有人摸你屁股？你的信用卡可能已被盜刷

如果你在半夜收到了莫名其妙的信用卡消費提示。那么恭喜你，有兩種可能：

1、你的剁手女友正在摸黑網購。

2、你白天被人摸了屁股。

好的，女朋友已捆住。那么，摸屁股是怎么回事呢？

別急，先來看一個神奇的網站： 58同城 攜程。你有沒有注意過，在這家最大的在線訂票網站上買機票，付款時只需要提供一張信用卡的卡號和有效期。至于這張卡是誰的，密碼是多少，卡在誰手里，攜程統統不Care。這是一種讓剁手黨完全沒有機會猶豫就已經完成交易的兇殘機制。它其實還存在于很多交易平臺，比如亞馬遜，再比如亞馬遜中國。

【攜程只需要提供卡號和有效期便可完成支付】

當然，網站們很無辜，因為它們和銀行簽訂了快速扣款的協議。而且在國外，這種交易驗證方式更為普及，甚至很多信用卡根本就沒有密碼。這種由萬惡資本家發明的卡片根本就是誘騙你在幻覺中把錢花光的好不好！

所以：

1、如果你想捍衛自己本來就不多的薪水，最好的辦法就是不要讓第二個人看到你的信用卡。

2、如果世界這么大，你想去看看。那么就去偷偷瞄下別人的信用卡，剩下的事交給攜程吧。

然而，360獨角獸團隊的黑客童鞋對上述雞鳴狗盜之流非常不齒。他們認為：人，要靠自己的雙手，光明正大地，用高科技的方法——盜取信用卡信息。（科普：獨角獸為白帽子黑客團隊，白帽子黑客會在合法的前提下研究網絡攻防技術，目的是保護用戶的安全。）

高科技掙錢法總共分三步：

第一步，上某寶買一個《駭客帝國》里尼奧的緊身尼龍黑手套。（溫馨提示：緊身、尼龍、黑都是為了裝X之用，修自行車的勞動手套也可以。。。）

第二步，你需要一個特制的射頻讀卡芯片，把它塞進手套里。

第三步，摸一下別人裝有信用卡的錢包。如果他的錢包恰巧裝在屁兜里，那就輕輕撫摸一下他的屁股。他的姓名、身份證號、卡號、有效期就都出現在你電腦的屏幕上了。

【暗藏了讀卡芯片的“神之手套”】

對于一般人來說，買手套和摸屁股，只要有足夠強大的內心都可以做到。但是，讀卡芯片那里去搞？摸臀創收法的發明人、獨角獸黑客團隊的一哥楊卿向雷鋒網介紹：出于保護世界和平的目的，如此殺傷力巨大的武器暫不發售。

【藏在手套里的讀卡芯片】

說到這個“讀卡器”，已經是迭代的第N版了。楊卿說，最近一次重大改良有一個明顯的進步，那就是“去掉了板卡上的針腳”。這個“巨大”進步的目的是——塞到手套里的時候不會扎手。這個“讀卡器”自帶電池，可以讀取到任何一張帶有芯片的銀行卡的信息，包括持卡人姓名、身份證號、信用卡有效期；最為兇殘的是，它竟然還可以讀取持卡人最近十筆消費記錄。

如果你還沒有發現事態的嚴重性，那么來查一查自己最近的十筆交易記錄吧。以下是一位平日里溫良恭儉讓的程序猿童鞋的消費記錄。僅供參考，我是雷鋒。

【卡片的卡號、持卡人姓名和身份證號，還有最近十筆交易記錄都可以被讀取出來（亮點自尋）】

如果你掌握了這位童鞋的消費記錄，相信他會主動管你一個月飯。然而，獲取這些信息并沒有用到絲毫的黑客破解技術。因為這些信息在銀行卡內根本就是明文存儲的。經過獨角獸的實驗，工農中建四大行，包括招商銀行等廣大人民喜聞樂見的銀行都會“大方”地存儲這些隱私信息，沒有提到的銀行也并不安全，只是黑客童鞋手里恰好沒有其他的銀行卡而已。楊卿推測，這是人民銀行的一個通用規則：每次進行交易（包括ATM查詢、存取款、消費）之后，ATM或POS機就會自動寫入這次的交易詳情以供查驗。

【只要接近卡片，信息就會被讀取出來。讀取距離為4厘米】

實際上，這個“手套版”讀卡器的基本原理和ATM/POS機并無二致，它的價值在于“小型化”和“信號無線回傳”。如果你拿一個POS機在別人屁股后面捅來捅去，POS機后面還連著一臺電腦，相信你挨揍是大概率事件。楊卿說，上一版讀卡器有一個缺點，那就是需要兩秒才能讀取數據，而這一版只需要一秒。對于把手放在別人臀部這種尷尬的動作，能夠縮短一秒，簡直是福音啊。而加上了Zigbee模塊以后，信息可以傳輸到十幾米以外的地方，隱蔽性也大大增加了。以上改進讓這個“讀卡器”變成了有用的“扛鼎重器”。放飛想象，這貨至少有三個用途：

1、盜竊工具：人沒有夢想，和咸魚有什么區別呢？你想環游世界嗎？環游世界需要機票嗎？來偷信用卡信息吧。

2、反腐利器：蒼蠅老虎們在哪里花天酒地一手掌握。你只需摸屁股——舉報——等待中紀委，嗯。不過說起來腐敗分子們應該不會用自己的卡作案吧。

3、捉奸神器：在老婆戴著黑手套把顫抖的手伸向老公的錢包之后，看到屏幕中閃爍著漢庭如家七天。消費日期恰恰是老公說他加班的日子。此中有真意，欲辨已忘言。

這么明顯的制度漏洞，人民銀行不可能不知道。那么他們究竟為什么會明文存儲如此詳盡的用戶信息呢？對此楊卿也并不十分理解，他說：“這樣做有可能是銀行在為未來某些業務預留技術空間。不過，作為一個黑客，從攻擊者的角度只要知道怎么偷錢就夠了。。。”

【借記卡的信息同樣可以被讀取，屏幕上顯示了近十次的交易的取款數額和ATM機編號】

綜合各方面的意見，可以理解為：記錄交易數據有助于提升交易的便利性，很可能人民銀行沒有預料到到無線射頻技術發展如此之快，以至于已經有人可以實現讀卡器小型化，甚至可以塞進手套里。

雖然楊卿一眾研究員是絕對不會出街盜取信用卡信息的，但是這種技術一旦被別有用心的人掌握，就會為害人間。現實世界里，有關信用卡的黑色產業鏈也早已形成。

壞人們批量盜取信用卡信息，再把信息倒賣給下家。而下線會在國外，例如美國進行交易，購買iPhone等易于出手的產品，然后在黑市上低價銷售變現。有關這條黑色產業鏈，雷鋒網已經有了詳細的介紹，感興趣的童鞋可以參考文章『暗網上的性、暴力、毒品，你所有的野心和向往』。

需要指出的是，已知的信用卡信息盜竊方法還存在于傳統的領域。國內還沒有被爆出用讀卡器盜取信用卡信息的案例。不過楊卿說：

這就像前兩年突然爆發的偽基站，一旦壞人們掌握了可行的方法，這種犯罪就會突然爆發。況且很多銀行卡有閃付功能，200元以下的消費是不用驗證的，這意味著壞人利用改裝的POS機可以直接從你的信用卡里扣款。

如果你擔心自己的信用卡無故被盜刷，記得給你的愛卡套上卡套。如果你沒有做任何防護，下次有人摸你屁股的時候，記得揪住他的衣服大喊：“色狼，把錢還給我！”

雷峰網原創文章，未經授權禁止轉載。詳情見轉載須知。