刷卡小票随手扔？你可能在给骗子递钥匙

昨晚撸串，隔壁桌哥们儿刷卡结账，签完字把小票揉成一团往烟灰缸里一扔。我盯着那团纸看了三秒，差点没忍住伸手去捡——上面清清楚楚印着卡号后四位，消费金额，还有商户名。

这事儿搁以前我也觉得矫情，废纸一张，能咋地？直到我认识个搞网络安全的哥们儿，他跟我说了句话，把我后背说凉了：你以为盗刷是黑客远程操作？错，大部分都是靠捡来的信息拼出来的。

一张小票能拼出什么

别小看那张纸。卡号后四位看着不起眼，但配合你扔掉的快递单、外卖上的手机号、甚至朋友圈晒过的机票行程单，就能拼出完整的个人信息链。骗子拿到这些，打电话给银行客服，报出卡号后四位验证身份，再套出其他信息，不是没可能。

银行客服验证身份靠什么？卡号、有效期、CVV码、手机验证码。CVV码在卡背面，有效期在卡面上，这俩玩意儿骗子搞不到。但小票上的信息，能让他们更容易通过第一轮身份核对，剩下的再靠社工手段去套。说白了，就是降低骗子的作案门槛。

我亲眼见过一个做支付的老哥，收银台旁边专门放了个碎纸机，客人签完字的小票，他当着面就碎掉。他说干这行久了，见过太多因为信息泄露出事的，宁可不嫌麻烦。

签字扔掉前多做一个动作

现在很多小票上还会印完整卡号，尤其是一些老式POS机出的单子。遇到这种，签完字别急着扔，拿笔把卡号划掉，或者直接撕碎，分两截扔不同的垃圾桶。多花五秒钟，断掉一条信息链。

还有电子小票，短信或者微信推送的那种，看完就删，别留着。手机丢了，短信里的消费记录就是你的信息后门。

另外提醒一句，POS机签购单最好保留一段时间，方便对账。真要扔，撕碎再扔。别嫌麻烦，骗子就喜欢嫌麻烦的人。

说到底，盗刷这事离我们不远。一张小票，一个快递单，一段聊天记录，都是拼图碎片。你多留个心眼，骗子就少一块拼图。