Question

验证码可以移走银行卡的钱吗

Answer 1

您描述的比较简单，但是现在有新型骗局，是可以通过验证码转走银行卡的钱的，在2018年就有这样的例子：网友@独钓寒江雪在豆瓣发帖，称自己凌晨醒来，发现手机一直在接收验证码，总共100多条，分别来自支付宝、京东、银行等。随后发现支付宝、关联银行卡的钱都被转走了；京东开了金条、白条功能，借走一万多。民警介绍，骗子通过这种新型技术，可实时获取用户手机短信内容，进而利用各大知名银行、网站、移动支付APP存在的技术漏洞和缺陷，实现信息窃取、资金盗刷和网络诈骗等犯罪。但是这主要是因为机主泄露了自己的其它重要信息，所以一定要保护好自己的个人信息，尤其是手机号码、身份证号码、银行卡号、短信验证码。
“伪基站”型技术犯罪具体分为以下四个步骤：
1、犯罪团伙基于2G移动网络下的GSM通信协议，在开源项目OsmocomBB的基础上进行修改优化，搭配专用手机，组装成便于携带易使用的短信嗅探设备。
2、通过号码收集设备（伪基站）获取一定范围下的潜在的手机号码，然后在一些支付网站或移动应用的登录界面，通过“短信验证码登录”途径登录，再利用短信嗅探设备来嗅探短信。
3、通过第三方支付查询目标手机号码，匹配相应的用户名和实名信息，以此信息到相关政务及医疗网站社工获取目标的身份证号码，到相关网上银行社工，或通过黑产社工库等违法手段获取目标的银行卡号。由此掌握目标的四大件：手机号码、身份证号码、银行卡号、短信验证码。
4、通过获取的四大件，实施各类与支付或借贷等资金流转相关的注册/绑定/解绑、消费、小额贷款、信用抵扣等恶意操作，实现对目标的盗刷或信用卡诈骗犯罪。
但是以上四步也只是基本原理，攻击者甚至会干扰附近的手机信号，使4G变为2G信号后窃取短信信息。
此类攻击分为以下四级：
1、伪基站垃圾短信。
2、嗅探GSM短信。
3、将手机从3G/4G降级到2G。
4、3G/4G中间人攻击。
因为，一般短信嗅探技术只是同时获取短信，并不能拦截短信，所以不法分子通常会选择在深夜作案，因为这时，受害者熟睡，不会注意到异常短信。
尽管这种手法难以防范，但大家也不用太担心。@江宁公安在线表示，目前绝大多数支付类，银行类app除了短信验证码往往还有图片验证，语音验证，人脸验证，指纹验证等等诸多二次验证机制。
此外，如果单单泄露验证码，问题是不大的，绝大多数中招的用户是因为泄露了身份证号等其他重要身份信息，所以总体犯罪成功率并不高。
拓展资料：如何防范盗刷
1、平时要做好手机号、身份证号、银行卡号、支付平台账号等敏感的私人信息保护；
2、最简单的一招就是睡觉前关机或设置飞行模式。没有了信号，短信嗅探设备就无法获取到你的手机号；
3、如果早上起来看到奇怪的验证码短信，一定要想到可能是遇到短信嗅探攻击了，赶紧查看自己的银行卡和支付应用。这时如果发现钱被盗刷了，火速冻结银行卡，报警。
4、如果突然发现手机信号变成2G，要立刻意识到自己可能正遭遇此类攻击，并采取以上方式防御。
5、据网友补充，有些银行APP安全功能可以对此进行防备，比如开启常用设备管理，并设置夜间不可交易。

Answer 2

只用验证码，是否可以移走银行卡的钱，这个需要分情况来说。比如使用的是手机银行，必须知道登录密码、支付密码、验证码才可以将卡里的钱转走，只凭借验证码是无法移走钱的。而银行卡绑定了第三方支付软件，同时开通了快捷支付，那么凭借验证码是可以移走卡里的钱的。

银行卡密码、手机验证码都是非常重要的信息，请不要轻易透露给他人。