TA的每日心情 | 奋斗 前天 08:54 |
---|
签到天数: 2343 天 [LV.Master]伴坛终老
|
从手机被停机到支付宝被盗这起失窃案前后才21分钟) G9 n0 l6 l4 k
. f" Z% T6 K7 J: o
据《青年时报》报道 “我从来没有想过,竟然有人仅凭一个手机号码就盗取了我的支付宝账号,并且从中转移了4000多块钱。”作为淘宝五皇冠卖家,网名“playbb”的卖家对自己亲身经历的账户失窃案感到不可思议——从手机被停机,到支付宝账户被盗,再到账户内的金额被转移,整个过程仅用了短短21分钟。
- k( ^2 c' D2 h4 q, } “已买到的宝贝”中) m7 Z5 R0 H I; C& d
全是手机充值卡订单/ @# F) s! n4 y
6月18日下午4点左右,playbb跟往常一样登陆淘宝页面,当打开“已买到的宝贝”时,他震惊地发现多出了很多笔奇怪的订单,这些订单清一色是购买了手机充值卡,最小的单笔成交金额是99元,最大的单笔成交金额是1980元,还有一笔9900元的交易等待付款。
- g% x4 v- g9 ?+ ?! @1 F% G2 z “我当时还不以为然,以为是淘宝系统出错。后来越想越觉得奇怪,仔细核对后,发现坏了,肯定是支付宝被盗了!”palybb立刻登陆支付宝,却发现密码错误,无法登陆。6 c& @' e4 m# }3 W
于是,playbb立刻打电话给支付宝客服,对方告诉他,由于系统检测到账号异常,已经将此账号冻结!
0 h! J7 _" U( }; B) Z% C “作为一个五皇冠的卖家,我平时很注意网络安全,更不会去点一些不安全的网站。”palybb说,他为自己电脑配备了杀毒软件,平时对于淘宝上的种种犯案手段也是了如指掌,多加注意。他实在想不通,自己的支付宝账户怎么就会被盗了。6 ?1 ]" K5 [7 N% s6 |) m
更重要的是,支付宝账号是和手机捆绑的,为什么交易付款时手机没有任何提醒?
' c8 U* z7 `6 R6 L4 E$ a6 J 手机SIM卡遭他人盗用
/ m" ]1 l' q7 }# i6 L# {. { 支付宝账户余额被挪用
9 [6 }- s9 c* k: B* l, f 打开手机,Playbb才发现手机屏幕上显示:SIM卡无服务。经过与通信商核实后,playbb的预感得到了证实,他的手机SIM卡已被注销了。
. h2 q) N& |' v4 c! a8 s, p 原来,当天下午3点19分,犯罪分子在台州市的通信商营业厅,通过假的身份证件办理了换卡手续。在成功得到palybb的手机SIM卡后,犯罪分子进行了一系列的操作:利用淘宝ID和手机号,找回了支付宝的登陆密码、支付密码,同时注销了店主数字证书。( w9 B3 ?+ Y4 O+ {* X. r
紧接着,犯罪分子登陆palybb的淘宝账号,利用支付宝内的余额疯狂购买其他网店的手机充值卡,直到支付宝智能风险实时监控系统发现了支付宝账户异常,将账户直接冻结。
% a: ^9 e- Q8 j1 t& d4 W8 C 网上交易记录显示,犯罪分子的第一笔交易在15:31,之后每隔一两分钟,就拍下一单,最后一笔交易是在15:40拍下的。在短短的十分钟内拍下6单交易,其中成交了5单,金额达4356元。
' V/ t( {7 u1 Q' `) n* r; s3 n' }5 g 买卖Q币游戏币实现套现
0 J+ A* {# b2 Q1 H8 `- S% @" N 支付宝提醒客户加强防范! K e$ ]0 u: a# d0 H# y
事后,playbb发现被犯罪分子拍下的手机充值卡,已经全部被人充值了。也就是说,犯罪分子在此之前已经将手机充值卡全部充值,然后再利用手机上的金额购买Q币或是游戏币,最终通过出售Q币或游戏币实现套现。
( W4 Z0 `7 H2 q; T* ^ “这不同于一个支付宝账户的金额转移到另一个支付宝账户,那种情况下,我们可以通过冻结账户来阻止犯罪嫌疑人提取现金。”一位支付宝的内部人员透露,“不过,尽管作案人选择了虚拟币,但在操作中还是留下了大量的蛛丝马迹,我们已经协助警方进行调查。”
- v2 C) Q6 G( D, _ 据了解,这几年支付宝一直在安全方面作了很多努力,也采用了多种防盗措施,目前,支付宝的安全策略主要有三种:基础层面的有双密码验证机制和数字证书服务;高级层面的有支付盾和手机动态口令加倍安全保障;而系统层面,则包括支付宝担保交易服务、支付宝智能风险实时监控系统等等。% i6 a$ R; W* a. t9 `1 i& l {5 W
“这些措施就好像一把把锁一样,我不能强迫客户把所有的锁都挂在保险箱上。”该内部人员表示,很多客户由于怕麻烦,选择的防盗措施都较为简单,此外,支付宝虽然能给账户上锁,但钥匙仍掌握在客户手中,客户必须妥善保管自己的身份信息,才能保管好自己的钥匙。 M8 ~) p! U! Z) k* U
监控店家
) o* q, d4 }& i 套取信息. A9 f+ k- l( g8 g
制作假身份证7 w0 w( \) W4 e# _
办理SIM卡
- S" I% \- j% N, U7 r/ T 登陆卖家淘宝账号: }: I5 U- N; M7 G3 n# f
密码发回手机6 \ x$ c7 d1 p' k2 D$ {
利用淘宝ID申请密码遗失6 c5 ]6 z$ ?5 K- O
取消其数字证书& Y" D, b1 ?) u2 Z
拍下其他店铺的手机充值卡
; P5 }! s! N. x3 x/ y6 z: Z. D& G' e 用卖家支付宝余额付款
. V8 O% q1 ?% X5 l 其他卖家充值到犯罪嫌疑人的手机2 D1 b9 V, B: u! Z. ^+ y; j, h: ]
出售Q币或游戏币套现
) o5 x2 V' a* v2 Y. S' V+ Q 用手机内的钱买Q币或者游戏币! }3 H6 b8 r& [" p9 A
-提醒
$ d1 e }9 k( k$ U3 H 1.对于一些不要求真实信息注册的网站,尽量不用真实信息。因为在越多的网站注册,则信息泄露风险越大;
" l: G9 R+ Z/ @0 P- X! v/ P" Z3 b 2.每次注册信息最好保持变化,例如账号与密码、安全提问的回答等不要千篇一律。这样有利于保持各账户间的独立性,就算其中一个泄露,也能保证其他账户信息的安全;' b" [) h8 \( z1 \# ?0 H( G
3.信息不保存在上网的电脑中,尤其是账户与密码切记不可记在同一个文件内,实在记不住就记在小本子上。家里被盗的几率远低于电脑中木马,后者容易导致被顺藤摸瓜一锅端。
% _- r& h5 T2 Y/ p. | 4.涉及到资金的账户和密码(如支付宝账号、网银账号等)更是要高度重视,这相当于网络保险箱的钥匙,请拿出对待保险箱的安全意识来吧。$ M2 Q4 g9 }8 W+ \7 r
针对类似案件,支付宝风险控制部负责人还提出了几条网络信息安全的诀窍。
- L w; I- y' }. t -特征
+ W( n9 c& u5 \7 M 据支付宝方面透露,这种类型的网络犯罪则是从去年开始的。从去年3月开始,陆续有淘宝卖家来投诉这种网络犯罪的形式,而在支付宝收到的关于类似案件的投诉中,犯罪的模式都很相似。
/ ]" y. C# ?) l6 A1 I6 d A.冒用他人SIM卡盗窃
5 E. Z2 k' w6 Y" d. R 一般来说,要挂失他人SIM卡,必须使用本人的身份证。而很多人在买车、买房的时候都会留下身份证号等等,都可能造成个人资料泄露,使得犯罪分子可以轻易制作出假的身份证件。
Y7 E9 W, ?8 Z: A- Y B.看中的就是大客户的账户周转金( |5 I, |) N1 n6 _
这些犯罪分子往往盯着大卖家,因为这些卖家的支付宝账户里往往有一笔钱用于周转。就拿palybb来说,作为一个五皇冠卖家,每天的营业款至少有几万元。
* F+ k; t; z: T9 V( r" o C.台州被复制SIM卡,海口登陆账户套现% E1 l: n) p7 v5 O
在投诉到支付宝的几起案件中,犯罪嫌疑人都是在台州的通信商营业厅挂失手机SIM卡,并重新注册了新卡。, Z2 G% b: R) ?4 O
在新卡注册成功后,就有位于海口的IP登陆淘宝操作:找回淘宝登陆密码,找回支付宝登陆密码、支付密码,注销数字证书。并且迅速拍下产品,用余额支付。
% {" k( v$ a7 p# r D.购买的都是虚拟货币
: M& Z9 ^6 L5 I: J k1 ^! Z 一旦犯罪嫌疑人使用了这些淘宝账号,所拍下的产品往往都是手机充值卡和游戏点卡等虚拟货币。这是因为虚拟商品不需要物流收货,交易时间一般几分钟就结束了,所以不容易引起怀疑,犯罪嫌疑人则更容易将资金转移。# }1 w$ |2 w, P. u. r% e% I( g2 y
E.都在短时间内完成交易- K. `3 J; j% |) e+ D4 L- l* o1 U
playbb从手机SIM被挂失,到支付宝智能风险实时监控系统冻结账户,一共用了21分钟。 |
|