事实:谨防他人利用客服电话更改信用卡手机号

事实:谨防他人利用客服电话更改信用卡手机号

今年以来，多起通过更改预留信用卡绑定的手机号码进行信用卡诈骗的案件引起多方关注。 被盗信用卡涉及建设银行、工商银行等金融机构。 以下卡宝贝网为持卡人。 详细描述了此信用卡欺诈示例。

一、典型案例及犯罪手法

第一步，通过网络购物或网络聊天等欺骗手段，非法获取大量他人信用卡信息；

第二步，冒用信用卡持卡人拨打相关银行信用卡中心客服电话，修改绑定手机号码，提高授信额度；

第三步，使用修改后的手机号进行电信远程控制，将信用卡绑定支付宝账户；

第四步，通过第三方交易平台以快捷支付的形式进行网上购物，快速实现盈利。

2.暴露的问题

一是通过银行客服电话更改信用卡预留绑定的手机号码过程中存在漏洞。 目前，为提高服务效率，部分商业银行推出了持卡人可通过客服电话随时更改信用卡绑定手机号码的服务。 尤其是任何手机都可以更改原信用卡预留的手机号码，存在较大的安全隐患。 以建设银行为例，用任意手机拨打该行信用卡服务热线（），进入人工服务。 银行客服人员只需核对预留手机号码、持卡人家庭住址、信用卡授信额度、信用卡有效期等几项基本信息后，即可修改预留手机号码。现货，即刻生效。 之后，新修改的手机号码将收到交易信息、信用卡提醒等短信。 如果新改装手机的主人不是原来的信用卡持有人平安信用卡修改手机号，那么信用卡实际上已经脱离了持卡人的控制。 本案中，犯罪嫌疑人利用非法获取的他人信用卡基本信息，通过拨打信用卡客服电话，成功修改绑定的手机号码，实现了对信用卡的非接触式控制。

二是申请提高信用卡临时授信额度存在漏洞。 目前，持卡人通过信用卡中心客服电话申请提高临时信用额度是最简单快捷的。 特别是当场修改原信用卡预留绑定的手机号码后立即申请提高临时信用额度，存在重大安全隐患，应引起高度警惕。 一般情况下平安信用卡修改手机号，您只需致电信用卡中心，提交申请即可。 客服人员会向持卡人提出临时提高信用额度的要求。 经过简单的评估后，信用额度将立即提高。 在此案中，犯罪嫌疑人在更改信用卡预留电话号码后，立即申请提高信用卡临时额度，并迅速盗取大笔款项，进一步扩大了信用卡诈骗案的损失。

三是第三方快捷支付流程存在漏洞。 目前，支付宝、财付通、快钱等多家第三方支付机构已与多家银行合作开通线上快捷支付。 无需开通网银即可实现快捷在线支付，只需提供银行卡号、身份证、手机号等信息即可。 使用快捷支付购买商品时，第三方支付机构会向用户手机号码发送动态验证码短信，用户输入正确的验证码短信即可完成支付。 可以看出，快捷支付无需输入银行卡交易密码，只需要输入验证码即可支付。 在本案中，不法分子利用了这一漏洞。 将手机与修改后的信用卡绑定后，实现电信远程控制，将信用卡与支付宝账户绑定，进行快捷结算和消费。

三、对策建议

一是银监部门督促商业银行规范信用卡客服热线流程，加强风险管控。 对要求变更原信用卡预留绑定手机号码的客户，应适当增加审批流程，尤其是修改原信用卡预留绑定手机号码的客户。 ，并立即申请提高临时授信额度，必须严格审核，规避风险；

二是督促第三方交易平台严格执行快捷支付安全交易流程，改进目前仅依靠支付密码和手机动态验证码进行快捷支付的交易方式；

三是地方公安机关经侦部门要加强与金融机构及其监管部门的交流合作，及时收集情报线索并研判，严厉打击此类经济犯罪活动；

四是金融部门要多渠道多方式加大宣传力度，提醒银行卡用户保管好银行卡，不要轻易泄露身份证件、银行卡信息和密码。 增强安全意识。

编辑推荐：信用卡