信用卡盗刷是什么原理

信用卡盗刷是什么原理

信用卡盗刷的原理是别人盗用你的信用卡或者你的信用卡信息，然后通过你的信用卡进行交易。或者获取你的信用卡磁条信息，重新制作信用卡就可以通过刷卡设备消费了。获取信用卡磁条信息有多种途径，比如你消费的时候，被人用读卡器读取了信息，或者你在网络支付的时候被窃取了信息。现在的磁卡很容易读写被盗的。

信用卡被盗刷的原因，可能信用卡遗失后被盗刷，也可能是信用卡信息泄露后造成的，或是有人++了你的信用卡去盗刷。因为信用卡盗刷而产生的欠款，持卡人是不需要还款的。一般情况下，信用卡盗刷的欠款由盗刷者承担，公安机关对盗刷的款项进行追缴，所以遇到信用卡盗刷，持卡人要及时报案，避免发生更大的亏损。

拓展资料：

信用卡是如何被盗刷的。

1.卡片被++

在刷信用卡时，收款方需要在刷卡机上操作“刷”的动作。而某些人，有可能趁此时，利用某种和刷卡机一样的机器，把你的卡片++。而在你输密码的时候，可能已经被监控到。这样，对方++出一张新卡后，又知道你的密码，就可以盗刷你的信用卡了。

2.卡片背面的数字泄露

在信用卡的背面有7位数字，就是在磁条处的7位数字。这7位数字的后3位也叫CVV2，有些网上支付只需要此7位数或CVV2，加上++和卡片的有效期就可以支付了。所以，在用卡时，如果卡片背面的数字泄露，或被某些人偷窥到了，他们就会利用此方法盗刷你的信用卡。

3.开通了免密支付

如果你是个经常使用信用卡的人，无论大小额都喜欢用信用卡支付。比如去超市买几百快的东西也使用信用卡，这时候，为了方便，你可能会开通小额或大额免密支付。我们知道信用卡除了磁条卡片，还有芯片卡，芯片卡可以不用像磁条卡那样在刷卡机的卡槽中刷，是可以直接放在刷卡机上滴一下，就进行支付了，就像平时滴地铁卡一样，滴一下，无需输入密码，就可以支付了。而某些人，就会利用这个便利，带着某种机器，在人群中、或挤地铁、挤公交的时候，往你身上蹭，这样就可以盗刷你的信用卡了。

4.绑定了微信、或支付宝

和信用卡一样普及的，还有微信支付、支付宝支付。为了方便操作，大多数人都会将信用卡绑定在支付宝或微信上面。我们也知道很多地方都会装监控，如果在支付的时候，不小心被某人偷窥到了微信或支付宝密码，那么，他们就可以登录你的微信、支付宝盗刷你的信用卡了。

5.点了带病毒的链接

大家都知道网络红包，就是通过网络发红包，你点击后，就可以收到对方支付的此笔款项。除了好友间可以发送红包，在QQ群、微信群也可以给陌生人发红包，当然，陌生人也可以给你发送红包。而某些人就会利用天上掉馅饼的事情，给你发红包，或发领钱的链接，而你点了这些链接后，对方可能在你手机或电脑上安装病毒，窃取你的++、密码等，这样就可以盗刷你的信用卡了。

6.泄露了验证码

我们在网上消费时，有一种消费方式叫快捷支付，不用你登陆微信、也不用登陆支付宝，输入++后6位，再输入密码+验证码，就可以马上支付了。因为信用卡的密码是6位数，有些人为了方便可能把密码设置成生日、手机号等，这些密码都很容易被破译。一旦被破译密码，就只剩下验证码了，如果你把验证码通过网上或电话告知了某些人，对方就可以盗刷你的信用卡了。

7.手机被别人使用过

有时候，我们会碰到朋友或陌生人对你说：手机没电了，手机不见了，借你的电话打一下。你借出手机后，也没有时刻盯着对方。就是这种不好意思，就可能被某些人利用了，他可以通过手机，获取你的++、验证码，或者用你的支付宝、微信直接支付，用完后，把支付记录、短信都删除掉，就这样在你毫无防备下盗刷了你的信用卡。

8.手机或手机号被盗

现如今，手机号就像人们的身份证一样，越来越重要了。这是因为手机号不仅是人与人联络的工具，更多的时候，是因为手机号绑定了银行卡。通过手机号，可以对绑定的银行卡进行密码修改，也可以对绑定的登陆账号进行各类修改。可以说手机号就是资金的万能钥匙，所以，如果手机或手机号一旦被盗，某些人就会解绑你的手机号，或者直接通过你的手机截取你的验证码，有了验证码，就可以盗刷你的信用卡了。

芯片卡会盗刷吗

目前各大银行还是默认的芯片卡不会被盗刷，卡组织规则如此。但其实芯片并不是完全不可攻破的，所以最好不要因为手上的是芯片卡就放松警惕，注意保管好自己的卡，避免各种渠道的个人信息泄露，依然是必要的。

芯片卡安全吗？不会被盗刷吧？

与磁条卡相比，中国农业银行的芯片卡拥有一颗内嵌智能CPU的芯片，具有不可++、存储信息大、三级密钥等多项技术优势，全球尚未出现IC卡芯片卡被攻破的案例，持卡人可放心交易。

你知道，信用卡正反面的哪些信息泄露了，可能会造成盗刷

市面上的信用卡种类繁多，对于标准外形的信用卡，无论是哪个发卡机构发行的哪种功能或特色的信用卡，卡片都分为正面和反面，都承载着重要的信息：

一、我们先来看下信用卡的正面，如下图：

卡片正面都会包含发卡机构标志、卡属组织标志、++、持卡人姓名、有效期等。

信用卡发卡机构标志  ： 银行名称、银行LOGO、信用卡名称等，如果是联名信用卡，还包括联名单位名称和单位LOGO等。

信用卡  卡属组织标志 ： 标识信用卡适用的组织，只有在支持该组织的P0S机上刷卡消费或在支持该组织的ATM柜员机上支取现金或转账。国内信用卡儿乎都支持银联。

 信用卡  有效期 ： 当前信用卡到期的时间，由两位月份和两位年份组成，如“11/18”即表示2018年11月份到期。在卡面标注的有效期到期后，必须使用新卡替换旧卡，否则该卡将无法继续使用。

 信用卡  持卡人姓名 ： 持卡人有效证件上的姓名，如果姓名为中文，则使用汉字的拼音字母。

 信用卡  ++ ： 信用卡账户标志，每张信用卡具有唯一的++，由4组4位数字共16位组成。

 信用卡  信息芯片 ： 只有芯片卡才有(磁条卡不包含此部分)，用于保存和更新信用卡的相关数据。

二、我们再来看下信用卡的背面：  

相对于信用卡正面包含的信息而言，信用卡背面包含的信息有几个要特别注意的。

 信用卡  信用卡网址 ： 通过电脑浏览器访问该网址，可以查询信用卡相关信息(如账单、可用额度等)。

信用卡  防伪标志 ： 用于简单鉴别信用卡真伪的标志，通常由信用卡组织制作发行，有些信用卡也将该标志贴在信用卡正面。

 信用卡  境内 境外服务电话  ： 在国外需要信用卡电话服务时所需拨打的号码。

在国内需要信用卡电话服务时拨打的号码，通常都是400热线电话，手机拨打仅取收市话费。

 信用卡  磁条：保存信用卡的相关基本信息，若有损坏，信用卡将不能被刷卡器正确读取。

 信用卡  CCV2码 ： 经过发卡银行的编码规则和加密算法生成的3位数字，相当于信用卡的第二密码。在支付过程中，如果商家将信用卡++和CCV2码提供给银行，银行会默认为商家取得持卡人授权，从而允许进行交易，因此必须保证CCV2码的安全，以防信用卡被盗刷。

 信用卡  签名栏 ： 用于持卡人手写签名。如果信用卡未设置交易密码，则必须要清晰的签名方可使用(签名必须与卡片正面印制的名称相符)。

三、信用卡卡面不能泄露的重要信息

信用卡的出现，改变了我们的消费方式，随着信用卡的增多和频繁的使用，信息泄露问题随之出现。那么，信用卡卡片上的信息哪些是我们不能泄露的呢？

首先是卡片正面的16位数字的信用卡++；

其次是信用卡的有效期；

再次是印在信用卡背面，签名处后的最后3位数字的安全码和签名；

然后最最重要的是——短信动态验证码！短信动态验证码视同交易密码，是支付安全验证的利器，若被他人知晓后果不堪设想。

我们在信用卡的使用过程中，要注意一下几点，防止信用卡信息泄露，造成严重的后果：

1、不外借信用卡于他人使用，保护好自己的手机号码、身份证号等；

2、不点不明链接，发现虚假链接、信息请拨12377举报；

3、一旦卡片丢失，要立即挂失；若发现信息泄露，则应立即拨打客服热线冻结卡片。

4、不要让信用卡离开视线范围，输入密码时，尽可能遮挡操作手势，以防不法分子窥视。

5、不要在网吧等公共上网场所，或不明免费WiFi中网上交易。

想过没有：假如我们的信用卡信息泄露，被盗刷了，我们应该采取什么样的措施防止资产损失或者减少损失呢？

改装pos机可以盗刷芯片卡吗

实施银行卡++案告破。犯罪嫌疑人使用的POS机内装有瓶盖大小的盗刷芯片、暗藏在密码按键下的薄膜键盘，可记录下持卡人输入的每个密码，然后通过自带的3G网卡传输回后台，接下来便是++伪卡、盗刷。

“侧录手”卧底伺机盗刷

去年10月15日晚，家住浦东高桥的陆女士的手机收到一条短信，她的一张信用卡刚被消费1.5万元，而消费地点显示却在外地，她随即报警。而相同时间段内浦东警方连续接报4起信用卡被盗刷案件，且被害人都有通过某电商网购后，通过POS机刷卡付款。

侦查员前往该电商平台查询，发现被害人的几笔业务都未使用该公司的POS机，而是现金支付。浦东公安分局经侦支队副支队长蒋敏说，疑点集中到刚刚入职三月、负责配送的宗某、雷某两名员工身上，“他们就是我们俗称的‘侧录手’。”

经查，宗某、雷某利用自己的POS机盗取用户的信用卡信息后，再掏钱现金支付给公司。“消费者刷卡资金流转至上述两人的POS 机后台，他们取现后，再以现金方式交给公司。”

“一条龙”盗取磁条信息

通过“侧录手”宗某、雷某，警方很快抓到了上家张某。据张某交代，他从2014年9月起，通过网络购买经过改装的POS机，使其具备了盗取银行卡信息功能，由嫌疑人宗某、雷某佯装应聘进入电商平台，担任配送员，由于买家选择的付款方式为货到付款，所以嫌疑人可以利用这个机会以“拉卡方便”为由怂恿买家刷卡，而买家一旦上当刷卡，银行卡的所有信息将完全备份在改装后的POS机上，之后，该犯罪团伙将盗来的信息嵌入购买来的空白卡上，再通过这种伪卡到商场消费、套现。

“这个POS机和以往侧录设备完全不同，所有的盗刷设备都是隐藏在POS机内部，外观完全无法辨别。”蒋敏拿着真假两部POS机对比，真的POS机内部就一块芯片，假的右侧多接了一个线路组件。

记者看到，多接的线路一头通往密码键盘下方，另一头则连接了一块正方形的芯片。“这个芯片就是盗刷的核心部件，可以插3G网卡，刷信用卡的同时，信息就被这块芯片同步记录，再通过3G无线传输到后台。”

至于密码，也是从传统的偷窥变成了自动攫取。“表层密码键盘下方连接的就是薄膜键盘，被害人刷卡并输入密码时，所按下的数字就会被薄膜键盘全部采录，并通过无线网络一起传输至后台。”

上海市公安局经侦总队副总队长戴新福表示，用改装POS机实施盗刷犯罪在本市尚属首例。

改装手买芯片后改装

为追根溯源，专案组于2015年1月30日在浙江温州将改装手薛某、胡某抓获，缴获大量用于改装POS机的集成芯片、薄膜键盘、发射天线等配件以及电骡贴、电钻等改装工具。

据悉，薛某、胡某两人通过非法途径学会改装技术后，从网上购买元件，通过第三方支付平台申购POS机进行拆装并植入盗码程序，然后借助网络向全国各省市“客户”出售，张某即是下家之一。

“薛某‘一鸭三吃’，其实是这个团伙中获利最多的。”蒋敏解释，薛某一方面通过出售改装POS机获利，另一方面通过POS机器后台，在侧录手接收到侧录信息的同时，薛某也可以收到同样的银行卡信息。“一共窃取了90多万条银行卡信息，一方面他自己制作伪卡盗刷，另一方面则是打包二次销售给其他团伙。”

这就出现了“诡异”的一幕：宗某、雷某、张某三人明明已经在2014年年末落网，但被害人的银行卡却还于2015年被两次异地盗刷。“被害人第二次来报警，说自己的卡还在外地被他人继续使用。”这就是被害人银行卡信息被二次转卖所造成的。至案发，该犯罪团伙共窃取他人银行卡信息数百条，制作伪卡50余张，涉案资金近百万元。

芯片开发者量产400张

浦东经侦支队强化对薛某和胡某的审讯工作，最终确认一网络商户经营者杨某就是本案改装盗码芯片的最初供货人。

4月9日，在广东警方配合下抓获犯罪嫌疑人杨某，当场缴获改装自制元件。今年25岁的杨某具有IT行业从业背景、有专业的技能，开发制作具有窃取银行卡信息功能并留有后台程序的采集模块对他来说并不是难题，4月10日，杨某被押解回沪并被刑事拘留。

经查，2014年9月，犯罪嫌疑人薛某与杨某通过网络店铺结识后合谋，薛某从杨某处购置400余块模板，由薛安装再加工后对外销售。

[对话犯罪嫌疑人]

记者：薛某是怎么找到你做盗刷芯片模块的？

杨某：我自己开淘宝网店的，卖的是软件开发版。但是淘宝店的生意不好，我也主要通过这个淘宝店让别人知道我有这方面的技术，来接一些项目开发。薛某就是通过这个找到我的。

记者：薛某当时要求你做什么样的芯片？

杨某：做一个会员卡积分刷卡器，他提出具体的模块尺寸、需要留三条通道、稳定性好，还让我做了一个薄膜键盘。

记者：你有没有想过这个模块可以窃取银行卡磁条的信息？薄膜键盘可以记录下密码？

杨某：当时没有，我就是给他一个芯片，是半成品，我不知道他用去做什么，我问过，他没说。

记者：你什么时候知道自己设计的芯片很“厉害”？

杨某：我用自己的银行卡测试过，发现确实可以。后来我上网查了资料，也看到新闻说信用卡被盗的消息，我才意识到可能被用来盗刷银行卡信息。但这时我已经联系不上他（薛某）了。现在很后悔，不该（做盗刷芯片）。

记者：你研发这个项目用了多久？赚了多少钱？

杨某：研发了半个月左右。他是去年9月份来找我的，然后10、11月分别买了两批货。我卖给他450元一个，一共卖了100多个，赚了2万元左右。但11月份的那批货，他尾款还没付。

记者：在此之前，你的工作经历是怎么样的？

杨某：我在郑州学汽修，读书期间自学了电子，毕业以后在深圳做过LED支付屏开发等，之后陆陆续续换过几个工作，都做不长，2014年4月辞职创业。

记者：你认为应该如何防范银行卡被盗刷？

杨某：最好能使用芯片卡，因为芯片读出的信息是加密信息，可能盗取信息会变得困难。另外，可以使用分离的POS机，是有防盗拆功能的，但是不知道薛某是怎么弄的。

[警方提醒：及时更换芯片卡]

今年以来，全市共侦破各类银行卡犯罪案件800余起，抓获犯罪嫌疑人700余人，挽回经济损失1500余万。

上海市公安局经侦总队副总队长戴新福介绍，从侦破的案件看，目前的银行卡犯罪有两大趋势。一是更多地从传统的ATM机、POS机等线下支付渠道，向电商平台、第三方支付平台等网上支付渠道转移；二是信息泄露渠道多样化。

警方提醒，市民应尽快更换保密技术更高的芯片卡。据悉，香港从2003年全面更换了芯片卡后至今未发现盗刷案件。