　　“因为经济原因，离开县城去外公外婆的家乡读中学!”阿叶回忆，至此，他的成绩一落千丈，原本答应让其初中毕业后读技校的父亲，也开始食言。
　　14岁的阿叶踏入社会，也曾拥有人生第一个梦想―――“我要开一家网吧!”
　　阿叶回忆，上小学时，父亲一直反对他去网吧，一来是家里没钱，二是父亲对网络不熟。“当时只是去看别人玩游，但自己迷上了电脑。”
　　阿叶说，由于自己初中成绩不太理想，因此在那时就有了这个念头，“如果读书不行，那就去网吧工作!”
　　初中毕业后，阿叶如愿以偿成为当地一家黑网吧的学徒，学习硬件维护和维修，后来，黑网吧被取缔了，他只能另谋出路。
　　接触黑客技术找到“至爱”
　　阿叶离开家乡，来到柳州，去了一家酒吧做服务员，并且恋上了一个长他一岁的女孩。“工作很累，女孩对我并不感冒，心情不好时，去网吧泡着。”阿叶回忆。
　　与别人在网吧玩游戏不同，阿叶却在学习和研究电脑技术，利用在酒吧打工的钱，他买了一台二手电脑。在课余时间，阿叶就钻研网络知识，也慢慢学会了编程。
　　踏入社会后，阿叶接触的东西更加复杂，个人想法逐渐变化，学会编程后，他开始向计算机工程师的目标努力。
　　在这个时期，阿叶初次接触黑客方面的内容，“那些黑客网站上的东西，都是我最感兴趣的信息!”阿叶觉得，他找到了自己的至爱，“做黑客比玩游戏好玩多了，太了不起了!”他说。
　　阿叶在电脑方面天赋很高，在网上一番“苦学”后，成功盗取他人Q Q号，以每个号码几十块钱的价格出售。
　　“这是我在网上挣的第一桶黑金!”阿叶说，那时，他一边学习“黑客”知识，一边在网上实践，同时赚取外快，但成就感很低。
　　“黑客圈子没有信仰，只想着弄钱”
　　随着阿叶越来越深入黑客的圈子，他看到其中复杂的一面。他说，黑客圈里面彼此并不熟悉，现实世界谁都不认识谁，所有的交流都在Q Q群里。但黑客群里话题非常多，如盗Q Q、银行卡信息、木马等。“什么内容都有，都是在想哪里弄了多少钱。”阿叶说。
　　阿叶融入这个群体后，昔日单纯的想法变得复杂、现实起来了。他说，他所接触的黑客“没有信仰，没有偶像，只有一个目的：弄钱!”
　　2012年，对于阿叶来说是非常重要的一年，黑客技术突飞猛进，初恋女友变成了热恋女友。阿叶从需要向人请教的“菜鸟”，变成几乎精通各种编程语言的“高手”。
　　阿 叶的目光瞄准了银行卡“四大件”信息，指的是银行账号、身份证号、登录密码和手机号码。阿叶回忆，他通过网络搜索及其他方式，收集到大量邮箱账号和密码， 然后自编软件攻击招聘类网站，因该招聘网站只需输入邮箱号和密码就可进入。他获取了数百万条公民个人信息，并将这些信息与其他途径获取的自行整理成，通过使用“易语言”开发的一整套数据整理软件，自动匹配成完整的银行卡“四大件”信息。
　　“被人卖了我还在帮人数钱”
　　“信息可卖几十块钱到几百块钱，但我因为经常被人骗，一般很少卖。”阿叶“无奈”地说。
　　民警评价，阿叶毕竟年轻，涉世未深。在查获的19万条信息中，绝大部分没有“出售”，如果价值十多亿元的信息全部泄露，后果不堪设想。
　　阿叶认为，自己是信息提供者，但也是犯罪网络的“受骗者”。“有些人来买信息，说要给几条验验货，但这些人一般都是拿了信息，就再没下文了!”阿叶说。
　　此后阿叶不再出售手中的信息，而是选择和他人合作盗刷。阿叶说，他负责提供信息，有人负责植入木马，有人负责盗刷，分工很明晰，一旦得手，平分赃款。
　　阿叶说，自己是银行卡信息提供者，在作案环节中扮演核心角色，但分赃时也成为“弱势群体”。
　　“明明提供了10条有效信息，作案后，只说盗刷了5条信息的资金，我也无可奈何!”他感慨，“被人卖了我还在帮人数钱。”
　　阿叶说，自己忙着“赚钱”，但对钱却没大多概念，“每天稀里糊涂地赚钱，最多的一次银行卡账户里多了十几万块!”他说，自己这辈子没见过这么多钱。
　　他回忆，自己手中的钱，亲戚借了一部分，家人给了一部分，其他的大多用来充实自己的“原始积累”。
　　赶在18岁生日前抓到我我感谢警察
　　在看守所里，阿叶头发长了，人也胖了，可能因为生活不习惯和高度紧张，白净脸上长了好些暗疮，但仍无法掩饰稚嫩气质。交谈过程中，阿叶手不离烟，他说，老家生产烟叶，没有哪个小孩不会抽烟。
　　虽然是父亲给他寄了钱，但他坚持认为是母亲寄来的。阿叶的，没有太多掩饰个人感情―――对父亲的不满，对女友的保护，对抓他民警的好感。
　　南都：你能回忆一下被抓的一幕吗？
　　阿叶：当时我在河池的一家宾馆开房，当晚正在整理银行资料，直到凌晨四五点左右才睡!但没想到，第二天一早他们敲门，我没有意识地起身开门，门开了还没睡醒。我发现警察很生气，当时我就像犯了错的学生，但没有想过要去逃避，该来的总算来了。
　　南都：你在“黑客”领域，很有天赋？
　　阿叶：对于黑客的“成就”，我不觉得自己聪明到哪里去，只是自己涉及的领域比较少，可以专心地去学习，我的脑子里都是电脑、编程，每天想的都是怎样去做一个软件，怎样去把人家的资料弄出来，除了电脑，其他的都没学。所以说，我浪费了很多学习其他知识的机会。
　　我这人比较老实，天天跟着人家屁股后面，被人骗了还帮别人数钱。
　　南都：你对自己父亲是什么感觉？
　　阿叶：我不恨他，对他没要求，也不抱有任何希望。他若是能多关心一下我，也许我的人生轨迹就会发生改变，这只是一个也许。如果我有一个像廖警官(当时抓他的民警)这样的大哥，带我走正道的话，我就不会越走越远了!
　　南都：你对抓你的民警存有好感？
　　阿叶：他们很好，我生日那天，他们还买了我最爱吃的烧鹅腿来看守所看我。其实，我知道，他们是连夜加班，赶在我十八岁生日之前把我抓了(该情况按未成年犯罪处理)，我挺感谢他们的，证明他们没有恨我，而是想救我!
　　南都：在看守所这段时间，你有什么感受？
　　阿叶：刚进来非常不习惯，天天发呆，5个月的时间只看了两本书。心里很恐惧，还特意去看了刑诉法，但没做好坐牢的准备。现在好些了，在看守所可以安心学习c++和网站方面的内容。
　　南都：经历这些事情后，你有什么感悟？
　　阿 叶：黑客也许一晚能赚几十万甚至上百万，但触犯法律的代价是失去自由。其实，对我来说，比失去自由更难受的是，我伤害了家人。我母亲和女友耗尽所有为我请 律师，家里的房子不能盖了，弟弟妹妹的学费也成问题了，我都不知道有生之年能不能再看一眼我的外公外婆，我愧对他们!
　　还想多说一句，年轻人要把智商用在正道上，别老想着赚快钱，尤其是非法的快钱，那会付出终生代价的!
　　南都：如果有朝一日，你出狱了，梦想是什么？
　　阿叶：我想成为一名网络安全方面的专家，成为一名“红客”。
　　主要套现手法
　　通过手机银行不校验预留手机号和登录设备号的漏洞，购买电话充值卡、Q币等，找买家脱手变现。
　　通过网络小额支付无需验证号码的漏洞，登录10 0 8 6等网站购买电话充值卡或Q币等脱手变现。
　　向持卡人手机(一般为安卓系统)定向发送木马软件，取得控制权后把短信转移，从而取得大额交易的验证码，转账盗刷资金后变现。
　　通过银行深度合作的网站，或者第三方支付验证的漏洞，购买电话充值卡、Q币、游戏点卡等脱手变现。
　　作案手法
　　犯罪分子通过自行编写黑客软件，有选择的攻击含有大量客户信息的知名招聘网站或其他网站以从后台窃取客户信息
　　在积累一定数量的银行卡“四大件”后，阿叶通过Q Q群发布信息，寻找“通道”和“合作伙伴”。
　　犯罪团伙分工明确，“术有专攻”，有专门从事黑客攻击窃取资料的，有专门网上贩卖个人银行账户等信息资料的，还有专门提供网上“套现”渠道的等等
　　整个犯罪过程从信息资料获取到盗刷套现分赃等均在上进行，犯罪团伙成员相互不认识，只有网络昵称，犯罪隐秘性较强。
[ 责任编辑：mx ]
去年，手机江湖里的竞争格局还是…
甲骨文的云战略已经完成第一阶段…
软件信息化周刊
比特软件信息化周刊提供以数据库、操作系统和管理软件为重点的全面软件信息化产业热点、应用方案推荐、实用技巧分享等。以最新的软件资讯，最新的软件技巧，最新的软件与服务业内动态来为IT用户找到软捷径。
商务办公周刊
比特商务周刊是一个及行业资讯、深度分析、企业导购等为一体的综合性周刊。其中，与中国计量科学研究院合力打造的比特实验室可以为商业用户提供最权威的采购指南。是企业用户不可缺少的智选周刊！
比特网络周刊向企业网管员以及网络技术和产品使用者提供关于网络产业动态、技术热点、组网、建网、网络管理、网络运维等最新技术和实用技巧，帮助网管答疑解惑，成为网管好帮手。
服务器周刊
比特服务器周刊作为比特网的重点频道之一，主要关注x86服务器，RISC架构服务器以及高性能计算机行业的产品及发展动态。通过最独到的编辑观点和业界动态分析，让您第一时间了解服务器行业的趋势。
比特存储周刊长期以来，为读者提供企业存储领域高质量的原创内容，及时、全面的资讯、技术、方案以及案例文章，力求成为业界领先的存储媒体。比特存储周刊始终致力于用户的企业信息化建设、存储业务、数据保护与容灾构建以及数据管理部署等方面服务。
比特安全周刊通过专业的信息安全内容建设，为企业级用户打造最具商业价值的信息沟通平台，并为安全厂商提供多层面、多维度的媒体宣传手段。与其他同类网站信息安全内容相比，比特安全周刊运作模式更加独立，对信息安全界的动态新闻更新更快。
新闻中心热点推荐
新闻中心以独特视角精选一周内最具影响力的行业重大事件或圈内精彩故事，为企业级用户打造重点突出，可读性强，商业价值高的信息共享平台；同时为互联网、IT业界及通信厂商提供一条精准快捷，渗透力强，覆盖面广的媒体传播途径。
云计算周刊
比特云计算周刊关注云计算产业热点技术应用与趋势发展，全方位报道云计算领域最新动态。为用户与企业架设起沟通交流平台。包括IaaS、PaaS、SaaS各种不同的服务类型以及相关的安全与管理内容介绍。
CIO俱乐部周刊
比特CIO俱乐部周刊以大量高端CIO沙龙或专题研讨会以及对明星CIO的深入采访为依托，汇聚中国500强CIO的集体智慧。旨为中国杰出的CIO提供一个良好的互融互通 、促进交流的平台，并持续提供丰富的资讯和服务，探讨信息化建设，推动中国信息化发展引领CIO未来职业发展。
IT专家新闻邮件长期以来，以定向、分众、整合的商业模式，为企业IT专业人士以及IT系统采购决策者提供高质量的原创内容，包括IT新闻、评论、专家答疑、技巧和白皮书。此外，IT专家网还为读者提供包括咨询、社区、论坛、线下会议、读者沙龙等多种服务。
X周刊是一份IT人的技术娱乐周刊，给用户实时传递I最新T资讯、IT段子、技术技巧、畅销书籍，同时用户还能参与我们推荐的互动游戏，给广大的IT技术人士忙碌工作之余带来轻松休闲一刻。
微信扫一扫
关注Chinabyte}