世界上最遥远的距离不是520.我站在你面前，你没有给我一个红包，但是你拿着一张二十一点卡，我正在努力平衡每月。银行卡。
银行卡怎么了？谁没有？
是的，现在可以打开一个远程帐户。
不仅可以远程处理银行卡，电话卡，社会保险卡等。
哦，即使很难说这个余额，有人还在盯着我的银行卡，但黑手背后的目标不仅仅是这张“银行卡”。
今天，编辑与安全的高级安全顾问赵千里聊天，并透露小手背后的黑手是如何在远程开立账户的过程中做小动作的。他们的目的是什么？
悲伤的金融业
以银行卡帐户为例。
据说目前的银行储蓄卡基本上分为三类：一种卡，两种卡和三种卡。
1.馆藏数量不同
一种卡只能有一个银行；
第二种和第三种卡不受限制。
2.不同的交易限额
一种卡片没有限制；
第二类卡未结算账户转账，累计每日存款限额为10000元，年度限额为20万元。
三种卡的余额不得超过1000元；转让非约束性账户的累计限额为5000元，年累计限额为10万元。
在银行的操作中，用户必须在银行打开一种类型的卡开口，但是可以远程打开第二种和第三种卡。
远程开户的中心点是证明我是我，并证明我是合法的。
具体操作步骤如下：首先通过手机卡验证身份证的正面和背面信息以及相应的验证码，然后验证身份证的正面和背面信息，然后通过面部识别通过验证。然后将银行卡帐户与一种类型相关联，最后填写个人信息。开设一个带有电子签名的帐户。
远程打开家庭，我如何从黑色生产中窃取银行卡？
[来源：中央电视台新闻]
看来这些步骤非常简单，大大节省了在银行窗口打开卡片的时间，但存在很多安全隐患，这可能直接导致多种后果：
银行从事活动时，分批打开卡片并取现金；
2.使用第三方支付平台漏洞利用虚假账户窃取资金；
有些人向黑人生产者出售虚假账户信息，伪造账户，通过黑色生产出售虚假账户信息，实现“完美的闭环”；
4.通过虚假账户信息实施欺诈和洗钱等非法活动。
总之，做钱，做坏事。Operation timed out after 30001 milliseconds with 0 out of -1 bytes received员工在A，但他们经常在B开卡。
远程打开家庭，我如何从黑色生产中窃取银行卡？
袭击者发起了“捕鱼”行动。他们首先提供真实的个人信息，利用这些个人信息创建假身份证，然后使用模拟器攻击框架，破解客户端，获取内存数据或使用通信。该协议分批篡改数据。当数据传输到服务器时，服务器通常会收到所有收据，并出现N个假帐户。
几项预防措施
雷锋发现，判断一个客户端是行不通的，也许就像找一个对象一样复杂。
首先，我们必须检查对象自己的角色。——这个终端安全可靠吗？
第二，他与谁联系？——终端受信任的环境？
赵千里说，有必要检测运行过程，防止动态注入。防止内存数据被篡改，确定运行时环境中是否存在模拟器，攻击框架以及代理是否被截获。
通过历史运行数据确定操作环境是否在合理范围内，例如是否存在地理欺诈，防止代码被反编译，逻辑暴露，还使用渗透测试手段来澄清安全风险。商业。及时修复。
例如，他遇到了这种情况——发现了家用电器应用程序的业务逻辑。
“你可以输出的金额是一块钱到9999.你将成为下一个。后台服务器不会验证你发送的金额。如果这个项目的正常价格是98元，背景将不会验证只要提交数据，该金额将再次直接发送给您。“赵千里对雷锋说。
你认为攻击者会改为一美元的试用付款吗？
没有！ 1美元不适合你。
在攻击者破解应用程序后，它会找到客户端到服务器的界面，然后创建一个虚假的客户端，登录该帐户，并将值更改为“-1”。
什么，还欠一美元？
事实证明，当定义了许多字段时，不识别“-1”。有时，当数据库定义字段时，“ -  1”等于最大数字，攻击者输入“-1”并获得9999的购买力。
“但是当电子商务正在使用这个应用程序时，它不会首先考虑这个问题。它没有考虑到攻击者在攻击应用程序后手动生成一个事务。所以核心点是它最初认为是移动终端是值得信赖的，现在还没有找到。在这封信之后，有必要根据客户的不信任情况进行监督。“赵千里说。

• 上一篇: 蓝盟IT外包，元宇宙：四梁八柱是什么
  下一篇: 路由器中的新型产品

• 分享到：