银行卡密码谁在倒卖？记者暗访发现这些信息都能买

　　一卖家发来截图称，十日当天，他网罗了近两万条个人银行卡信息

东南网4月12日讯（海峡都市报记者郑靓）“只需5分钟，就能在网上买到千条银行卡信息，密码等信息几乎全对。”央视近日曝光了银行卡信息买卖黑市，引起广泛关注。记者了解到，电信网络新型违法犯罪在我省也愈加突出，数据显示，2015年11月至2016年2月末，短短4个月，省内银行配合警方累计查询案件金额近9亿元。

那么，市民的银行卡卡号等信息，是如何泄露的？骗子即使弄到了卡号，又是怎么弄到密码的？海都记者昨暗访个人信息交易QQ群，并采访银行人士，找寻大家信息泄露的漏洞。

假客服电话、山寨APP“钓鱼”

“基本上，我每天都能收到各大银行、运营商发来的‘积分兑换’、‘充话费’短信。”市民徐女士说，自己的个人信息似乎已被骗子们“共享”，所以才轮番给她发“钓鱼短信”。

那么，信息是咋泄露的？徐女士百思不得其解。事实上，除“被钓鱼”，即点击上述短信进入页面填写个人信息提交给诈骗分子外，在手机上多装一个APP，信息也可能被窃取。

而一些伪基站，发出假冒银行客户的电话、短信，也使市民上当。

互联网安全公司360发布的《2015年Android手机应用盗版情况调研报告》显示，与其手机助手市场10305款正版APP相对应的，是954986个盗版APP。“也就是说，一个李逵后面有92个李鬼。”360公司首席反诈骗专家裴智勇说。

盗版APP进入手机，最终目标是瞄准用户钱包。“最‘循规蹈矩’的山寨APP，如手电筒，也会要求获取通讯录、短信、位置等信息打包发送给后台服务器。”一业内人士说，因为这些“大数据”，安装后，轻则会被垃圾短信与广告骚扰，重则导致隐私泄露。《报告》显示，存在隐私窃取行为的盗版APP占42%。