3个通过盗用用户的个人信息进行诈骗的案例：伪造银行卡、制作钓鱼网站；盗取用户身份信息后补办手机卡，然后用手机卡修改各种密码；谎称银行客服
图266-1：信息泄露
现代社会个人隐私信息泄露已经成为大家所熟知的现象，消费者在不断的哭诉自己的隐私信息被商家泄露，监管部门也在不断的出台相应的监管措施，但是用户隐私信息泄露仍然屡禁不止，泄露事件仍然频频出现。2018年年底爆料的12306用户信息泄露事件，60万条用户在12306上的隐私信息在暗网上售卖，里面包含了用户的姓名、身份证号码、联系电话、12306的登录账号和密码，以及用户在12306上购买火车票的信息。
大多数的用户信息泄露是商家的主动行为。比如：你报考了公务员的考试，各种公务员培训的机构就会打电话来喊你去他们那里培训。大概5年前我报名过一次二级建筑师的考试，仅仅是报名而已，后面的考试根本就没有去，直到现在，每年报名二级建筑师考试期间都会有培训机构打电话问我是否报名了，是否参加他们的培训。
只有极少数的用户信息泄露是商家的存储设备遭到了黑客的攻击，虽然不是商家的主动行为，但是也不能作为给自己免责的理由，用户敏感信息商家应该进行加密存储，即使被盗在黑客手里也只是一堆乱码而已。
上面这些例子对很多人来说可能觉得已经见怪不怪了，下面来说三个例子，看看骗子是如何利用用户的个人信息进行诈骗的，这些骗子可不是简单的售卖个人信息，而是利用这些信息骗你手里面的钱。
银行卡被盗刷
图266-2：银行卡没有被盗，卡内的钱没了
犯罪分子在ATM机或者POS机上面安装特殊的读卡器，不管用户是觉得好奇，还是别的什么原因，将银行卡放在这些读卡器上面后，读取器会读取出银行卡的卡片信息，在用户输入密码的时候，自然也就被这些读卡器窃取了。对于用户来说，可能觉得是自己不会用，或者是ATM机、POS机出了故障。骗子获取到卡片信息和卡片的密码之后，可以制作出一张相同的银行卡，把这张卡插入ATM机时，就会认为是真实的卡片，犯罪分子输入密码后，就可以将银行卡中的钱取出来。
上面的方法看起来可能觉得操作性不强，而且容易被抓到，毕竟现在每一台ATM机上面都安装有摄像头。另外一种方法更加隐蔽，只要操作者隐藏的得当，执法人员很难找到。犯罪分子构建一个虚假的银行网站，网页界面和真实的银行网页界面是一模一样的，然后通过各种方法诱导用户进入网站，比如：发送一封电子邮件，伪装为银行的电子邮件，以账号异常、系统升级等理由诱使用户打开链接，输入用户名和密码。接下来犯罪分子就可以使用用户的用户名和密码登录网上银行，进行转账、消费等操作。
防范之道：发现ATM机上面出现了新东西，请不要脑子一热就轻易尝试，应该到网上或者亲戚朋友那里了解这种东西，等到确认无误之后再去尝试，毕竟一个你从来没有见过的东西，一定也不是你急需使用的东西，明白道理之后，如果自己确有需要，以后再用也不迟。对于网络钓鱼，防范方法更加简单，查看网址就可以了，如果网址是真正的银行网址就没有问题，如果不是银行的网址一定是诈骗。
手机号被盗
图266-3：手机卡被别人补办，接着钱没了
犯罪分子通过各种手段获取到用户的身份证和手机号信息，身份证信息可以是身份证的复印件或者扫描件，然后利用这些信息伪造一张身份证，再到手机营业厅以受害人的名义，以手机丢失、卡片损坏等理由，补办一张手机卡。接下来对于骗子来说就是争分夺秒的时刻，将办理的手机卡插入到自己的手机中，登录支付宝、微信、信用卡、银行APP等，修改登录密码、支付密码，然后进行消费或者转账。
防范之道：不要轻易将自己的身份证复印件提交给别人，如果确有需要，可以在复印件上面标明本证件仅作为xxx用途，这样可以增加犯罪分子的诈骗难度。犯罪分子补办新卡后，原来的老卡会立即失效，一旦发现你的手机卡失效（没有信号、不能打电话），应当立即挂失，挂失后犯罪分子补办的那张卡也就失效了。
谎称银行客服
图266-4：点击短信链接，然后收到消费短信
犯罪分子利用改号器，将自己的电话号码修改为银行官方的号码，在用户的手机上面会显示和银行一模一样的号码，然后以银行客服的身份要求用户提供账号、密码。犯罪分子以银行的名义，向用户发送短信，并且在短信中附带网址链接，要求用户进入网页后进行登录。还有的高级诈骗犯，会建立伪基站，向用户推送虚假的信息，骗取用户的账户信息。
防范之道：最重要的一点，任何银行都不会要求用户提供密码，只要对方让你提供密码那一定是骗子。在电话接听过程中，主动进行提问，比如：我的最近一笔消费是什么时候，花了多少钱，至于这样问的理由胡编一通就行了，如果对方回答不出也是骗子。
诈骗手段层出不穷，诈骗分子神出鬼没，稍不留神就会掉进陷阱，提高警惕，加强防范，时刻在心中绷着一根弦。没有人能够做到一辈子不会被骗，但是提高防范意识还是可以做到的。
转载请注明：网创网 www.netcyw.cn/b266.html
