一觉醒来银行卡存款竟不翼而飞,防止个人信息泄漏标不治本

移动支付的普及极大地方便了我们的生活。但与此同时,移动互联网领域的支付犯罪大幅增加,尤其是银行卡盗刷的事件就频频发生。


有统计表明,2016年全国银行卡盗刷共计7095次,累计造成客户损失1.83亿元人民币。在这些案件中,约有23%的盗刷渠道为网银支付,65%为快捷支付。最近一年多的情况并未有本质改善,银行卡盗刷事件仍然频繁见诸报端,而且犯罪分子的手段也越来越高超。

 

就在最近,警方又破获了一系列移动APP盗刷案件。受害人银行卡里的存款都是在睡梦中不翼而飞,一觉醒来,发现手机里还有相应交易环节的短信验证码。

 

根据分析,这是不法分子通过GSM劫持+短信嗅探的手段,盗刷或转移了受害人银行卡里的存款。

 

简单来讲,这种攻击手段主要分为以下几个步骤:


1.不法分子基于2G移动网络下的GSM通信协议并搭配专用手机,组装成便携式短信嗅探装置。

2.用伪基站搜取以其为中心、一定半径范围内的手机号码,然后在某些支付网站或APP的登录界面,选择用短信验证码登录,然后用短信嗅探装置来嗅探短信。

3.通过社工获取手机号码对应的用户身份证和银行卡号。

4.实施盗刷或转账等恶意操作。

 

那么,怎么样才能真正防止这类情况发生呢?有人建议,每个人一定要保护好自己的信息。

 

但这种建议无异于隔靴搔痒,因为一方面,人是信息安全最薄弱的环节,根本无法保证个人信息的绝对安全;另一方面,很多人的信息其实早已成为黑产手中的商品,不知被倒卖利用了多少遍。

 

在遭受损失后,很多受害人一怒之下将银行告上法庭,但银行也很委屈,因为不法分子有受害人的银行卡号、手机号、身份证号、短信验证码等信息,就可以冒用被害人的身份,整个盗刷流程其实是合规的

 

这其实也说明了在层出不穷的攻击手段下,传统的身份认证方式已经不能确保银行账户的安全。因此,更应该从技术角度出发,优化甚至革新此前的身份认证方式,杜绝冒用身份情况的发生。据悉,锦佰安科技自主研发的SecID AI行为识别身份认证系统,就是一款确保用户本人登录银行账户的革命性的身份认证产品。

 

具体来讲,SecID通过卷积神经网络、循环神经网络、贝叶斯神经网络等机器学习模型,在用户无感知状态下利用传感器多维度、多规则地对用户日常登陆账户的操作行为和使用习惯持续深度学习。SecID为每个用户单独建立行为特征识别模型,在用户登陆账户时与本人进行相似度匹配,即可对用户身份进行确认,确保只有用户本人可以进行业务操作,即使密码泄漏也能保证账号安全

 

因为每个人的行为特征是独特且不可复制的,所以通过这些核心技术,SecID不仅能阻止虚假机器操作,而且还能准确识别用户身份,从而可以在注册、登录、转账、支付等敏感性操作环节进行身份鉴别,或在大额交易时进行身份识别与授权,将试图冒用用户身份进行恶意操作的不法分子拒之“门”外。


阅读更多
换一批

没有更多推荐了,返回首页