在菲律宾，如何预防信用卡被盗刷

天外来物

2021年初，沸沸扬扬一时的某参议员信用卡，百万额度被黑客盗刷的新闻，日前有了下文，在该参议员的积极过问下，NBI反网络犯罪部门的有力行动下，一名有3年盗刷银行卡历史的黑客落网了。
平时我们在网上使用的信用卡支付，究竟如何会被钓鱼网站盗刷呢？本着试验到底的精神，彩荣在这里奉献一个钓鱼网站样本，一步步实践，来现身说法，黑客是怎么获取到持卡人的相关信息。



1：设饵钓鱼。
饵料的方式多种多样，通常是你的快递，你的账单，你的巴拉巴拉日常，总之不让你怀疑即可，重要的是登录网址。
2：山寨快递网站，煞有介事查询货品状态（注意鉴别真伪官网网址）。
3：请君入瓮，确认该包裹出现问题，需要输入信息加以确认，再次投递。
4：有关持卡人的敏感信息，都在这两张图里。
如果按照黑客的提示，一步步完整输入你的信息，恭喜，你的所有信息都被黑客获取，接下来，你的卡被盗刷只是时间早晚的问题。
SO，接下来，我们整理一下，那些是涉及信用卡的敏感信息。

以上图为例，涉及卡主的：

姓名，邮箱，电话三件套。

涉及信用卡的：

卡号，过期日，CVV安全码三件套。
这里特别注意的是，信用卡背后起决定性作用的安全码--cvv。不同于信用卡的广为人知，cvv码很少被人提起，甚至于大部分人甚至并不知道其所代表的实际意义与作用。

Cvv的全称为Card Verification Value，简单来说就是印在信用卡背后的一串附加码，一般写在卡片磁条的2磁道用户自定义数据区里面，通常由3位或者4位数字构成。
注：菲律宾的信用卡，即便是芯片卡，背后的CVV，仅有3位，没有后四位的卡号。

信用卡的卡号，前六位为BIN号（银行标识代码），在菲律宾，主要的信用卡组织为VISA或MASTERCARD，小众的有日本JCB和银联还有美国运通。

“4”开头的为VISA，卡号16位，“5”开头的为MasterCard，卡号16位，“35”开头的为日本JCB，卡号16位，62”开头的为中国银联，卡号16位，“34/37”开头的为美国运通，卡号15位。
SO，既然知道了黑客的钓鱼技巧，如何防止信用卡被盗刷呢？
A：首先申请信用卡时，必须在正规渠道，比如银行柜台、银行业务员或各大银行官网进行操作，现在是封城期间，如果马尼拉封城结束后，最好前往柜台办理，因为如果委托办卡中介办理，用户往往对其不够警醒，轻易为其提供重要资料，而黑中介手中备份的资料正是黑客重要的资料来源。
B：一定要开通邮件/短信提醒服务，这样的话你的每一笔资金的出入都能够第一时间掌握。万一要是出现被盗刷的情况，也可以及时的和银行等有关部门交涉处理。
C：保护好你的手机验证码（OTP），千万不要泄露。因为手机验证码等同于交易密码。切勿点击短信的不明链接，进行电子支付时，避免使用公共WIFI，防止敏感数据被抓包。
D：保护好信用卡背后的3位CVV码，因为在大部分菲律宾的网络购物或预定，额度不大的话，不涉及OTP，只需要输入CVV就可以操作的。

所以，要对你的信用卡信息做严格遮挡，包括上文提到的所有敏感信息。
此外，特别说两句，对于购物网站亚马逊或者酒店预定的BOOKING等应用来说，只需要卡号及有效期和姓名就可以绑定消费，甚至不需要CVV。
也就是说如果你信用卡的正面照片泄露到网络上，就会有很大的可能性被人恶意盗刷，这点很重要，在菲同胞，千万千万不要在朋友圈或社交媒体随便晒卡照片，即便有时候打码也有可能会被技术党恢复。
那么，对于有网络订购需求，又担心被网络盗刷的同胞而言，有什么好的办法既可以用信用卡支付，又能尽可能安全呢？
个人建议可以采用动态CVV的虚拟信用卡，比如GCASH的虚拟运通卡，每次交易完成后都可以按“Get New Code”来更改安全密码或CVV ，然后，新的安全代码将通过短信下发，尽可能规避被黑客记录上一次CVV的盗刷风险。

统统闪开

不办信用卡 就不会被盗刷

9527

没有信用卡，是不是不用担心被盗刷了

Fhzy822

电子支付并不是特别安全

yunduo

1

小桃夭夭

我信用卡是国内的不怕吧