雷鋒網(wǎng)消息，12月26日下午，紫豹科技“聽風(fēng)”平臺(tái)——業(yè)務(wù)威脅情報(bào)監(jiān)測系統(tǒng)發(fā)出關(guān)于某銀行威脅情報(bào)的高危預(yù)警。經(jīng)情報(bào)人員分析確認(rèn)，因業(yè)務(wù)技術(shù)邏輯漏洞，攻擊者可利用他人（以下稱受害人）身份證和姓名信息開通受害人名下銀行卡，經(jīng)驗(yàn)證，開通類型為Ⅱ類和Ⅲ類虛擬銀行卡。該類虛擬銀行卡主要用于綁定支付寶、微信以及其他金融產(chǎn)品，更嚴(yán)重的可能用來批量洗黑錢。

平臺(tái)預(yù)警信息圖

具體攻擊過程為攻擊者利用偽造身份證工具，生成受害人姓名+身份證ID，無需任何驗(yàn)證直接繞過銀行APP，輸入特定的卡號和接收驗(yàn)證碼的手機(jī)號，便可成功開通銀行卡。

受害人身份信息

據(jù)悉，從發(fā)現(xiàn)漏洞的潛伏期到爆發(fā)期僅僅8個(gè)小時(shí)，黑產(chǎn)就開了近萬張?zhí)摂M銀行卡，該類銀行卡主要在洗錢、騙貸、薅羊毛等場景上被惡意使用。

截至目前，涉及該業(yè)務(wù)漏洞的銀行共有近50余家，其中大部分銀行已關(guān)閉了該漏洞風(fēng)險(xiǎn)。普通用戶如想查詢是否名下有非本人的銀行卡，可去央行征信獲取征信報(bào)告得知。

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。