Archive for the ‘Bank’ Category
百度一卡通,这是个老话题拉,2007年8月9日起,百度和招行联合推出。8月9日起,客户即可持本人身份证件前往招商银行各营业网点申请网络主流生活“百度一卡通”,跟随着“百度一卡通”尽享网络新生活。
下面就来说说这个百度一卡通:
[“百度一卡通”简介]
百度一卡通 是招商银行与百度在线公司联合发行的全国性联名借记卡,以广大网民熟悉的”百度”搜索页面为基本元素,设计了”百度一卡通”卡面图像。
在招商银行提供的金融理财服务基础上,招行与百度公司还联手为”百度一卡通”注入了网络时代特征,”百度一卡通”客户不仅可享受网络搜索引擎竞价排名的各类优惠活动,同时可以较低的门槛享受网络数字娱乐、网络杀毒、网络视频、网络购物等网络生活的便捷和精彩。
[”百度一卡通”申请渠道]
工商银行电子银行口令卡使用方法
1、电子银行口令卡是工行最新推出的工行电子银行安全工具,它可以因客户的登录卡号和登录密码使用不当而造成外泄后,保护资金不受损失的又一道防线,从而让客户更加安全地使用电子银行。
2、口令卡上以矩阵形式印有若干字符串,客户在使用电子银行进行对外转账、B2C购物、缴费等支付交易时,电子银行系统会随机给出一组口令卡坐标,客户根据坐标从卡片中找到口令组合并输入电子银行系统,只有口令组合输入正确的客户才能完成相关交易,该口令组合一次有效,交易结束后即失效。
3、电子银行口令卡挑战数有效期设置为85秒。请您在此时间内进行操作。
请您登录个人网上银行,进入“我的账户”-“账务查询”-“网上购物明细查询”来查询该笔交易是否成功,若显示“支付失败”,则再请您查询是否已扣款,若未扣,则请您关闭所有IE窗口后删除IE临时文件,之后重新进行B2C操作。
清理临时文件方法:
(1)打开IE浏览器,选择“工具”菜单–>“Internet选项”–>“高级”标签–>点击“还原默认设置”,点击“确定”后关闭所有IE浏览器窗口;
(2)打开IE浏览器,选择“工具”菜单–>“Internet选项”–>“常规”标签–>Internet临时文件设置中的“检查所存网页的较新版本”选择“每次访问此页时检查”。并在Internet临时文件设置中点击“删除文件”,在“删除所有脱机内容”前打勾后点击确定关闭对话框,关闭所有IE窗口。
4、如果您的口令不慎输错,请您仔细核对,并且输入时不要带空格,在英文半角输入法状态下重新尝试操作。为了保护您的电子银行账户安全,当天连续3次输错动态口令,银行将临时冻结客户当日网上银行的交易资格,次日自动解除冻结;累计连续10次输错动态口令时,银行将冻结客户网上银行交易资格,请您本人携带有效身份证件、网上银行注册卡及口令卡到提供个人网上银行业务柜台办理重置手续,即时生效。
5、申领了口令卡后,在您使用网上银行进行对外转账、B2C购物、缴费等对外支付交易时以及通过网上银行办理定期存款提前支取时,电子银行系统会随机给出一组口令卡坐标,您需要根据坐标从卡片中找到口令组合并输入电子银行系统。注意:您领卡后,首次进行B2C交易,必须要先登录网银一次,才能正常使用B2C交易。例如:您通过网上银行转账汇款时,会出现以下信息:
请您根据系统提示的动态密码坐标,刮开A3,B2所对应的电子银行口令卡坐标(为了更好的保护电子银行口令卡信息安全,建议您只刮开需要的电子银行口令卡坐标),如下图所示:
刮开电子银行口令卡后,您只需在动态密码框中顺序输入A3,B2所对应的口令:136135(中间不空格),并输入验证码,点击确认。 成功完成转账交易。
工商银行电子口令卡有效期
工商银行电子口令卡有效期是没有期限的,它的使用方法是按照您所使用的次数,也就是1000次,此口令卡就作废了,需您再去柜面更换另外一张新的口令卡,建议您的在网上的业务较多,不如选择一个U盾,安全、没有使用次数、一次付费终身使用,U盾汇款没有金额限制(口令卡单笔1000元,当日5000元)。
中国人可以用人民币买世界上所有的产品。2007年8月28日,支付宝正式宣布联合建设银行、中国银行全面拓展海外业务。超过4700万的支付宝会员可使用人民币在支付宝境外合作网站上购买外币标价的商品,来自全球的网上商家均可通过与支付宝的合作,同中国大陆客户进行网上交易。
文|丁娅琳
因为身份的被盗用,米歇尔要一遍又一遍地对别人重复她才是真的米歇尔,却不得不为盗用她身份的康妮所做的错事负责。信用卡和身份的盗用给米歇尔带来了一个无比漫长的噩梦。现实生活中,如何让这类故事发生的几率减到最小? 在美国电影《真我假我》(《Identity Theft:The Michelle Brown Story》)中,康妮,一个在银行工作的女职员。有一天,她遇到前来贷款买房的米歇尔。米歇尔年轻而漂亮,工作稳定,浑身洋溢着自信和乐观,并且信用卡信誉良好。嫉妒和虚荣让康妮萌生邪念,利用在银行工作的便利,康尼轻而易举地获得了米歇尔的信用卡号、身份证号、驾照资料等。
康妮利用米歇尔的身份资料申请信用卡后,一系列冒充开始了–租高级公寓;买和米歇尔一样的车;购买名牌首饰和衣服……更可怕的是康妮想变成真正的米歇尔,她专门以米歇尔的身份办了”米歇尔的驾照”,还照着米歇尔的照片做了整容手术。
假米歇尔的一系列巨额消费使真米歇尔心力交瘁。真正的米歇尔一遍一遍的向银行、警察局等机构解释自己不是消费的”米歇尔”,同时因为信用问题被停房贷、催还车款,甚至因康妮藏毒运毒而在机场被警察误解扣押–生活变得一团糟。
片末,真米歇尔对假米歇尔说:”你严重影响了我的生活,我要一遍遍地对别人重复我不是你,为你做的错事负责,最重要的,你影响了我的信誉!”
信用卡的广泛应用落脚在个人信用上。而申办一张信用卡首先需要把个人的私人信息留给银行,重要的有:身份证号、家庭住址、电话号码等,这些信息的遗失对于信用卡用户来说无疑是身份遗失的开始。正如片中的米歇尔一般。
而保障个人的信用不被别人滥用,个人身份不为别人盗取,需要发卡机构、代理发卡机构、持卡用户、第三方支付平台、商铺等共同努力构造更安全的系统,确保信息不流失、不外泄。
丢失身份、丢失信用,远比丢失金钱更可怕。保障信用卡的安全,不仅仅是保障持卡人的物质财产不受侵害,更重要的是保障持卡人的信用和身份。
《信息周刊》
关键词:信用卡 身份 信用 驾照 丢失
文|丁娅琳 春节临近,刷卡高峰将再次“袭击”商家和银行。刷卡消费的商业领域,如何更有效地保护客户信息?
信用卡安全从未像今天这样猖獗。2007年11月4日下午,哈尔滨市的某条街道发生了一起便衣警察伏击事件,经过几分钟的追捕之后,疑犯尤瑞·杨格戴维束手就擒,此人为美籍俄罗斯人,44岁,他携带的两个白色盒子里散落一大堆的卡片,竟然是印着Visa和Master标志的信用卡,共计5000多张,这些卡片粗制滥造,甚至缺少卡号、签名条以及防伪标识。
哈尔滨警方在随后的审讯中得知,这名美籍俄罗斯人尤瑞·杨格戴维一直生活在美国,2007年10月份通过上海浦东机场入境,之后他一路北上来到了哈尔滨,此次中国之行的目的是伪造信用卡。
脆弱的安全
黑色磁条信息是任何一张信用卡使用的关键,记载了持卡用户的各类资料,ATM机、POS机也是根据磁条信息来识别信用卡。伪造信用卡的关键,就是窃取磁条信息。尽管尤瑞·杨格戴维携带的这些卡缺少卡号、签名条以及防伪标识,但是只要有磁条信息就完全可以使用。
事实上,尤瑞·杨格戴维伪造信用卡的最终目的,也就是盗用他人的磁条信息。一旦得到真正的磁条信息,尤瑞·杨格戴维就可以随意将别人的信息复制到这些伪造的信用卡上,然后拿着这些伪卡提现、消费,让真正的持卡人为他买单。
从全世界的信用卡安全案件(包括后文提及的震惊一时的美国TJX案例)来看,窃取磁条信息有很多手段。
除了常见的ATM机、POS机的漏洞以外,持卡用户应用信用卡手机购物、信用卡网上消费也都可能被黑客们截获信用卡信息,然后伪造信用卡。
甚至还有不少“李鬼”的银行网站,页面做得与真的银行网站非常相似,甚至域名只有几个字母的差别。导致信用卡用户误认为这些网站是某个银行的主页,将自己真实的姓名、卡号、密码以及其他信息输入进去,显示出来的则是“本网站正在维护”的信息。而正是这样一个简单的过程,信用卡的信息已经被窃取,可以不费吹灰之力复制一张和客户真正的信用卡磁条相同的信用卡了。
据公安部经济犯罪侦查局统计:截止2007年10月,全国公安机关共立信用卡诈骗案件2,311起,较去年同期上升40.4%;涉案金额达8,166万元,较去年同期上升24.3%。
“圈地”后的风险
8年前,万事达卡国际组织(MasterCard International,下称万事达)亚太区执行副总裁暨大中华区总经理冯炜权带着一家人搬到北京,负责万事达中国区业务的时候,信用卡在中国才刚刚起步。来北京之前,冯炜权曾负责万事达卡组织台湾区的业务,正好经历了信用卡在台湾从起步、发展到日渐成熟的整个过程。在北京的8年,他又一次见证了中国信用卡井喷一般的发展。
据统计,2003年年中,中国国内仅有300万张信用卡;但是截至2007年年中,国内已经发行4,300多万张信用卡了。4年以来国内各个银行的信用卡发卡大战犹如一场浩荡的“圈地运动”,拉动中国的信用卡数量呈井喷之势增长。
中国的信用卡市场在不断成熟的同时,挑战不断。片面追求覆盖率、发卡数量逐渐显露弊端,卡奴、睡眠卡、持卡人频繁销卡等现象日趋严重,以卡式独特、赠品繁多为特点的“泛卡时代”也已经开始遭遇危机。
冯炜权喜欢用“多市场的国家”来描述中国的信用卡市场。就目前而言,中国的信用卡用户还是和欧美等国家用户不太一样,“总之这是一个很特别的信用卡市场”,冯炜权表示,“在保障信用卡安全方面,除了银行要采取相应的安全保障措施,还有持卡用户本身要小心,万事达和其他国际卡组织一样,也在防伪上做研发。”
根据招商银行(爱股,行情,资讯)相关人士介绍,对于银行而言,信用卡盈利主要依靠:用户年费、循环利息以及商户的交易费等中间业务收入。而现阶段面临的主要问题则是,由于风险预测不足和管理精细程度不够,导致信用卡使用频率低、忠诚度不够、坏账死账频发等状况,信用卡业务在蕴含巨大商业潜能的同时存在着高风险。
很多国家都会定义一个安全指标来规范和督促信用卡的安全状况,譬如在美国,信用卡的欺诈比例要在总交易金额的4.5%以下。在这个安全指标之下,伪卡以及欺诈的比例必须低于4.5%这个安全指标。
但国内似乎缺乏相应的规范,部分银行似乎也未给予足够重视。“国内不少银行可能会因为顾及面子,所以不愿意把它实际的伪卡损失报上来。其实,这并不利于发展,作为一个刚刚发展起来的市场,出现欺诈和伪卡都是正常的,重要的是如何消除、避免,并且形成一套机制来尽可能让信用卡更安全。”冯炜权打了一个比方,就像小孩子犯错误是在所难免的,中国的信用卡市场还是“小孩子”,出现错误后,加强安全机制防止再度犯错才是上上之选,瞒住不报或者瞒住少报都不是解决之道。
毕竟,对于持卡人来说,他们并不需要太多的信用卡,而是需要足够安全和方便的信用卡。
各就各位防风险
远在旧金山的老太太,会因为小孙子来看望她,而拿着花旗银行的信用卡去超市购买小孩的零食或者玩具,一回到家里,就会有电话留言。原来,这是花旗银行的信用卡服务中心来电话求证:老太太今天是不是在某个地点进行了消费?为什么会和过去的消费习惯不太一样?信用卡有否遗失?等等。
这是冯炜权带孩子去旧金山看望妈妈,因为信用卡消费而发生的事情。
冯炜权介绍,包括美国花旗银行在内的众多银行信息系统已经能够“捕捉”到持卡人与平时消费习惯不同的消费异常,然后马上通知系统,信用卡服务中心立即就会致电或者短信询问持卡人。
灵敏地“捕捉”到异常的消费状况,并且及时与持卡人进行核对,就能有效地降低信用卡欺诈的机率。但就银行而言,对异常消费状况的“灵敏嗅觉”,需要有一个强大的商业智能系统作后台支撑。
汇丰银行(HSBC)在防信用卡欺诈的路上走在前列,从去年开始,汇丰银行就应用了欺诈防范管理系统。欺诈防范管理系统为汇丰银行的信用卡客户提供更加完善的反欺诈侦测,进而改进了客户服务。汇丰银行欺诈风险部门负责人德里·威尔德(Derek Wylde)介绍,仅仅3个月,相对于财产案件管理系统,欺诈防范系统将代理调查潜在欺诈案件的效率提高了10%;处理潜在的银行卡交易欺诈的计算机资源成本降低了30%。
在本土银行中,招商银行的许多举措值得称道。2007年11月,各地电视台轮番播出的5个黑衣保镖造型的电视广告格外吸引眼球,该广告诠释了招商银行的“五重安全保障”理念:一、签名/密码,随心选择;二、短信消费提醒;三、“24小时异常消费监测”服务;四、消费明细E-mail告知;五、失卡万全保障。
作为中国国内信用卡发卡量最大的银行,招商银行最早发现中国的消费者偏好使用手机短信沟通。于是,招商银行最早创立了“短信交易提醒服务”。持卡人的信用卡消费金额达到一定数额后,消费账单立即会由手机短信传送,以便持卡人随时核对。
民生银行(爱股,行情,资讯)虽未在国内信用卡圈地时代拔得头筹,但是民生银行却已采用赛仕软件研究有限公司(SAS Institute Inc.,SAS)的商业智能分析平台对信用卡进行智能分析。民生银行系统部副总经理高晨伟指出:“民生银行对客户、产品、渠道等方面进行全面的数据分析,做到真正意义上的用数据说话,用数据规避风险并实现效益最大化。”
就具体应用而言,首先,民生银行通过创建模型对信用卡关键业务指标和报表数据进行挖掘,帮助信用卡中心人员更方便、更快速地获得关于客户、产品、渠道、区域等各方面的信息,从而有力地支持市场营销、风险管理、客户关系管理、财务计划等精细化管理工作的展开。
其次,开发预测模型和科学决策支持系统。通过对第一阶段模型激活、挖掘有效数据,对用户信用卡申请、开卡、使用等各个阶段的行为进行评估和分析,开发出中高端储蓄客户信用卡产品交叉销售响应预测模型,以及不良贷款催讨预测模型,以规避银行在信用卡发出后存在的风险。
此外,SAS中国公司风险管理解决方案总监朱卫文也表示,将评分卡应用于信用卡发卡审批环节,以此为标准自动批准授信或自动拒绝,既方便银行操作又节省人力的投入,也对信用卡发行后可能产生的不良资产进行掌控。
目前,民生银行的信用卡发卡量已经突破300万张,单靠人工审批发卡已经难以跟上这一速度,高晨伟正在考虑用智能分析系统替代一部分人工发卡审批,从而提高发卡审批的效率,同时通过有效的数据分析,进行客户细分和定位,并开展针对性的管理和营销。
网上交易的安全门
“过去网络黑客的目的相对都比较单纯,现在的黑客很大一部分是专门盗窃网上交易持卡人的信息,譬如卡号、密码等各种信息,这已经是犯罪行为。”中国金融认证中心(下称CFCA)总经理李晓峰对比最近几年黑客行为的变迁说道。
几年前,黑客往往以单打独斗的形式出现,很多黑客只是炫耀计算机技术,而不以获利为目的;而今天,黑客们已经转向获利型、团伙式,甚至向产供销一条龙的“黑客产业链”发展。
李晓峰介绍,“黑客产业”的前端是专门生产制作病毒的黑客;然后将制好的病毒挂到网上(专业术语叫做“挂网”)出售给专门“售毒”的人,若黑客本身也参与到了整个网上交易欺诈团伙,则黑客可能也会参与一些病毒的挂网传播;挂网之后,病毒开始肆虐,“黑客产业”的后端就可以直接作案了。
而信用卡,总是网上交易欺诈尤其是“网络钓鱼”和“网银大盗”的中招大户。由于担心信用卡欺诈,导致有些信用卡持卡人不敢利用网络进行金融交易,促使网络零售商销售额的下降;采用传统的人与人之间的交易模式,又会引起交易费用的增加,而与欺诈相关的费用支出,同时大大降低了金融机构的利润率和生产效率。
费雷斯特市场调研公司(Forrester Research)近期调查结果显示,33%左右的网上成年购物者表示,对安全的担心迫使他们在假日期间减少了网上购物的次数甚至避免在网上购物;20%的网上成年购物者称因特网安全性令他们“很担心”或者“极其担心”;55岁及以上的成年人对网上购物安全性的担心比例最高(31%的人表示“很”或者“极其”担心)。
但信用卡的网上使用,方便、快捷的优点不可抹煞。在安全和方便之间,持卡人感到左右为难。
其实网上交易的安全和成熟,也是一个渐进的过程。中国作为一个新兴的信用卡市场,发展速度已经令人感到吃惊了。冯炜权表示,现在的重点,并不是更多更快的发卡,而是让信用卡使用更安全、更放心。
“对信用卡安全的精耕细作,离不开各个角度的支持。首先、国内还要继续健全相关的法律法规,这是政府首当其冲应该关注的;第二、银行也要充分重视,不要讳疾忌医,要建设安全的系统保障用户的权益;第三、持卡用户自己更要小心。”李晓峰最后提醒道。
信用卡欺诈的几种主要形式
卡遗失或被盗您的信用卡遗失或被盗,在没有经您允许的情况下继续使用。
未签收您没有收到发卡银行给您的新卡或替代卡,直到您收到一份列满非您所为的交易清单时,才知道卡不见了。
欺诈性申请您的个人信息被他人用来申请信用卡。这一类型的欺诈一般很难察觉,往往只能在发卡机构收到用户投诉,或该账户在发卡后不久即累积大量欠款的情况下才能被发现。如果您不是该发卡机构的用户,有时得等到您在其他机构申请信用卡时,才会发现自己被冒名在其他银行申请信用卡。
伪造如果您已经领到卡,而账户报告中出现您没有进行过的交易,那么最有可能的情况就是有人用您的账号伪造信用卡,并在您合法使用自己信用卡的同时也使用该信用卡。
账户接管
当您持有属于自己的金融卡时,其他人佯装持卡人,通过申领一张替代卡“接管”了您的账户,且往往更改了联系地址。这种欺诈往往只能在两种情况下被发现:看到账务报告上未经您手的交易或发现自己没有收到每月的帐务报告。无信用卡欺诈行为当您持有自己的卡时,他人只需知道您的账号就可以进行一些无需出示信用卡的交易,例如邮购、电话购物或网上交易。当您发现自己的帐务报告上有未经您手的邮购/电话购物或网上交易时,才能发现这种欺诈行为。
其他欺诈行为 除以上5种欺诈外,其他几种情况也被列为欺诈行为。例如:盗窃信用卡,并使用结余转账支票,而您也许曾经或未曾从该银行申请过该服务。
关于支付卡行业数据安全标准
PCI DDS条目、规则构建和维护安全网络
规则1:安装并维护防火墙配置以保护持卡人数据。
规则2:不要使用供货商提供的默认的系统密码以及其他安全参量。
保护持卡人数据
规则3:保护所储存的持卡人的数据。
规则4:在公开的、公共的网络上传输持卡人数据时采用加密术。
运用易损性管理程序
规则5:使用并定期升级反病毒软件。
规则6:开发并运用安全系统和应用软件。
严格执行访问控制措施
规则7:在交易所需知道数据的情况下也要严格控制访问持卡人数据。
规则8:对每一个访问计算机的人分配一个唯一的ID。
规则9:对持卡人数据的物理进入进行严格控制。
例行监控和检测网络
规则10:跟踪和监控对网络资源和持卡人数据进行的所有访问。
规则11:例行检测安全系统和程序。坚持执行信息安全政策。
规则12:坚持执行有关信息安全的政策。
PCI DSS 1.1版是由支付卡行业安全标准委员会(PCI Security Standards Council,PCI SSC)于2006年9月编制发布的。该标准代表了该委员会所有发起成员共同认可的一套数据安全规范。
使用建设银行网上银行进行交易,在选择证书后出现空白对方框!很长时间都没有反应,只能关闭对话框,关闭后出现:
信息提示:S002 证书处理错误,请确认是否存在以下情况:
-运行了某些拦截弹出窗口的软件,建议取消拦截控制。
-使用一些带有拦截弹出窗口功能的浏览器,建议使用IE6.0浏览器。
-您的IE浏览器设置的安全级别过高,建议将安全级别设置为中。
但是根据提示,检查浏览器的设置都没有问题,并且在之前都可以正常进行交易。
此问题的解决方案是:删除已经导入浏览器中的建设银行网上银行的证书,将备份的证书重新导入。
如果证书没有备份,那么就只能注销网上银行重新申请了。
中国工商网上银行的使用方法 包括:工商银行网上营业厅的概念,工商银行网上银行申请办法 ,工商银行网上银行如何消户,工商网上银行登陆,工商银行网上查询,工商银行网上支付,工商银行网上汇款,工商网上银行安全法饭问题。
工商银行网上银行的申请
1、要到银行营业网点办理。带上你的身份证,办一张银行卡,如果原来有卡只是开通网上银行就不用钱,如果没有新开通一张卡就要交年费10元。申领电子口令卡或者U盾,所以直接到柜台办理一次即可.
2、办理时带上身份证及银行卡,开通网银对外转账及电子商务功能需同时办理电子口令卡或U盾,电子口令卡目前是免费,U盾工本费现在优惠期是57元,否则为60元。(费用可能有变化,此处仅供参考)
工商银行卡网上银行使用
成功申请工行网银之后 还必须用个人电脑登录工行网银 并进行如下操作:
第一,在工行柜台开通网上银行及电子商务功能,否则在登录网上银行之后,只能做查询,不能对外转账和在线支付
第二,登录http://www.icbc.com.cn后,点击”个人网银登录”,首次登录网上银行时,页面会提示你安装安全控件,必须点击安装
第三,在首次登录网上银行之后,需要更改网上银行登录密码,设置成字母与数字的组合
第四,在首次登录网上银行之后,还要设置一个”预留验证信息”,那是在以后做在线支付时,验证客户身份用的,为的是提高在线支付的安全性
第五,在网上银行系统中,可以方便的在卡卡之间,卡折之间进行转账及对外汇款,还可以将卡内活期账户存款转为定期存款,电子速汇,跨行汇款更方便客户转账汇款,还有基金黄金期货证券等业务,功能非常丰富
第六,在网上银行对外转账等涉及卡内资金划转时,需要输入”动态口令卡”的数字编码,来验证,提高交易安全性;使用口令卡进行B2C、在线缴费、对外转账汇款等交易时,单笔交易限额1000元,日累计交易限额5000元;如果申请了U盾,在支付交易时,要插入U盾,使用U盾没有口令支付限额的限制,还可以提高网银交易的安全性
其他:
1、申请了工商银行网上银行,怎么才能用它在网上买东西呢?要具体
在网上商店商城中,选择自己喜欢的商品,在下订单之后 会进入支付画面 你点一下工行的标识 之后,将链接到工行网银,之后再提示 输入金额 转账支付即可。
2、工商银行网上银行的银行卡,和平时使用的银行卡一样,也可以正常在提款机上取钱,可以POS上刷卡的。 本行本地取款不收手续费 跨行取款2元/笔 ;异地存取款 1%手续费 最高50元 最低1元
3、工商银行网上银行在网上商城买东西,扣什么手续费吗?
在网上购物的时候要用到电子口令卡,不需要手续费的。 不扣任何费用。
电子口令卡就是另外的一种随机密码,确保安全支付的。 使用安全证书或控件的,防止密码被病毒、木马窃去。
4、要用银行卡在网上买东西必须下载证书和控件才可以吗?那要是在网吧呢?
在个人电脑上登录网银时,按提示下载安全控件就可以了 。不下载安全控件不能进行系一步操作。
注意:千万不能在网吧登录个人网银。 一但电脑有木马,你卡里的钱就可能全部被盗。 到时你哭都没用了 。