8月4日，市民胡先生收到银行账户变动短信通知：其建行卡在北京一家网上商城消费了3次，共计1410元。他随即拨打建设银行客服电话核实，结果表明他的卡确实被盗刷1410元。通过打印取款明细，胡先生发现这3次消费并非通过网银支付，而是通过 POS 机刷走的，但银行卡却一直在自己身上。更令他费解的是，自己身在太原，刷卡地点竟在北京。为避免损失扩大，胡先生挂失了这张银行卡，并报了警。对于胡先生的遭遇，银行人员也深感意外。
市民李某同样遭遇了银行卡盗刷，一天中午他收到一条内容为“聚会也没见你来，这是我们聚会的场面附一条链接” 的短信。由于这是一位多年未见的老同学发来的，李先生便点开了短信里的链接，并根据提示安装了程序。安装完成后，他既没有看到同学聚会的照片，手机上也没有显示安装了新软件。李先生感觉手机中毒了，第二天，他卡里的7000多元钱没了。
那么，这些匪夷所思的盗刷案件是如何发生的呢？据技术人员介绍，盗刷银行卡的手段主要有两种——伪卡欺诈和互联网欺诈。
一、伪卡欺诈
所谓伪卡，即假卡或“克隆卡”，伪卡欺诈是指利用专业设备伪造银行卡盗取持卡人账户资金。制作伪卡最简单的方式是把银行卡背面的磁条侧录下来。侧录的方式大致分两种情况：一是不法分子在自助银行门禁系统或 ATM （自动取款机）上安装针孔摄像头和盗码器，窃取持卡人的密码和银行卡信息，再伪造一张银行卡进行盗刷；另一种情况是持卡人在宾馆、餐厅等公共场所消费结账时，会把银行卡交给服务员，这会造成短暂的“人卡分离”，藏匿于服务员中的不法分子通过仅有麻将大小的盗码器盗录持卡人银行卡信息，然后再让持卡人输密码，在获得卡号和密码后，不法分子同样会伪造一张银行卡进行盗刷。目前，伪卡欺诈已经成为不法分子使用最多的手段，涉案金额也是银行卡欺诈中最高的。
防范措施：
（1）在ATM取钱时用点心，输密码时用手遮挡键盘；
（2）刷卡消费时保证卡不要离开自己的视线；
（3）换成芯片卡；
（4）开通短信提醒，如果碰到盗刷及时挂失报警以及保留好证据证明真实卡在自己身上比如立即去取一笔钱等；
二、互联网欺诈
即网上盗刷。与线下的伪卡欺诈最大的区别在于，互联网欺诈是非接触式的，整个盗刷过程发生在虚拟空间。不法分子无需伪造银行卡，只需获得持卡人的账户信息即可转走卡内的钱。那么，不法分子是如何获得持卡人账户信息的呢？这位技术人员介绍，向用户的手机上发送藏有木马病毒的短信链接是互联网欺诈的常用手段。一旦用户不经意间点击了这些短信链接，木马病毒便会自动搜索手机中一切跟账号、密码有关的信息，并自动发送至不法分子手中。不仅如此，不法分子还可利用木马病毒拦截用户的短信验证码，在用户毫不知情的情况下，开通用户银行卡的网上快捷支付功能，并通过获取的账户信息和短信验证码，将用户的钱从卡内转走。
防范措施：
（1）来路不明的短信链接、微信链接、各种陌生人熟人给你发来的不明确的链接等千万不要点开；
（2）手机上不要存储与银行卡信息相关的资料；
（3）任何情况下不要透露自己的个人信息；
（4）不占小便宜。
下一篇：银行内控合规操作“顺口溜”
