下沙论坛

标题: 若手机停止服务请小心支付宝被盗　前后只需21分钟 [打印本页]
作者: 煎饼    时间: 2010-6-30 11:36
标题: 若手机停止服务请小心支付宝被盗　前后只需21分钟
从手机被停机到支付宝被盗这起失窃案前后才21分钟
+ G  B$ a$ u* L( W) M9 k5 X% n# o3 a$ }
      据《青年时报》报道 “我从来没有想过，竟然有人仅凭一个手机号码就盗取了我的支付宝账号，并且从中转移了4000多块钱。”作为淘宝五皇冠卖家，网名“playbb”的卖家对自己亲身经历的账户失窃案感到不可思议——从手机被停机，到支付宝账户被盗，再到账户内的金额被转移，整个过程仅用了短短21分钟。8 E) ~, ~! b) t+ I7 N
　　“已买到的宝贝”中
6 K' X7 j  W1 b, y: \/ I3 B) e; I% |　　全是手机充值卡订单1 @, q' k- M4 Y# ?( n+ @
　　6月18日下午4点左右，playbb跟往常一样登陆淘宝页面，当打开“已买到的宝贝”时，他震惊地发现多出了很多笔奇怪的订单，这些订单清一色是购买了手机充值卡，最小的单笔成交金额是99元，最大的单笔成交金额是1980元，还有一笔9900元的交易等待付款。" d! e9 E2 F0 d
　　“我当时还不以为然，以为是淘宝系统出错。后来越想越觉得奇怪，仔细核对后，发现坏了，肯定是支付宝被盗了！”palybb立刻登陆支付宝，却发现密码错误，无法登陆。, h9 k6 K6 y- p, ^, g; O/ g! d7 B
　　于是，playbb立刻打电话给支付宝客服，对方告诉他，由于系统检测到账号异常，已经将此账号冻结！2 k: {/ R- z& S( r
　　“作为一个五皇冠的卖家，我平时很注意网络安全，更不会去点一些不安全的网站。”palybb说，他为自己电脑配备了杀毒软件，平时对于淘宝上的种种犯案手段也是了如指掌，多加注意。他实在想不通，自己的支付宝账户怎么就会被盗了。9 V) V. j' _% |: b3 t
　　更重要的是，支付宝账号是和手机捆绑的，为什么交易付款时手机没有任何提醒？2 ~4 }; t5 y1 [$ [4 V& u$ G
　　手机SIM卡遭他人盗用6 r' |( ^! u" T0 M" a" i3 w1 v
　　支付宝账户余额被挪用. _' G( F& e1 v5 `7 B
　　打开手机，Playbb才发现手机屏幕上显示：SIM卡无服务。经过与通信商核实后，playbb的预感得到了证实，他的手机SIM卡已被注销了。1 R4 O8 G! g8 U3 C7 x
　　原来，当天下午3点19分，犯罪分子在台州市的通信商营业厅，通过假的身份证件办理了换卡手续。在成功得到palybb的手机SIM卡后，犯罪分子进行了一系列的操作：利用淘宝ID和手机号，找回了支付宝的登陆密码、支付密码，同时注销了店主数字证书。& u/ v2 O( \: O; Q# C& A
　　紧接着，犯罪分子登陆palybb的淘宝账号，利用支付宝内的余额疯狂购买其他网店的手机充值卡，直到支付宝智能风险实时监控系统发现了支付宝账户异常，将账户直接冻结。
% A# e, y  p: b: d" h　　网上交易记录显示，犯罪分子的第一笔交易在15：31，之后每隔一两分钟，就拍下一单，最后一笔交易是在15：40拍下的。在短短的十分钟内拍下6单交易，其中成交了5单，金额达4356元。
/ F  J0 d. k) w8 }6 V2 d4 ]- j0 m. [　　买卖Q币游戏币实现套现- f: ~  \: ~/ X! ]: {) d& p/ |5 Z
　　支付宝提醒客户加强防范
' q6 j7 B3 n, E) Z4 M　　事后，playbb发现被犯罪分子拍下的手机充值卡，已经全部被人充值了。也就是说，犯罪分子在此之前已经将手机充值卡全部充值，然后再利用手机上的金额购买Q币或是游戏币，最终通过出售Q币或游戏币实现套现。% g  s, k! p  }5 r" _
　　“这不同于一个支付宝账户的金额转移到另一个支付宝账户，那种情况下，我们可以通过冻结账户来阻止犯罪嫌疑人提取现金。”一位支付宝的内部人员透露，“不过，尽管作案人选择了虚拟币，但在操作中还是留下了大量的蛛丝马迹，我们已经协助警方进行调查。”* \/ s9 A0 v8 v4 C( b
　　据了解，这几年支付宝一直在安全方面作了很多努力，也采用了多种防盗措施，目前，支付宝的安全策略主要有三种：基础层面的有双密码验证机制和数字证书服务；高级层面的有支付盾和手机动态口令加倍安全保障；而系统层面，则包括支付宝担保交易服务、支付宝智能风险实时监控系统等等。
; r# p0 o8 S5 Z- l: r4 [7 c　　“这些措施就好像一把把锁一样，我不能强迫客户把所有的锁都挂在保险箱上。”该内部人员表示，很多客户由于怕麻烦，选择的防盗措施都较为简单，此外，支付宝虽然能给账户上锁，但钥匙仍掌握在客户手中，客户必须妥善保管自己的身份信息，才能保管好自己的钥匙。- z& B9 |* e+ I# H" R7 Q  _
　　监控店家: I) \1 r, |3 g' U3 {# h
　　套取信息
" a6 h2 `% m2 z0 F- i* O6 w& x　　制作假身份证# S- U5 }5 S- h6 I
　　办理SIM卡
/ g/ |5 P8 a; m5 e- z　　登陆卖家淘宝账号5 X6 B/ p. b+ y
　　密码发回手机' ?& W3 |; R( R) g5 Q+ {' W
　　利用淘宝ID申请密码遗失  ^2 W, f% b7 a+ ^* y- |, r  D. i6 a
　　取消其数字证书
4 f/ o5 S5 r7 K9 q  Q　　拍下其他店铺的手机充值卡% d2 ?7 ^" m' u
　　用卖家支付宝余额付款2 ^7 {+ Z' j% ]8 B# K  M) y
　　其他卖家充值到犯罪嫌疑人的手机9 l9 ?4 B- w* X
　　出售Q币或游戏币套现! W' N( v- [& ]3 R3 L0 \2 U
　　用手机内的钱买Q币或者游戏币
8 u0 M$ I% S8 ~% T* K9 f  K- |　　-提醒
/ t- l  R5 V9 L( D4 S2 X: U　　1.对于一些不要求真实信息注册的网站，尽量不用真实信息。因为在越多的网站注册，则信息泄露风险越大；3 Z1 r/ Y) U) {! L; u9 C
　　2.每次注册信息最好保持变化，例如账号与密码、安全提问的回答等不要千篇一律。这样有利于保持各账户间的独立性，就算其中一个泄露，也能保证其他账户信息的安全；
; E; T8 J: t6 T8 S' M0 Y　　3.信息不保存在上网的电脑中，尤其是账户与密码切记不可记在同一个文件内，实在记不住就记在小本子上。家里被盗的几率远低于电脑中木马，后者容易导致被顺藤摸瓜一锅端。5 b5 T& H9 d/ l) |/ W& f8 g
　　4.涉及到资金的账户和密码(如支付宝账号、网银账号等)更是要高度重视，这相当于网络保险箱的钥匙，请拿出对待保险箱的安全意识来吧。
$ b+ \! `' \9 }2 I" W　　针对类似案件，支付宝风险控制部负责人还提出了几条网络信息安全的诀窍。* k/ i+ u, J2 R
　　-特征3 b/ N1 A; l# ^+ Y1 e$ o+ r
　　据支付宝方面透露，这种类型的网络犯罪则是从去年开始的。从去年3月开始，陆续有淘宝卖家来投诉这种网络犯罪的形式，而在支付宝收到的关于类似案件的投诉中，犯罪的模式都很相似。
( g: v4 {2 r0 Q( k0 X　　A.冒用他人SIM卡盗窃8 G, M. M# h3 y' b! h- ]4 b
　　一般来说，要挂失他人SIM卡，必须使用本人的身份证。而很多人在买车、买房的时候都会留下身份证号等等，都可能造成个人资料泄露，使得犯罪分子可以轻易制作出假的身份证件。
& |& X7 N6 R1 @! W9 a　　B.看中的就是大客户的账户周转金
- d6 y% j3 f" _: r' A! t! j1 S7 k　　这些犯罪分子往往盯着大卖家，因为这些卖家的支付宝账户里往往有一笔钱用于周转。就拿palybb来说，作为一个五皇冠卖家，每天的营业款至少有几万元。
9 \6 a, x& n* _　　C.台州被复制SIM卡，海口登陆账户套现0 a' ~: i* Y2 w/ Y: Q9 g* T
　　在投诉到支付宝的几起案件中，犯罪嫌疑人都是在台州的通信商营业厅挂失手机SIM卡，并重新注册了新卡。
* I" E( j' U$ c5 }. d  }3 \6 [% C% P　　在新卡注册成功后，就有位于海口的IP登陆淘宝操作：找回淘宝登陆密码，找回支付宝登陆密码、支付密码，注销数字证书。并且迅速拍下产品，用余额支付。
% P) f* U# Z2 n$ i' H) s# u　　D.购买的都是虚拟货币4 c& \' d3 q2 v/ o) Q3 v
　　一旦犯罪嫌疑人使用了这些淘宝账号，所拍下的产品往往都是手机充值卡和游戏点卡等虚拟货币。这是因为虚拟商品不需要物流收货，交易时间一般几分钟就结束了，所以不容易引起怀疑，犯罪嫌疑人则更容易将资金转移。
+ P8 @0 K) M( l  l　　E.都在短时间内完成交易
& @/ z; K) W' [  Z: M　　playbb从手机SIM被挂失，到支付宝智能风险实时监控系统冻结账户，一共用了21分钟。



欢迎光临 下沙论坛 (http://bbs.xiasha.cn/) Powered by Discuz! X3.3