没有钓鱼链接，没有动态密码短信，账户里的钱一夜被清空！你还敢一套密码走天下吗？

主要观点总结

本文讲述了一个因使用相同密码导致的安全事件，丁小姐因手机收到异常短信发现其银行账户被盗刷，最终报警并揭露了犯罪分子的犯罪手法。专家提醒不要使用同一套登录密码，应按照账户的重要性做不同的密码设置。

关键观点总结

关键观点1: 丁小姐的银行账户被盗刷

丁小姐收到异常短信后发现自己的招商银行账户被清空，浦发银行信用卡也被盗刷，微信账号也被尝试其他手机登录。

关键观点2: 犯罪分子的犯罪手法

犯罪分子通过扫描服务型网站获取用户登录密码，利用“撞库”手法尝试登录受害人网上银行，拨打运营商电话屏蔽受害人接收到的转账动态密码。

关键观点3: 案件的影响与规模

该案件涉及大量的个人信息被窃取，银行账户被破解，其中包括身份证号、邮箱、密码、银行卡号等个人信息达3.2亿条。

关键观点4: 专家提醒与建议

专家提醒不要为了方便登录使用同一套密码登录各个网站，特别是安全等级不高的服务型网站，应按照账户的重要性做不同的密码设置。

正文

请到「今天看啥」查看全文

丁小姐赶紧查询自己的招商银行账户，发现自己卡里被清空， 卡里的十万多元钱分成三次被转走了 。丁小姐一下子就懵了，她告诉记者， 此前并 没有接到过诈骗电话，也没有回复过任何钓鱼链接，没有在工作电脑上操作过 账户信息 。

到此还没完，当天早上8点多，丁小姐的浦发银行信用卡也被盗刷了980元，微信账号也被尝试其它手机登录；第二天，丁小姐又收到了短信，有人用她的浦发银行信用卡申请了一笔7万元的小额贷款。

丁小姐立刻报警。民警第一时间判断可能是丁小姐的手机点击了带有病毒的木马信息而中毒了，因此被盗取了个人信息，但检查后发现，丁小姐的手机没有中毒， 那么到底是怎么回事？

随着调查的深入，民警掌握了犯罪分子的犯罪手法。

第一步

扫描服务型网站，盗取登录密码

犯罪分子首先雇人编写黑客程序，对手机运营商的网上营业厅这种的服务型网站进行扫描，获取用户登录服务型网站的登录密码，就获得了手机号和登录密码的一套组合。

请到「今天看啥」查看全文