TA的每日心情 | 奋斗 前天 08:54 |
---|
签到天数: 2343 天 [LV.Master]伴坛终老
|
从手机被停机到支付宝被盗这起失窃案前后才21分钟8 M( c1 D4 s. B2 c: Q
7 E' H0 z) ?. F$ D' o: }( h; x3 c4 W- g 据《青年时报》报道 “我从来没有想过,竟然有人仅凭一个手机号码就盗取了我的支付宝账号,并且从中转移了4000多块钱。”作为淘宝五皇冠卖家,网名“playbb”的卖家对自己亲身经历的账户失窃案感到不可思议——从手机被停机,到支付宝账户被盗,再到账户内的金额被转移,整个过程仅用了短短21分钟。2 Y) W' z% c' ~4 w) P9 {5 T9 f7 Y
“已买到的宝贝”中( v- `$ P+ D% t: l
全是手机充值卡订单& |7 B9 G+ i6 T5 C7 \3 }
6月18日下午4点左右,playbb跟往常一样登陆淘宝页面,当打开“已买到的宝贝”时,他震惊地发现多出了很多笔奇怪的订单,这些订单清一色是购买了手机充值卡,最小的单笔成交金额是99元,最大的单笔成交金额是1980元,还有一笔9900元的交易等待付款。
( g% `$ U2 |$ b “我当时还不以为然,以为是淘宝系统出错。后来越想越觉得奇怪,仔细核对后,发现坏了,肯定是支付宝被盗了!”palybb立刻登陆支付宝,却发现密码错误,无法登陆。
) L5 p+ I5 G0 c$ t% l( s E* L# P' \4 J 于是,playbb立刻打电话给支付宝客服,对方告诉他,由于系统检测到账号异常,已经将此账号冻结!6 l# V Q+ A Z8 ?+ F
“作为一个五皇冠的卖家,我平时很注意网络安全,更不会去点一些不安全的网站。”palybb说,他为自己电脑配备了杀毒软件,平时对于淘宝上的种种犯案手段也是了如指掌,多加注意。他实在想不通,自己的支付宝账户怎么就会被盗了。
D$ T3 a6 d# K9 Q2 a 更重要的是,支付宝账号是和手机捆绑的,为什么交易付款时手机没有任何提醒?
( W" @; V+ x* ?5 |2 R/ p 手机SIM卡遭他人盗用/ T7 c a2 |. n
支付宝账户余额被挪用
& E( `' E& Y8 \! d1 I1 `' X 打开手机,Playbb才发现手机屏幕上显示:SIM卡无服务。经过与通信商核实后,playbb的预感得到了证实,他的手机SIM卡已被注销了。
j( p3 j' W7 V( V8 G 原来,当天下午3点19分,犯罪分子在台州市的通信商营业厅,通过假的身份证件办理了换卡手续。在成功得到palybb的手机SIM卡后,犯罪分子进行了一系列的操作:利用淘宝ID和手机号,找回了支付宝的登陆密码、支付密码,同时注销了店主数字证书。 J: B. b1 U% \/ r s2 L
紧接着,犯罪分子登陆palybb的淘宝账号,利用支付宝内的余额疯狂购买其他网店的手机充值卡,直到支付宝智能风险实时监控系统发现了支付宝账户异常,将账户直接冻结。/ J' M' ]7 i% g' W2 a8 `* P' R
网上交易记录显示,犯罪分子的第一笔交易在15:31,之后每隔一两分钟,就拍下一单,最后一笔交易是在15:40拍下的。在短短的十分钟内拍下6单交易,其中成交了5单,金额达4356元。* s0 b/ j6 ?8 e0 [* ]! ?- X6 Z
买卖Q币游戏币实现套现! J4 M7 f; T" x+ G& }
支付宝提醒客户加强防范: `2 B$ d% S- [# B5 J F$ ]
事后,playbb发现被犯罪分子拍下的手机充值卡,已经全部被人充值了。也就是说,犯罪分子在此之前已经将手机充值卡全部充值,然后再利用手机上的金额购买Q币或是游戏币,最终通过出售Q币或游戏币实现套现。. Z+ c7 K( L& P- R+ A
“这不同于一个支付宝账户的金额转移到另一个支付宝账户,那种情况下,我们可以通过冻结账户来阻止犯罪嫌疑人提取现金。”一位支付宝的内部人员透露,“不过,尽管作案人选择了虚拟币,但在操作中还是留下了大量的蛛丝马迹,我们已经协助警方进行调查。”
5 f* g# j Q; r1 h4 x* e9 ~8 N' l 据了解,这几年支付宝一直在安全方面作了很多努力,也采用了多种防盗措施,目前,支付宝的安全策略主要有三种:基础层面的有双密码验证机制和数字证书服务;高级层面的有支付盾和手机动态口令加倍安全保障;而系统层面,则包括支付宝担保交易服务、支付宝智能风险实时监控系统等等。4 p1 P4 i3 r: M- w4 H+ J! g
“这些措施就好像一把把锁一样,我不能强迫客户把所有的锁都挂在保险箱上。”该内部人员表示,很多客户由于怕麻烦,选择的防盗措施都较为简单,此外,支付宝虽然能给账户上锁,但钥匙仍掌握在客户手中,客户必须妥善保管自己的身份信息,才能保管好自己的钥匙。
6 k& d/ M3 G# s+ W* `* _1 e% e 监控店家
( L. @9 S) g R! p* d1 X$ Z1 X$ N 套取信息4 _ W8 d# y, U% U, [ v& [
制作假身份证8 n4 U( i$ Y6 }) ~9 `
办理SIM卡
9 ~/ B9 B' A8 c 登陆卖家淘宝账号
5 r% {" G3 x6 \, _ 密码发回手机
+ ]5 v. O1 r4 O9 A9 q; n 利用淘宝ID申请密码遗失/ k6 E# w8 }: l' q5 n
取消其数字证书
% K [0 U `- ?3 `/ R 拍下其他店铺的手机充值卡' w. B0 T \7 ]& j$ C2 C$ W5 @5 d+ W. l
用卖家支付宝余额付款
d. ]5 A1 c7 Y$ r) L 其他卖家充值到犯罪嫌疑人的手机/ M: S) x* e% p6 ?
出售Q币或游戏币套现0 v: E! e e& W( i9 l! R0 s
用手机内的钱买Q币或者游戏币 h: F1 x" Y2 f2 b3 v- I
-提醒
& r3 |* H7 k! \, m 1.对于一些不要求真实信息注册的网站,尽量不用真实信息。因为在越多的网站注册,则信息泄露风险越大;
+ f) L$ ]5 ?3 x7 T( h8 }! S; S 2.每次注册信息最好保持变化,例如账号与密码、安全提问的回答等不要千篇一律。这样有利于保持各账户间的独立性,就算其中一个泄露,也能保证其他账户信息的安全;$ f2 b' M! j( J8 |
3.信息不保存在上网的电脑中,尤其是账户与密码切记不可记在同一个文件内,实在记不住就记在小本子上。家里被盗的几率远低于电脑中木马,后者容易导致被顺藤摸瓜一锅端。- O+ g' V, J: u" Y# H7 W
4.涉及到资金的账户和密码(如支付宝账号、网银账号等)更是要高度重视,这相当于网络保险箱的钥匙,请拿出对待保险箱的安全意识来吧。0 ^/ Q0 h/ @0 ]
针对类似案件,支付宝风险控制部负责人还提出了几条网络信息安全的诀窍。4 a0 o8 }! A: a# V
-特征
% ]: R& U0 K+ j) j2 W, V4 p 据支付宝方面透露,这种类型的网络犯罪则是从去年开始的。从去年3月开始,陆续有淘宝卖家来投诉这种网络犯罪的形式,而在支付宝收到的关于类似案件的投诉中,犯罪的模式都很相似。# A6 _8 }8 X3 Y9 U" e! Z1 R
A.冒用他人SIM卡盗窃' X2 u( _; P) {8 B+ S- G
一般来说,要挂失他人SIM卡,必须使用本人的身份证。而很多人在买车、买房的时候都会留下身份证号等等,都可能造成个人资料泄露,使得犯罪分子可以轻易制作出假的身份证件。
, Y7 a3 t! F# g B.看中的就是大客户的账户周转金, ~1 q( D/ w1 v3 l
这些犯罪分子往往盯着大卖家,因为这些卖家的支付宝账户里往往有一笔钱用于周转。就拿palybb来说,作为一个五皇冠卖家,每天的营业款至少有几万元。
/ N% v- J: ~9 ]' G$ i9 o C.台州被复制SIM卡,海口登陆账户套现
5 p1 p" q, A g7 }% }' k+ [* e. V 在投诉到支付宝的几起案件中,犯罪嫌疑人都是在台州的通信商营业厅挂失手机SIM卡,并重新注册了新卡。( W' h G0 M# C0 f* M- Z! f$ ~
在新卡注册成功后,就有位于海口的IP登陆淘宝操作:找回淘宝登陆密码,找回支付宝登陆密码、支付密码,注销数字证书。并且迅速拍下产品,用余额支付。
0 }3 a# P) g/ T5 E D.购买的都是虚拟货币3 g2 h- w g$ g5 r1 y0 R8 L1 ?+ j
一旦犯罪嫌疑人使用了这些淘宝账号,所拍下的产品往往都是手机充值卡和游戏点卡等虚拟货币。这是因为虚拟商品不需要物流收货,交易时间一般几分钟就结束了,所以不容易引起怀疑,犯罪嫌疑人则更容易将资金转移。$ Q+ g) P9 H# T% w9 l$ q
E.都在短时间内完成交易
- ]) I8 D& o% j/ t playbb从手机SIM被挂失,到支付宝智能风险实时监控系统冻结账户,一共用了21分钟。 |
|