手机银行安全

最近发生了多起手机卡被补办后把银行卡中的钱转走的案例来看一下他们的流程：


下边来看案例，较早的案例：
一、2012年7月14日某女士手机没信号后QQ信息被人转移：
杭州市民王女士突然发现手机没信号，借用别人的手机打电话到营业厅询问后被告知，她的手机卡一个小时前被人补办了一次。王女士的手机卡和多张银行卡、QQ号绑定，当她发现被补卡时，她的QQ信息已经被人开始转移，所幸的是没有财产损失。
王女士迅速来到营业厅处理，当她要求工作人员提供上一次补卡所在的营业厅时，竟被告知无法查询到办理人员的工号，该营业厅查询系统则显示：属异地补卡，无法查询。
随着电子商务的发展，不少都市白领开始将手机卡和网银、QQ号绑定，手机号接收到一个验证码，一个指令即可完成网上交易或相关安全设置。一旦手机卡遭窃取，不但通讯信息被窃取，连同银行卡信息也暴露在犯罪分子面前，财产安全难以得到保障。
二、2013年9月21日男子正打手机突然掉线 4分钟后账户26.8万被转走

引用:

事件发生过程
9月21日中午12时许，接听手机时突然掉线
9月21日12时29分26秒，手机卡在四川营业厅被补办（失主身处宝鸡）
9月21日中午12时33分左右，银行卡里26.8万元，被人以手机银行转账的形式，分三次转入陌生账号
9月22日上午，当事人到银行取钱，发现卡中的钱已被人转走

三、北京男子手机信号消失数小时后银行卡丢失10元

引用:

“9月27日下午两点多，我在电脑上登录某银行网银时，突然发现工资卡里的10.9万元存款不见了……这是我马上结婚用的钱。”昨日，袁先生面对卡内只剩的700余元有些欲哭无泪。
　　袁先生称，事后他来到开户行某银行保利支行调取了交易记录，发现这笔钱是在9月26日22时40分通过某银行手机银行转到另一账号，对方在一个多小时后通过POS机消费取现，钱已无法追回。
　　袁先生回忆，9月26日晚，他的手机信号突然消失。“一开始以为是信号不好，就没理会。次日早上九点左右，仍然没有信号，我怀疑是手机的问题”。后来他去维修手机时，发现手机的SIM卡存在问题。通过拨打10010客服得知，9月26日晚8时13分，手机卡在异地被重新制作、补办。
　　袁先生再次补办手机卡，通过查询手机通话记录发现，转走他存款的嫌疑人曾在9月26日22时18分拨打该银行客服热线，通话时长为1分32秒。

【疑问？？？？】

手机卡为何能被冒名补办？
　　袁先生认为，自己手机银行账户内10万元被划走，关键之一就是嫌疑人复制了自己的手机卡。他不明白，自己的手机卡为什么能被异地复制。
　　联通客服称，异地补办手机卡，没有手机卡所有人本人身份证原件，无法补卡。但是，袁先生的手机卡在何处、以何种方式被补办，尚需进一步调查。

知道卡号能知道绑定账户？
　　袁先生称，自己在使用手机银行时，每次打开客户端，登录账号自动生成，不需要重新输入。“犯罪分子补办了我的手机卡后，只需要在手机上下载一个手机银行客户端并打开，我的身份证号就自动出现在登录框，他只需要输入密码就可以进入了”。


　　某银行客服人员称，一个手机号可以同时绑定多个该行账户，但是客户通过客服电话，是无法查询到银行账户的。客户想知道绑定账户的信息，只有一个办法，就是带着手机号和身份证去银行柜台查询。

有手机号没密码如何转账？
　　“手机银行密码重置仅有两种方式，第一种是客户带着银行卡和身份证到银行柜台办理，第二种是针对已开通网上银行客户，先利用手机取消与银行的绑定，然后输入网银密码，就可以登录网上银行、重新绑定，这个时候手机银行密码就可重置。”银行客服表示，仅有手机号而没有网银密码是无法实现密码重置的。
　　该客服人员称，银行手机银行支付界面，必须要输入手机银行密码、登录后，才能进行转账。若账户被非法侵入，应该是手机银行密码被盗。

【牛牛的话】：
当今的社会，智能手机已经是人手一机了，但是这也带来了无数的安全问题，手机伪基站等咋骗设备随之产生，手机安全问题已经不是我们这里第一次拿出来分析了，今天我们再把他提到我们的案例中来，可以知道这是一个多么重要的问题，转会正题，手机银行给我们带来了方便，但是同时也带来了财产安全的问题，我们都知道做任何行业只要有利可图，涉及到金钱无数的手段都会随之产生，而且从来都是防不胜防，这对对于很多公司来说都是一个很难克服的问题，能获得密码的方式有很多，无论是社工还是通过软件中的部分功能植入手机窃取信息这些都不是新鲜事了，现在我们能做的就是：
1、把智能手机和涉及金钱业务的业务分离开，不要产生太多的联系；
2、安装任何的第三方软件请慎重（特别是你的手机卡上还绑定了QQ、邮箱、手机银行卡、支付宝验证……），想一下你是否在你一个号码上绑定了无数的信息；
3、注意个人信息的保密，不要将家庭住址、个人联系方式、姓名、性别等信息泄漏给其他人以防止上当受骗。（涉及到任何的叫你给其发送你的基本信息的帖子，短信、微博、微信，请慎重），你是不是想问信息能干什么？当今社会还这样问，那你就直接无视我的话吧！
4、我最后还想说：请各种单位银行、联通、电信、移动对这些事情引起足够的重视（这个倒是典型的废话了呵呵）