2019年7月4日凌晨3點多，海南省三亞市宋女士的手機上突然收到了幾條短信驗證碼，不一會兒手機又接到短信，顯示她的銀行卡被刷走了5萬元。

在銀行卡上的錢被轉走之前，宋女士有沒有進行什么操作呢？有沒有什么可疑的事情發生呢？

受害人宋女士說：“沒有任何操作，問你的身份證，你的銀行卡密碼，根本就沒有，根本不用我操作。”

什么都沒有操作錢就被轉走了，宋女士趕緊到附近的三亞市公安局三亞灣派出所進行報案。接到報案后，接案的民警也感到蹊蹺。

因為整個過程受害人沒有和盜刷銀行卡的人有過任何的溝通、接觸，無法提供盜刷銀行卡的人的任何信息，于是三亞警方決定從資金流向入手展開調查。

三亞市公安局天涯分局三亞灣派出所副所長趙成良說：“宋女士的錢從銀行卡出來以后，我們查詢到這筆錢進入到了通聯支付公司，就是第三方支付公司。 這筆錢從通聯支付底下一個第四方公司，叫廣州冠勝，有一個代付業務，發起了一個收款請求。”

最后，這筆錢從廣東惠州一家銀行的自動取款機上被取走，三亞警方很快鎖定了犯罪嫌疑人，在廣東惠州將其抓獲，宋女士的5萬元錢被全部追回。錢被追回來了，這個案子或許到此已經可以結案了，但警方在偵破過程中有一個疑問卻一直無法破解。以前的一些案例，不法分子掌握了受害人的個人信息后，會設法獲取受害人的銀行卡密碼進行轉款。而本案受害人宋女士的錢被轉走是因為與動態驗證碼被截獲有關，這個似乎更安全的動態驗證碼不法分子是怎么獲取的呢？

三亞警方成立專案組對此案進行深挖，經過連日奮戰，這個作案人員涉及海南、四川、山東、廣東等地，成員有著嚴密分工、單線聯系的特大網絡盜刷團伙終于現形。2019年7月，專案組民警開始收網，在湖南婁底抓獲了這個團伙的上家陳某華，抓獲現場幾臺電腦還正在運行。

趙成良說：“當時我們就問他，這個動態驗證碼是怎么獲得的？他說是在三亞有一個同伙，在被害人居住的范圍之內，嗅取了被害人宋女士的動態支付驗證碼，嗅取到以后他將動態驗證碼發給洗錢通道，就將這個錢給支付出來了。”

什么是嗅探？犯罪嫌疑人又是怎么嗅取了受害人的動態驗證碼的呢？

犯罪嫌疑人顧某某說：“用摩托羅拉118的手機，通過一番改造，把它變成一個接收的天線，再配合上特定的優盤系統，在電腦打開之后，就可以模仿基站的信號，攔截相當于嗅取探測到周圍手機短信。一個手機15塊錢，相當于一個簡單的拼接過程。”

為什么如此廉價簡單的嗅探設備就能截獲大量的手機短信呢？

中國政法大學網絡法學研究院副院長王立梅說：“在2G的狀態下，因為加密技術相對來講比較簡單，比較容易破獲，或者容易破解，那么當到2G這種網絡的時候，嗅探技術在中間截獲這個數據包，然后解開就可以了。”

雖然現在我們早已進入4G時代，有的地方甚至已經用上了5G，但在一些4G信號不好的地方，手機會切換到2G網絡。另外，一些犯罪嫌疑人利用信號干擾設備，專門對一定范圍的手機信號進行干擾，這時這些用戶的手機信號也會突然變成2G信號。這些犯罪嫌疑人就會利用2G網絡存在的漏洞，用嗅探設備吸附到周圍一定范圍之內的手機信號。吸附成功后，受害人的手機號碼和短信會自動顯示在犯罪嫌疑人的電腦上，受害人不會有任何察覺，悄無聲息中就變成了犯罪嫌疑人的獵物。

要想將受害人銀行卡上的錢轉走，犯罪嫌疑人必須同時獲得該用戶的姓名、身份證號、銀行卡號、手機號、動態驗證碼。這5個條件就像5把鑰匙，一般情況下犯罪分子很難獲得，但因為有了受害人的手機號碼并能夠實時截取動態驗證碼，犯罪嫌疑人就如同拿到了一把“萬能鑰匙”，他們會通過網絡來獲得其他幾把鑰匙。

對于一些沒有買過保險，或者在淘寶沒有登記信息的用戶，犯罪嫌疑人會同時登錄這個用戶其他的多個APP。

最關鍵的是支付環節，不少APP往往都會對用戶的銀行卡號刻意隱去幾位，那么犯罪嫌疑人又是怎么獲得完整的銀行卡號呢？

顧某某說：“可以通過充值，我隨便點一個充值的方式，立即充值和付款方式，可以看見你所有的卡。我知道你有建設銀行的，我就可以去跑你的卡，就腳本跑你的卡，像招商銀行的和工商銀行，我直接通過別的APP就直接獲取了。你也不用驚訝，這也不是我發明、創造的，就是這么一種操作的方式。”

犯罪嫌疑人獲得了受害人的姓名、身份證號、手機號、動態驗證碼、銀行卡號這些信息之后，還會挑選作案對象，查驗用戶是否有作案價值。

確定了有價值的用戶之后，犯罪嫌疑人會再次利用受害人的手機號碼加動態驗證碼，使用免密支付的方式將受害人的錢轉移出去。

此時，受害人什么都沒有操作，手機上會收到一堆驗證碼，之后銀行卡上的錢就被轉走了。這個案件當中，犯罪嫌疑人使用的嗅探設備十分廉價，嗅探技術也不是什么高深的技術，為什么卻能屢屢得手呢？

顧某某說：“你在一些APP上面去實名注冊信息，很多時候是圖方便，當你忘記密碼的時候，就可以通過短信驗證碼去登錄，這個時候你會感覺到很方便，同時也方便了我們這些犯罪分子去盜取你的個人信息，通過驗證碼登錄，方便了你，也方便了我。”

記者隨后在手機上，選擇了多個常用的APP進行測試，這些APP一般都可以通過用戶名加密碼和手機號加動態驗證碼兩種方式進行登錄。當用戶忘記密碼的時候，可以通過手機號發送驗證碼的方式找回密碼。這一切對用戶來說似乎很方便，也很安全。可是不法分子恰恰利用手機號加動態驗證碼也可以登錄的便利，選擇在夜深人靜、人們防范意識比較低的時候，在自己的手機或電腦上輸入用戶的手機號，再用截獲的動態驗證碼登錄用戶的APP，達到盜竊用戶資金的目的。

王立梅說：“手機加驗證碼的方式可能是現在大多數的，尤其是在網絡空間這種很多APP所通行采用的方法，不是說一兩個通行驗證方式，但是這種驗證方式本身它是有一定的安全隱患的，也就是說首先驗證碼是有可能被截獲的，這是其中一個。第二個就是預留的手機號碼，這個號碼實際上它泄露的可能性也是非常大的，所以它們兩個加在一起，做一個唯一的驗證方式是有一定漏洞的，盡可能應該是再有其他的驗證方法予以補充。”

不僅如此，很多互聯網公司對用戶的個人信息保護也不到位。

王立梅說：“在我們登錄很多很多APP，使用很多移動服務的時候，每一個移動服務都要求我們提供一遍我們個人的一些數據，那么當我們進入這么多的使用了這么多的用途以后，幾乎我們所有的信息，就在互聯網各個節點有非常多的備份，那么任何一個備份丟失、泄露等等，都會造成全部數據的遺失。”

因為犯罪嫌疑人能夠故意干擾手機信號，這樣就會使4G和5G手機自動轉到2G網絡。而2G網絡的先天不足一時難以彌補，這就要求眾多互聯網公司和銀行不能以手機加動態驗證碼作為唯一的身份驗證方式，應該盡可能再增加其他驗證方法予以補充。同時，普通用戶也要加強個人防范。

犯罪嫌疑人陳某某說：“最好的辦法，打個比方，你如果說要綁定第三方平臺銀行卡，盡量不要放太多資金。”

當用戶突然收到不明的驗證碼，然后發現銀行卡被盜刷了也不要驚慌。

趙成良說：“第一時間到公安機關報名，及時止付，把你的銀行卡掛失凍結，我們公安機關去追這筆錢。”

這個案件雖然不大，但反映出來的問題值得大家關注。我們的個人信息就像水池里的水，每使用一項互聯網服務就像給這個水池安裝了一個管道，增加了泄露的風險，更令人擔憂的是，很多管道用的都是同一種水龍頭，手機號碼加驗證碼。現在信息網絡技術犯罪越來越多，這些不法分子之所以能夠得逞，就是利用了網絡技術上的各種漏洞。人們希望電信運營商、互聯網企業、銀行以及監管部門能多想辦法，保障人民群眾的財產安全。畢竟，沒有安全的方便是沒有意義的。

【來源：央視】

版權歸原作者所有，向原創致敬

周的新聞熱詞有：

1.五大行推'手機轉賬'免費

2.我國不再建'封閉住宅區'

3.專家稱污染或致'霧霾臉'

4.'奧斯卡小金人'蓄勢待發

5.亞馬遜'包月服務'進中國

6.薩頂頂'假唱'竟拿反話筒

手機轉賬

money transfer via mobile banking

China's five biggest commercial lenders will start providing free money transfers via mobile banking in a bid to tackle increasing competition from Internet finance services.

面對來自互聯網金融服務的越來越激烈的競爭，我國五大商業銀行將開始提供手機銀行轉賬免費服務。

?工、農、中、建、交五大行25日聯合宣布，將對客戶通過手機銀行(mobile banking)辦理的境內人民幣轉賬(domestic yuan transfers)匯款(remittance)，無論異地(inter-city)跨行(interbank)，均免收手續費(waive/scrap transaction fees)，并對客戶5000元以下的境內人民幣網上銀行(Internet/online banking)轉賬匯款免收手續費，以降低客戶的費用支出。

?這是我國國有大型商業銀行(large State-owned commercial lender)落實普惠金融、保護存款人利益(protect savers' interest)、提升銀行服務(improve banks' service quality)的具體舉措(specific measure)。

?此外，五大行還將加強賬戶管理，率先在五大行間開展客戶銀行賬戶信息驗證。五大行將在4月1日前完成對存量賬戶I、II、III類賬戶區分標識，盡快完成系統改造，支持客戶通過線上或自助設備開立II、III類賬戶。

?去年央行出臺關于個人賬戶分類管理(differentiated management approaches for personal bank accounts)的規定，個人賬戶進入3.0時代。有全功能、實名制要求高的I類賬戶，有可以進行轉賬、投資理財(make investments on wealth management products)、單日萬元以下消費(purchases and payments capped at RMB10,000 per day)的II類賬戶，也有僅能進行小額支付(only be used for small purchases and payments)的III類賬戶。

?業內分析指出，五大行此舉首先是響應監管要求。去年12月25日，央行發布《關于改進個人銀行賬戶服務加強賬戶管理的通知》，要求商業銀行進一步改進銀行賬戶服務。

?其次，銀行手機轉賬免費是市場競爭的結果。此前已經有銀行宣布網上銀行、手機銀行免費。同時，隨著第三方支付快速發展(amid rapid growth of third-party payment service)，創造更多應用場景去吸引客戶(attract more clients)，銀行競爭壓力加大。

[相關詞匯]

取款 withdraw cash

電子錢包 digital wallet

活期存款賬戶 checking account

余額查詢 balance inquiry

跨行轉賬 interbank transfer

電話銀行 phone banking

封閉住宅區

gated residential community

A recent central government guideline on urban planning has sparked heated debate among Internet users over opening up gated residential communities to public road system.

近日，中央政府出臺關于城市規劃的意見，其中一條"開放封閉式住宅小區，融入公共道路體系"引發網民熱議。

?《中共中央國務院關于進一步加強城市規劃建設管理工作的若干意見》21日出臺。指導意見提出：新建住宅要推廣街區制，原則上不再建設封閉住宅小區(no more enclosed residential compounds will be built in principle)。已建成的住宅小區和單位大院要逐步打開(existing residential and corporate compounds will gradually open up)，實現內部道路公共化(so the interior roads can be put into public use)，解決交通路網(transport networks)布局問題，促進土地節約利用。樹立"窄馬路、密路網"的城市道路布局理念，建設快速路、主次干路和支路級配合理的道路網系統。

?有網友擔憂，開放封閉式小區可能引發噪音、空氣污染、交通堵塞(traffic congestion)和公共安全等諸多隱患(potential risks)。另外，這是否違反我國《物權法》(violate the country's property law)，業主(property owner)是否要得到賠償(get compensation)等問題也引發關注。

?而一些專家則發聲表示支持。中國城市規劃設計研究院副院長(vice-president)楊保軍表示，封閉小區是農耕文明的理念(a reflection of the farming culture)，一個個樓盤都是一個個小的獨立王國(independent kingdoms)，彼此不共聯，公共服務設施(public service facilities)不共享。但是現在的城市應該是開放的，以公共活動、公共空間作為特征(featured with public activities and public space)。

?封閉小區的形成大致有兩個高峰時期，首先是上世紀50年代的單位"圈大院"(enterprises and communities build enclosed quarters)，接著是上世紀90年代以來房地產開發商(real estate developer)建的封閉住宅小區。

[相關詞匯]

城市規劃 urban planning

街道方格網 street grid

交通流量 traffic flows

土地使用 land use

都市人 urbanite

街區 block

霧霾臉

smog face

Well-known Chinese otolaryngological expert and professor Zhang Quan'an alleged that "smog will make people look uglier year by year". Smog face sounds exaggerated but has theoretical support.

國內知名耳鼻喉專家張全安教授稱，霧霾會讓人逐年變丑。"霧霾臉"的說法聽起來夸張，但確有理論依據。

?當兒童因霧霾中的有害顆粒物刺激鼻腔而患上鼻炎時(get coryza due to an irritation of the nose caused by harmful particles in smog)，其鼻腔堵塞，必須用嘴呼吸(their nose gets blocked and they have to use their mouths to breathe)。這不利于兒童的面部發育，會造成其上唇短厚翹起，牙齒排列不整齊(develop a short thick upturned upperlip and an irregular row of teeth)。

?不僅如此，由于兒童的大腦仍在發育中，呼吸困難會導致其大腦發育遲緩(experience retarded development)。目前來說，兒童抵御霧霾天危害的最安全有效的途徑(the safest and most effective way)還是戴口罩(wear masks)。

[相關詞匯]

霧霾高發地區 smog hot-spot

新鮮潔凈的空氣 fresh and clean air

活性炭口罩 activated carbon mask

時尚口罩 trendy mask

隨棄式口罩 disposable mask

濾芯 filter

奧斯卡小金人

Oscar statuette

The 88th Academy Awards will be held at the Dolby Theatre in Los Angeles on Feb 28. The Oscar statuette is the symbol of the Academy Awards. The original design was by MGM art director Cedric Gibbons. He came up with a statuette of a knight standing on a reel of film gripping a crusader's sword.

第88屆學院獎(奧斯卡金像獎)頒獎禮將于2月28日在洛杉磯杜比劇院舉行。奧斯卡小金人是奧斯卡金像獎的象征，其原始設計師是米高梅公司藝術總監塞德里克·吉奔斯。他構想出了一個騎士站在一個電影膠片卷軸上，手握十字軍之劍的雕像。

?1929年5月16日的奧斯卡晚會上，小金人首次被頒發(be presented for the first time)。第一座小金人授予了艾米爾·杰寧斯，他憑借在《最后的命令(The Last Command)》和《眾生之路(The Way of All Flesh)》中的表演獲選奧斯卡最佳男演員(Best Actor)。

?自那時起，已經有2701座小金人被頒發出去(2,701 statuettes have been presented)。奧斯卡小金人身高13.5英寸，重8.5磅(stands 13.5 inches tall and weighs 8.5 lbs)。由于在第二次世界大戰期間金屬資源短缺(metal shortage)，有三年的奧斯卡小金人是用涂色石膏制成的(be made of painted plaster)。戰爭結束后，學院請這些獲獎者拿石膏雕像來換鍍金金屬雕像(redeem the plaster figures for gold-plated metal ones)。

[相關詞匯]

紅毯走秀 parade along red carpet

提名 nomination

最佳視效 Best Visual Effects

最佳動畫長片 Best Animated Feature

最佳原創配樂 Best Original Score

包月服務

monthly subscription service

Amazon China officially unveiled a new monthly subscription service on Tuesday. The service called Kindle Unlimited gives Chinese subscribers access to a collection of more than 40,000 Chinese language e-books and 3,500 English e-books.

亞馬遜中國23日正式推出一項新的包月訂閱服務。這項服務叫Kindle Unlimited，訂購該服務的中國用戶可以閱讀超過4萬本中文電子書、3500本英文電子書。

?"包月訂閱服務"可以用monthly subscription service表示。Subscription一般指報刊等的訂閱、訂購，如取消訂閱(cancel subscription)，續訂(renew subscription)。Subscription在英式英語中也指會員費。訂購者則是subscriber，如有線電視用戶(subscriber to cable television)。

?Kindle Unlimited是亞馬遜于2014年7月18日推出的一項服務，在美國，Kindle Unlimited的定價是9.99美元每月。Kindle Unlimited以付費包月的形式來借閱圖書，與以往購買單本電子書的永久擁有權(permanent ownership)的閱讀方式截然不同。Kindle Unlimited服務最多支持同時借閱10本圖書(keep up to ten books at a time)。

?23日，這項服務正式在華上線。用戶每月僅需支付12元，即可通過Kindle電子書閱讀器、手機客戶端以及電腦客戶端等任意Kindle平臺，暢享閱讀。此外，用戶還可以試用7天(a 7-day trial)，費用僅為0.1元。訂閱用戶(subscribers)在借閱電子書時，只需找到帶有Kindle Unlimited標志的圖書(look for e-books with Kindle Unlimited logo)，點擊"免費借閱"(click on the "Read for Free" link)，圖書便會自動發送到用戶綁定的終端，讀者在會員期內可無限次借閱。

?此項服務旨在為中國用戶提供更靈活的閱讀方式(a more flexible way to read)，促進中國新興電子書市場的發展(foster China's nascent e-book market)。

[相關詞匯]

實體書店 brick-and-mortar bookstore

網絡文學 online literature

付費內容 paid-for content

到期日 due date

暢銷書 best-seller

書脊 spine

假唱

lip-sync

Sa Dingding, a famous folk singer, was caught lip-syncing during her performance for CCTV's Lantern Festival evening gala held on Monday. The singer is seen holding her microphone upside-down while her voice can still be heard clearly.

著名民歌歌手薩頂頂在15日央視元宵節晚會上假唱被抓現行。她話筒都拿反了，但歌聲仍清晰地傳了出來。

?"假唱"即lip-sync，sync [si?k] 為synchronize的縮寫形式，意為"同步發生"，lip-sync指的就是"口型與伴奏音樂保持一致、對嘴"，而非真正的現場演唱。對于網友的指責和不滿，薩頂頂非但沒有半分歉意，還稱下次會演的更精細些(next time she will sharpen up her acting skills)。

?文化部2009年公布的《營業性演出管理條例實施細則》明令禁止假唱，演員或演出團體在營業性演出中出現"假唱(fake singing)"、"假演奏(pretend to play their instruments)"等行為將受到處罰(face penalties)，嚴重者將可能被吊銷執照(have their business licenses revoked)。不過細則中規定的是"營業性演出(profit-making performance)"，送票或觀賞性的電視節目不屬于這一范圍。

[相關詞匯]

現場表演 live show

欺騙觀眾 cheat audience

個人演唱會 solo vocal concert

流行音樂會 pop concert

音盲 tone-deaf

訂閱CHINADAILY雙語手機報

中國移動用戶發短信CD到10658000，5元/月

中國聯通用戶發送短信CDCD到10655111，5元/月

客服短信：106580007835(免信息費)

合作郵箱：mobile@chinadaily.com.cn

（編輯：彭娜 許晶晶）

點擊閱讀原文

查看往期“一周熱詞榜”

↓↓↓