TA的每日心情 | 奋斗 前天 08:54 |
---|
签到天数: 2343 天 [LV.Master]伴坛终老
|
从手机被停机到支付宝被盗这起失窃案前后才21分钟
; I* m$ D5 b& v4 h( f6 ?# F9 {# H/ ~
据《青年时报》报道 “我从来没有想过,竟然有人仅凭一个手机号码就盗取了我的支付宝账号,并且从中转移了4000多块钱。”作为淘宝五皇冠卖家,网名“playbb”的卖家对自己亲身经历的账户失窃案感到不可思议——从手机被停机,到支付宝账户被盗,再到账户内的金额被转移,整个过程仅用了短短21分钟。
5 C. m; {6 T& U# E' \& t “已买到的宝贝”中
W2 \3 f8 A* @# ~ ~7 ?) v/ z" W 全是手机充值卡订单9 L# f. H; ?- E$ {+ D
6月18日下午4点左右,playbb跟往常一样登陆淘宝页面,当打开“已买到的宝贝”时,他震惊地发现多出了很多笔奇怪的订单,这些订单清一色是购买了手机充值卡,最小的单笔成交金额是99元,最大的单笔成交金额是1980元,还有一笔9900元的交易等待付款。$ u" ?9 u# q# U; y
“我当时还不以为然,以为是淘宝系统出错。后来越想越觉得奇怪,仔细核对后,发现坏了,肯定是支付宝被盗了!”palybb立刻登陆支付宝,却发现密码错误,无法登陆。
: ?6 ?) p0 @& p& ^+ c+ O5 F 于是,playbb立刻打电话给支付宝客服,对方告诉他,由于系统检测到账号异常,已经将此账号冻结!4 @+ S; z) t9 A" D0 }
“作为一个五皇冠的卖家,我平时很注意网络安全,更不会去点一些不安全的网站。”palybb说,他为自己电脑配备了杀毒软件,平时对于淘宝上的种种犯案手段也是了如指掌,多加注意。他实在想不通,自己的支付宝账户怎么就会被盗了。$ |/ U' F: G! W
更重要的是,支付宝账号是和手机捆绑的,为什么交易付款时手机没有任何提醒?
- u( k9 q8 K8 {+ t 手机SIM卡遭他人盗用
) B6 }1 U+ @6 a2 C: R 支付宝账户余额被挪用4 O* M) T; L. a+ `
打开手机,Playbb才发现手机屏幕上显示:SIM卡无服务。经过与通信商核实后,playbb的预感得到了证实,他的手机SIM卡已被注销了。0 J" k. \ ~6 I: U/ O
原来,当天下午3点19分,犯罪分子在台州市的通信商营业厅,通过假的身份证件办理了换卡手续。在成功得到palybb的手机SIM卡后,犯罪分子进行了一系列的操作:利用淘宝ID和手机号,找回了支付宝的登陆密码、支付密码,同时注销了店主数字证书。+ r! Z+ z' C) M q2 V; R
紧接着,犯罪分子登陆palybb的淘宝账号,利用支付宝内的余额疯狂购买其他网店的手机充值卡,直到支付宝智能风险实时监控系统发现了支付宝账户异常,将账户直接冻结。- O0 m2 Q) X% k4 H* I
网上交易记录显示,犯罪分子的第一笔交易在15:31,之后每隔一两分钟,就拍下一单,最后一笔交易是在15:40拍下的。在短短的十分钟内拍下6单交易,其中成交了5单,金额达4356元。
: ?+ k: G: _4 q" F6 |* k" V% K8 M 买卖Q币游戏币实现套现
, s& r. M, w1 }, g: t' x2 H 支付宝提醒客户加强防范* `* A2 b; _! X
事后,playbb发现被犯罪分子拍下的手机充值卡,已经全部被人充值了。也就是说,犯罪分子在此之前已经将手机充值卡全部充值,然后再利用手机上的金额购买Q币或是游戏币,最终通过出售Q币或游戏币实现套现。. l/ i0 J9 |7 Q
“这不同于一个支付宝账户的金额转移到另一个支付宝账户,那种情况下,我们可以通过冻结账户来阻止犯罪嫌疑人提取现金。”一位支付宝的内部人员透露,“不过,尽管作案人选择了虚拟币,但在操作中还是留下了大量的蛛丝马迹,我们已经协助警方进行调查。”6 C2 w+ V9 i6 F7 A
据了解,这几年支付宝一直在安全方面作了很多努力,也采用了多种防盗措施,目前,支付宝的安全策略主要有三种:基础层面的有双密码验证机制和数字证书服务;高级层面的有支付盾和手机动态口令加倍安全保障;而系统层面,则包括支付宝担保交易服务、支付宝智能风险实时监控系统等等。
, g9 q/ d8 |; ?* R6 U/ p1 T' e/ V& } “这些措施就好像一把把锁一样,我不能强迫客户把所有的锁都挂在保险箱上。”该内部人员表示,很多客户由于怕麻烦,选择的防盗措施都较为简单,此外,支付宝虽然能给账户上锁,但钥匙仍掌握在客户手中,客户必须妥善保管自己的身份信息,才能保管好自己的钥匙。) x4 |/ O- T2 Y/ S& i2 V+ K
监控店家
& C# b% C% n: X# ] 套取信息9 S: L& u0 B" E: n
制作假身份证
2 w/ a* F0 C/ p2 p" l, g 办理SIM卡6 K1 Y5 h+ C( g3 r
登陆卖家淘宝账号
* p" w; j2 O& W8 {5 E 密码发回手机
' n1 _9 f1 E2 X6 a( Y/ |' h! p 利用淘宝ID申请密码遗失# C$ \6 M7 ?) Z# \) ^( P, ^
取消其数字证书+ p7 F/ A6 d. S/ a6 U" Y
拍下其他店铺的手机充值卡
0 n7 A7 y8 Y8 S* w" R 用卖家支付宝余额付款- B7 t9 \, D& Y9 o, J- p, n \9 M
其他卖家充值到犯罪嫌疑人的手机2 F# s/ a. O! d
出售Q币或游戏币套现
, L, `$ D; o/ p9 w, \- o8 u1 J 用手机内的钱买Q币或者游戏币
0 z5 g# b9 s$ W# C- H" m) y -提醒
% l/ L# \9 i% ~! O 1.对于一些不要求真实信息注册的网站,尽量不用真实信息。因为在越多的网站注册,则信息泄露风险越大;$ t& r" a3 D( Y" x! C- ?+ i
2.每次注册信息最好保持变化,例如账号与密码、安全提问的回答等不要千篇一律。这样有利于保持各账户间的独立性,就算其中一个泄露,也能保证其他账户信息的安全;
. g! }! [6 e/ M! r+ @( N) L. U 3.信息不保存在上网的电脑中,尤其是账户与密码切记不可记在同一个文件内,实在记不住就记在小本子上。家里被盗的几率远低于电脑中木马,后者容易导致被顺藤摸瓜一锅端。
5 _2 A5 m* v; D. ?: x* c( y 4.涉及到资金的账户和密码(如支付宝账号、网银账号等)更是要高度重视,这相当于网络保险箱的钥匙,请拿出对待保险箱的安全意识来吧。
- C2 I) a4 W" R, L$ k% i 针对类似案件,支付宝风险控制部负责人还提出了几条网络信息安全的诀窍。
0 g6 _, e- B/ t! M -特征
, d. H. r0 {6 `. ^" c 据支付宝方面透露,这种类型的网络犯罪则是从去年开始的。从去年3月开始,陆续有淘宝卖家来投诉这种网络犯罪的形式,而在支付宝收到的关于类似案件的投诉中,犯罪的模式都很相似。
( B, `: {( Z7 h1 M/ Y. _ T A.冒用他人SIM卡盗窃
8 o. e) E7 h) ~ M5 j 一般来说,要挂失他人SIM卡,必须使用本人的身份证。而很多人在买车、买房的时候都会留下身份证号等等,都可能造成个人资料泄露,使得犯罪分子可以轻易制作出假的身份证件。
( ~* _: K O" q3 s/ o( I3 \7 R B.看中的就是大客户的账户周转金
/ O, ^! ]# D9 W, S' v 这些犯罪分子往往盯着大卖家,因为这些卖家的支付宝账户里往往有一笔钱用于周转。就拿palybb来说,作为一个五皇冠卖家,每天的营业款至少有几万元。
' r7 y7 n! h7 d* | C.台州被复制SIM卡,海口登陆账户套现
$ z* F3 P9 | ~: T! P 在投诉到支付宝的几起案件中,犯罪嫌疑人都是在台州的通信商营业厅挂失手机SIM卡,并重新注册了新卡。3 p; H0 X1 _. h3 |8 y/ `
在新卡注册成功后,就有位于海口的IP登陆淘宝操作:找回淘宝登陆密码,找回支付宝登陆密码、支付密码,注销数字证书。并且迅速拍下产品,用余额支付。
6 h7 t8 I9 _! j L% N0 S" D D.购买的都是虚拟货币2 W& I( k4 t5 ]2 e# Q _4 a
一旦犯罪嫌疑人使用了这些淘宝账号,所拍下的产品往往都是手机充值卡和游戏点卡等虚拟货币。这是因为虚拟商品不需要物流收货,交易时间一般几分钟就结束了,所以不容易引起怀疑,犯罪嫌疑人则更容易将资金转移。7 R" W; g {: @$ Z
E.都在短时间内完成交易
' c0 U3 D- F+ _& Y( m m playbb从手机SIM被挂失,到支付宝智能风险实时监控系统冻结账户,一共用了21分钟。 |
|