黑客怎么能从没有客户卡的储蓄账户中窃取呢？

Question

我认识的人从一个储蓄账户里偷了几百美元。回顾历史，她看到了像优步( Uber )这样的交易，以及她没有做过的视频游戏购买。这个帐户是严格用于投资，并只能从她的iPad访问。唯一的出入卡是在她家里的抽屉里，从来没有在终端上使用过。我知道你可以用被黑的终端来克隆卡片和偷PIN，但我的理解是你需要在某个地方刷卡才能实现这一点。除了银行内部的数据泄露外，还有其他可能的解释吗？

Answer 1

理论上，您实际上只需要发送事务的路由号和帐号(请注意，这是使用支票的交易的大部分方式)。

如果有卡，还可以使用另一组数字，即卡号和过期日期(通常是持卡人的名称，也可能是CVV，这是大多数在线交易的工作方式)。您可能甚至不需要在这里的卡的PIN，因为许多银行将允许您在借记卡上“信用卡”收费(而且大多数ATM卡也是借记卡)。

这取决于这些数字是如何得出的，我可以在这里想到五种可能性：

• 对该帐户的投资公司的攻击。统计上不太可能海事组织，但理论上仍有可能。
• 对账户持有人的网络钓鱼攻击。在大多数情况下，人们都不愿意告诉你他们是否有过这种情况，所以你可能需要稍微挖掘一下，让他们告诉你是否发生了这种情况。
• 对该帐户的银行的攻击。即使是对这家投资公司的攻击也不太可能，但可能性仍然很小。
• 投资公司或银行的流氓雇员。
• 最近拜访过受害者的亲戚或朋友。