陈先生是国企高管 ，他也在一夜间被转走了28万元。

两人都表示，自己平时特别注意用卡安全，卡从不离身，密码也从未泄露，转账都用U盾，上网也都是专业版的网银。那么卡里的钱怎么会凭空消失呢？

简单粗暴的“撞库”

丁小姐的噩梦并没有完。在余额被盗之后，她还遭遇了信用卡被盗刷，甚至 “被申请”了7万元的浦发银行万用金贷款，而这些债务，自然都算到了丁小姐的头上。

记者在一年多的跟踪采访和调查之后，终于搞懂了这种手法更隐蔽、危害性也更大的全新骗术——

犯罪分子找来一些黑客编写程序，用批量生成的电话号码去扫各类网站，把电话号码所对应的登录密码扫出来。 这在业界被称为“撞（数据）库”。这种简单粗暴的方法，直接得到了用户最关键的登录信息，相当于偷取了用户的网络身份。撞库的速度也很快，每分钟就能跑1000个，成功率在50%以上。

利用撞库攻破密码登录了网银之后，要想转账，绕不过的还有一步——随机验证码。现在的金融机构采取的都是双因子认证，也就是说有两把钥匙，其中一把钥匙是用户自行设置的密码，这是只有用户自己知道的；第二把钥匙是银行随机发送到用户手机的验证码，这是用户和银行事先都不知道的。只有这两把钥匙同时开锁，才能顺利使用转账等金融业务。

要拿到验证码，自然需要再攻破你的手机，读到你的短信。于是犯罪分子 登录用户的手机营业厅，开通短信过滤和短信保管，以此读到用户短信。这也就是为什么丁小姐深夜收到了那两条通知短信。