是时候“关心下”你的银行卡了，“解剖”金融领域伪基站
是时候“关心下”你的银行卡了，“解剖”金融领域伪基站
概述伪基站钓鱼产业链分析1. 虚假域名2. 钓鱼网站3. 短信拦截木马4. 伪基站群发5. “洗料”（盗刷）钓鱼网站反制案例案例一案例二深入调查数据解读金融账号影响的银行分布受害人群的年龄段分布受害人群的性别分布受害人群的地域分布应对策略附录：伪基站短信模板概述伪基站钓鱼一直以来都是导致金融巨额损失的重灾区，即使在法律和技术进行安全管控的情况下，形式也变得越来越严峻。黑产（黑色地下产业的简称）会通过严密的组织和流程获取金融用户的账号信息（银行卡账号，密码，身份证号，CVV等），进而进行大批量金额的转出。根据《中国互联网站发展状况及其安全报告（2015）》显示，共有6116个境外IP地址承载了93136个针对我国境内网站的仿冒页面，仿冒页面数量较2013年增长2.1倍，虽然各部门都在配合打击钓鱼欺诈类网站，但是越来越多的黑产团伙，开始利用频繁更改域名，租用境外服务器等手段躲过有关机构的监管拦截，导致钓鱼欺诈现象屡禁不止。根据相关监控数据显示每天都有大量新增的钓鱼上线，这些钓鱼网站时效性短，部署搭建容易，成本低廉。保守估计，中国金融领域每年遭受伪基站钓鱼攻击导致的金额损失高达100亿元。白帽汇作为“中国互联网网络安全威胁治理联盟”的首批成员单位，在2016年三月份针对金融领域的伪基站钓鱼的黑色产业链进行了深入的调查分析，我们在分析攻击流程的基础上加上了黑产反制的技术，通过技术手段获取了钓鱼网站的后台或数据的管理权限，获取了受害用户的详细清单，钓鱼网站的源代码，拦截短信的APK，以及伪基站发送短信的模板等信息。在本次调查过程中我们发动广泛的白帽子的力量，针对追踪收集到的1947个钓鱼网站进行反制和溯源分析，深入了解和还原出该条黑色产业链的各个渠道流程。最终，我们从钓鱼网站的后台截获了超过50000个金融客户的账号，去重后有超过19000受害用户信息，账号主要覆盖工商银行、建设银行、农业银行、储蓄银行、中国银行、以及其他城商行。保守估计受害金额达2亿元。其中单个用户最大余额超过一百万。受骗人群主要集中在 20-30岁的人群，地域分布在 二、三 线城市为主。伪冒的钓鱼站中又以工商银行和中国移动充值居多，而通过对受骗人群性别统计，其中女性受骗率远远高于男性。在整个产业链条中，在后台进行数据清洗（行话又称“洗料”）的人获利最多，远远高于产业链中实施伪基站钓鱼的其他环节。伪基站钓鱼产业链分析伪基站钓鱼黑产简单流程示意图：各个环节工作内容：制作网站：有专人抢注类似于运营商，各大银行机构的域名进行出售或自己用，有专业的人员进行仿站模仿类似于运营商、各个银行的网站，然后购买美国或者香港免备案服务器进行搭建后制作过域名拦截程序。据了解市面上搭建一个完整的钓鱼网站价格也就在1000元到1500元左右。木马制作：由程序开发人员进行开发后，以几千元不等的价格将源码卖给下级代理进行二次开发出售（根据各大杀毒库的更新情况制作“免杀”）以每周2000元进行出售。伪基站发送钓鱼短信：这个一般为线下交易，，包吃包住包油钱以每小时500元左右为酬劳或以合作分成的方式，让有伪基站设备的人带着伪基站游走在繁华的街区进行大范围的撒网（发送钓鱼网站）。“出料”：将钓鱼网站后台收到的数据进行筛选整理（利用各个银行的在线快捷支付功能情况查余额，看看是否可以直接消费进行转账或第三方支付进行消费），自己无法将余额消费的将会以余额的额度以不同的价格出售（大部分会打包起来以每条1元的价格进行多次叫卖）余额巨大的有时还会找人合作进行“洗料”。“洗料”：通过多种方式将“料”进行变现，一般开通快捷支付充值水电、话费、游戏币或者利用其他存在第三方支付转账接口和银行快捷支付漏洞等，将“四大件”变成成现金后通过各种规避追查的手段与合伙人按比例（一般以料的额度按5:5、4:6、3:7这些比例）进行分账，日均可以赚取10万元以上。1. 虚假域名在我们的调查中他们会事先购买大量类似于运营商、银行机构的域名。在这个完整的产业链里有一些就是出售这些域名的，由于安全厂商，以及公安的打击，所以通常域名的存活周期也是非常的短，一般有效周期为1-7天，基本是打一枪换一个地方，需要使用到大量的域名。2. 钓鱼网站接来下就是制作出售维护钓鱼网站的。成本很低，固定的几套源码修改下直接就可以搭建起来。在我们反制下的许多钓鱼站之后在源码里发现一些有趣的东西——黑吃黑，在源码的说明里面这样写着“默认后台有预留一个方便我们维护的帐号，如不需要，可以联系我们删除。”然后下面那段文字就是教你怎么添加一个后门帐号（“方便维护”）。3. 短信拦截木马”从技术原理和实现上看并不复杂，大多通过注册短信广播（BroadcastReceiver）或者观察模式（ContenetObserver）监控手机短信的收发过程，当然也出现一些功能更全面强大的远控类手机木马，短信拦截之中的一项功能。网上类似的短信拦截源码也非常多，了解过安卓开发的都可以很快编写出一个“短信拦截马”，这也是“短信拦截马”变种速度快、传播泛滥的一个重要原因。目前我们调查中遇到有两种，一种由编译好的软件填入手机号、发件邮箱账号密码、收件邮箱、木马到期时间即可自动生成一个带有木马病毒的手机APP。（成本小但是利益大，使用无限制，只要利用生成器就可以制作拦截马，导致拦截马泛滥。）另一种相当于PC版中的远程控制软件一样，由一个控制端也叫服务端（由“钓鱼者”控制）和一个受控端也叫客户端（受害人安装的手机APP)组成，然后“钓鱼者”就可以控制受害人的手机。4. 伪基站群发域名、网站、木马，都准备好了，他们会用伪基站把钓鱼网站在繁华的街区散发出去。“伪基站”即假基站，设备一般由主机和笔记本电脑组成，通过短信群发器、短信发信机等相关设备能够搜取以其为中心、一定半径范围内的手机卡信息，通过伪装成运营商的基站，冒用他人手机号码强行向用户手机发送诈骗、广告推销等短信息。通过对qq群搜索就会出现很多相关的伪基站贩卖群当人们路过繁华的街区就会收到类似的钓鱼短信5. “洗料”（盗刷）钓鱼者坐等受害者“上钩”在这现在这个互联网发达交易便捷的时代有了你手机的权限，和银行卡账户密码，即可通过快捷支付方式将你的钱财转走。有些没开通网银的受害者的卡他们也会有办法的。钓鱼者将获取姓名、证件号码、银行卡号、银行密码、手机号码即被称为“四大件”。在这些无法被快捷支付的“四大件”（料），钓鱼者就会将受害者的个人信息进行叫卖，或者找洗料通道进行利益最大化。由于国内各类混乱的支付渠道缺乏有效安全监管，导致黑产团伙一般是通过银行、商户或者第三方支付的各类快捷支付渠道将用户卡内资金转走，他们会购买游戏币、彩票、话费充值、机票门票等多种多样的洗料方法。有些信用卡CVV码泄漏的用户还发现通过境外消费渠道被划走资金。有些被感染手机可能还会被订阅一些恶意扣费服务或者使用手机话费支付购买游戏点卡后再进行销赃。以工行为例，只要可以用验证码与“四大件”完成得即可成为被变现的途径。下面是某洗料群的讨论哪个银行好变现。工商银行服务条约，拥有手机短信权限和银行卡号与密码可利用下面这些业务。融e联工行e支付功能工行快捷支付注意事项：以下是一些通道的限额，洗料者一般会先转账获得现金，当通道内现金转账达到限额后就会购买商品的方式再将余额消费掉。钓鱼网站反制案例下面两个案例是根据截获到的两个钓鱼网站进行反制。案例一该网站模仿中国移动网站，进入让受害者输入手机号码查询是否可以领取积分兑换现金。输入手机号就会提示您可以兑换现金。当受害者输入自己的信息后就会将数据提交到网站的后台，自己的信息就被盗取了。当你输入完信息后，还会提示受害者，下载客户端才能激活领取现金，客户端就是经过伪装的木马（后续用来拦截你的交易验证短信）。案例二钓鱼网站模仿中国工商银行一个让你主动填写您的个人信息的页面当你点击登录会跳转到指定页面进行等待后台操作者的下一步指令此时钓鱼者在后台忙碌的操作当操作者在幕后提交命令你会进入下一个页面，此时他在诱骗您的身份证信息。操作者提交下一个命令，你会跳转到另一个页面此时将要获取您的验证码进行盗刷。在一步步的操作中受害者的钱财就被盗取了。深入调查该类钓鱼网站通常在用户输入完个人信息后会提示你下载一个apk客户端，目的就是为了控制受害者的手机，截获短信等内容。我们根据在对这种钓鱼网站中下载的木马进行分析。此类木马源码中都会留了一个作者的手机号和一个发信邮箱和一个收信邮箱，可以收集受害者的手机通讯录和收发拦截的受害者的信息，从而使用快捷支付功能就会神不知鬼不觉的将受害者的钱财盗取。通过分析apk木马文件得到攻击者的发件邮箱账号密码，登入邮箱，可以发现大量被害用户的手机短信，通讯录内容。我们从拿下的一些钓鱼网站的后台中获取的一些部分信息。数据解读金融账号影响的银行分布被骗用户所在的开户行根据数据前五名排序分别为：工商银行，建设银行，农业银行，储蓄银行，中国银行。受害人群的年龄段分布其中受骗人群集中在19-29岁的人群，主要分布在 二、三 线城市为主。受害人群的性别分布受害人群的地域分布根据身份证号码的地址归属进行地理位置统计，排名前五位的省份分别是：广东，内蒙古，四川，湖南，河南。根据手机号码的地址归属进行地理位置统计，排名前五位的省份分别是：广东，内蒙古，浙江，江苏，山东。应对策略对此我们提出几点防范意见供参考：1. 用户应加强个人安全防范意识，不要轻信任何中奖信息、轻易点击中奖网站链接；2. 当用户接收到包含网站链接的短信时，需仔细甄别网站的域名，钓鱼网站常常伪装成和真实网站相近的域名，如攻击者会使用如<等与<真实网站接近的域名；3. 用户还需注意保护个人信息，不要在通过点击电子邮件链接访问的网站上输入相关登录账号、密码等信息，也不要在未知的网站上提交个人重要信息。附录：伪基站短信模板工商银行尊敬的工行用户:您的账户累计积分xxx即将逾期清空,请登录xxx.xxx.xxx兑换xxx元现金【工商银行】尊敬的工行用户:您的积分已满xxx分,登陆手机官网 xxx.xxx.xxx 可兑换xxx元现金大礼.逾期清零【工商银行】尊敬的工行用户：您的账户积分xxx即将逾期清空，请登陆兑换网 xxx.xxx.xxx兑换xxx元现金，逾期失效【工商银行】尊敬的用户：我行将开展个人信息核实认证，请登录 xxx.xxx.xxx 按提示核实，未核实账户将于今日24点冻结【工商银行】尊敬的工行用户：您的账户积分27347即将逾期清空，请及时访问
进行兑换1367.35元现金【工商银行】尊敬的工行网银用户：您的工行网银电子密码器将于次日失效，请及时登录xxx.xxx.xxx进行升级激活，感谢您对我行的支持【工商银行】尊敬的工行用户：您的账户未经核实，请及时登录官网 xxx.xxx.xxx 进行身份核实，逾期将冻结账户[工商银行]中国移动尊敬的用户：因您话费积分没有兑换即将清零，请登陆 xxx.xxx.xxx 按提示兑换xxx元礼包【中国移动】尊敬的用户: 您话费积分已满xxx可兑换xxx元现金礼包,请登陆 xxx.xxx.xxx 激活领取,过期失效 【中国移动】尊敬的移动用户您好：我公司举行16周年庆话费充值活动。充一百送一百，即时到帐，请登录移动掌上营业厅 xxx.xxx.xxx 【中国移动】移动周年庆！为回馈老用户，推出充100送300话费大赠送活动，手机登录 xxx.xxx.xxx 活动期间限充值一次 ！【中国移动】建设银行尊敬的建行用户:您的建行账户信用额度已满一万积分可兑换5％的现金，请使用手机登陆 xxx.xxx.xxx查询兑换逾期失效【建设银行】尊敬的客户：由于您的账户未核实，现已限制账户支出，请速登入我行 xxx.xxx.xxx 进行登记核实,逾期将注销该账户【建设银行】尊敬的用户;您的手机银行将于次日失效,请立即登陆建行手机网 xxx.xxx.xxx 进行认证,逾期失效【建设银行】尊敬的用户：我行将开展个人信息核实认证，请登录 xxx.xxx.xxx 按提示核实，未核实账户将于今日24点冻结。【建设银行】尊敬的建行用户:沈阳建行卡客户领红包了！登陆我行官网 xxx.xxx.xxx 查询领取！【建设银行】紧急通知:您的建设银行卡即将失效，请登陆我行手机官方网站重新验证，逾期作废处理【建设银行】请立即登陆我行网站xxx.xxx.xxx尊敬的用户:您是我行特约用户，您信用卡现可提高永久额度！请于24小时内进入 xxx.xxx.xxx 申请，逾期失效【建设银行】农业银行尊敬的农业银行客户您好：我行将于日止，将冻结您名下所以银行帐户，详情请咨询《农业银行》【中国农业银行】通知：截止今日16:59将对您个人账户进行冻结，如有疑问详情咨询：温馨提示：截止今天24：00之前我行将扣除您的农行卡年费1800元。如有疑问请致电农行客服中心：【农业银行】尊敬的客户：您的农业银行账户因未核实个人身份信息已被停用，请登陆 xxx.xxx.xxx 按提示核实升级解冻尊敬的用户：您的积分已满18000分可兑换5%的现金请手机登录 xxx.xxx.xxx 查询领取逾期失效【农业银行】
发表评论：
TA的最新馆藏银行卡前六位和后四位代表什么_百度知道ABC_ABC的意思_Agricultural Bank of China_中国农业银行_ABC是什么意思_英文缩写大全_911查询
ABC 的意思
输入英文缩写词如 ABC 后点查询即可
ABC ABC的意思 Agricultural Bank of China 中国农业银行 ABC是什么意思 ABC什么意思 ABC的解释
英文缩写ABC
英文全称Agricultural Bank of China
中文解释中国农业银行
缩写分类缩写简介ABC其他解释英文缩写大全为您提供ABC,ABC的意思,Agricultural Bank of China,中国农业银行,ABC是什么意思,ABC什么意思,ABC的解释
英文缩写分类
别人正在查
911查询 全部查询 网址：
(共20个)占卜求签
(共17个)民俗文化
(共16个)交通出行
(共10个)学习应用
(共26个)休闲娱乐
(共10个)站长工具
(共8个)身体健康
&2016 　京ICP备号-6　京公网安备30　支付宝邮政银行跨行转账时间限制_百度 _ 知道
省领导活动报道集
您当前的位置 ：&&&&&&&正文
支付宝邮政银行跨行转账时间限制
作者： 支付宝转账到银行卡10万以上多久到账 　　来源： 生活报 　　　 频道主编： 张微
　支付宝邮政银行跨行转账时间限制,脸上的肥肉都僵住了
　　　余额宝转账到银行卡显示成功图片
带出无法遏制的恐惧余额宝转工商银行到账时间
我爷爷风头很盛
心理压力极大支付宝昨晚提现今天还没有到账但碍于你三叔的要求
有淡淡的光透进来
余额宝转建设银行有金额限制吗一个踉跄倒在了地上
你给胖爷搞一身伤
支付宝里单笔5000元是什么意思却让我立刻认了出来
　　李鸿忠 图/视觉中国　　新京报讯 （记者王姝）9月13日中午，官方发布消息：李鸿忠任天津市委书记，不再担任湖北省委书记；黄兴国不再代理天津市委书记，免去其市委副书记、市长职务，按有关法律规定办理。三天前，中纪委网站发布消息，黄兴国涉嫌严重违纪，正接受调查。　　6月29日，湖北省长王国生赴青海，接替骆惠宁担任青海省委书记，此番湖北省委书记李鸿忠“临危受命”北上，主持天津大局。目前，中部大省湖北党政一把手呈现空缺状态。　　曾主政深圳4年　　现年60岁的李鸿忠，早年当过知青。　　1988年，32岁的李鸿忠从电子工业部“空降”广东，挂职任惠州市副市长。　　此后，李鸿忠在广东工作了19年，期间于2001年45岁时出任广东副省长，成为省部级官员，后又主政深圳4年，先后担任深圳代市长、市长、市委书记。　　记者注意到，作为改革开放的高地，先后担任深圳党政一把手的并不多见。　　李鸿忠主政深圳时，这座高速发展20多年的城市承受的压力逐渐显现。2006年全国“”，李鸿忠针对深圳面对难题，提出“自主创新”和“循环经济”，并将其比喻为深圳未来发展的“鸟之双翼”、“车之两轮”。　　2007年12月，主政深圳4年多的李鸿忠调任湖北。在深圳市全市干部大会上，李鸿忠说在广东和深圳工作的经历使他终生受益。　　在湖北因暗访备受关注　　日下午，李鸿忠在参加完湖北省大别山革命老区扶贫开发振兴发展推进会后，不打招呼，直接来到三里畈镇乌石冲村暗访。　　据媒体报道，当时已是黄昏，天色已晚，李鸿忠在石冲村暗访了三户贫困户，详细了解当地精准扶贫情况。李鸿忠表示，“精准扶贫，不落一人”。　　而在2015年最后一天，李鸿忠在主持开完省委常委会会议后，突击到省安监局检查、部署全省安全生产工作，却遭到了“闭门羹”。　　在安监局，李鸿忠直接拨通了红安县安监局局长吴碧田的电话。　　李鸿忠通过电话自报家门后，听筒那头传来疑惑的声音，电话随即被挂断。　　李鸿忠剖析说，“基层不相信，本身就是问题”，随机抽查还没有成为常态。　　■ 展望　　履新天津首先面临两大难题　　李鸿忠的履历表明，他的执政经验丰富，既在改革最前沿广东工作多年，又曾在内陆省份湖北担任过党政一把手，并且执掌过深圳这块改革的“试验田”。此番入津，天津的化工安全问题、官场生态问题等等，都是其要化解的难题。　　化工安全　　去年天津港“8&#183;12”特别重大火灾爆炸事故，暴露天津在化工安全方面存在严重问题。　　虽然经过一系列整改，但就在黄兴国被宣布调查的前三天，国务院安委会第四巡查组指出，天津的安全生产还存在五大问题。　　其一，有些行业领域的安全监管责任不明确；其二，有的企业负责人安全生产意识淡薄；其三，有些基层政府和部门安全监管执法不严格；其四，港口货物运输量大，特别是危化品运输频繁，安全风险较大；其五，基层安全监管专业人才和执法力量不足。　　如今这些问题都摆在了李鸿忠面前。　　官场生态　　黄兴国的落马，体现出天津官场生态问题严重。黄兴国主政天津8年，影响不可谓不深。而在黄兴国之前，天津已有两名省部级官员落马，分别是天津市政协原副主席、市公安局原局长武长顺，天津市原副市长尹海林。　　武长顺和尹海林都跟江苏省委原常委、秘书长赵少麟之子赵晋有牵连。被称为“最牛开发商”的赵晋，在天津违规开发了数个地产项目。自2014年7月以来，天津城建系统有多人落马。　　如何重塑官场生态，实现风清气正？这也是李鸿忠面对的主要任务。
&&精彩推荐
正式开始冲榜
龙江24小时新闻排行
Copyright & 2001- All Rights Reserved.
本网站为东北网版权所有，未经协议授权，禁止下载使用。的这篇博文被推荐到此博主被推荐的博文：
农业银行无近忧有远虑
今晚农行发前三季度业绩报告，实现净利润<font FACE="楷体_GB.83亿元，同比增加19.2%，超出预测50.83亿元，略超4.4%。这是一份漂亮的季报，在利率下行之际，农行独有县域农村金融特色将使其竞争优势在短期内发挥得淋漓尽致。但从长期看，其劣势将逐步显现。
一、息差优势在国有银行中优势更加明显。农行县域业务存贷款分别达到<font FACE="楷体_GB亿元、19834亿元，分别占其总存贷规模的41.9%、31.75%，具有贷款议价能力高、存款成本低的优势。第三季度，农行的存贷款仍然稳健增长，前9个月息差高企在2.82%，名列国有银行首位毫无悬念，在降息的情况下净利息收入仍实现环比4.5%的增长。展望第四季度以至明年，这种优势仍可望保持。
二、资产质量继续保持“双降”。前三季农行不良贷款余额为<font FACE="楷体_GB亿元，上市以来连续7个季度保持“双降”不良贷款率为1.34%，比上年末下降0.21个；拨备覆盖率为311.2%，比上年末提高48.1个百分点，拨贷比达到了惊人的4.12%。这种资产质量向好的趋势在16家上市银行中一枝独秀，有利于其在适当时机通过自我发展消化历史欠账。
三、运营效率偏低将长期制约着其自身发展。前3季度业务管理费达到1100亿元，与其他银行偏重于员工费用不同，农行最大的支出在于维持着多达23000个的网点上，成本收入比近35%，预计全年将继续上升，在国有银行中也高居榜首。虽然当前大量的县域网点为其竞争力作出主要贡献，但从长期来看，随着农村信用社的改制和村镇银行的建设，农行将面临着激烈的竞争，届时国有银行4级管理的弊端将会逐步暴露出来，并且随着金融脱媒和互联网技术的迅猛发展，网点对存贷款业务优势也会逐渐消弱，此长项将变成负担。
附<font FACE="楷体_GB年前3季度农行主要指标变化情况表
利息净收入
手续费净收入
业务管理费
成本收入比
减值拨备金余额
不良贷款余额
拨备覆盖率
已投稿到：
以上网友发言只代表其个人观点，不代表新浪网的观点或立场。}