下沙论坛

 找回密码
 注册论坛(EC通行证)

QQ登录

QQ登录

下沙大学生网QQ群8(千人群)
群号:6490324 ,验证:下沙大学生网。
用手机发布本地信息严禁群发,各种宣传贴请发表在下沙信息版块有问必答,欢迎提问 提升会员等级,助你宣传
新会员必读 大学生的论坛下沙新生必读下沙币获得方法及使用
查看: 3496|回复: 0
打印 上一主题 下一主题

若手机停止服务请小心支付宝被盗 前后只需21分钟

[复制链接]
  • TA的每日心情
    奋斗
    昨天 09:52
  • 签到天数: 2384 天

    [LV.Master]伴坛终老

    跳转到指定楼层
    1
    发表于 2010-6-30 11:36:50 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
    从手机被停机到支付宝被盗这起失窃案前后才21分钟7 ^. n( E4 s6 Q+ c% ~3 ^" F

    $ Z0 O: E3 j+ w) a* M( ^      据《青年时报》报道 “我从来没有想过,竟然有人仅凭一个手机号码就盗取了我的支付宝账号,并且从中转移了4000多块钱。”作为淘宝五皇冠卖家,网名“playbb”的卖家对自己亲身经历的账户失窃案感到不可思议——从手机被停机,到支付宝账户被盗,再到账户内的金额被转移,整个过程仅用了短短21分钟。) N' _: }! b+ F) H. d% [
      “已买到的宝贝”中! t8 F: ~5 R9 X2 a' ^& M5 t) B
      全是手机充值卡订单
    2 F5 d- B8 k8 b3 |* u9 c6 \* S  6月18日下午4点左右,playbb跟往常一样登陆淘宝页面,当打开“已买到的宝贝”时,他震惊地发现多出了很多笔奇怪的订单,这些订单清一色是购买了手机充值卡,最小的单笔成交金额是99元,最大的单笔成交金额是1980元,还有一笔9900元的交易等待付款。% S) J- e, P( s& b
      “我当时还不以为然,以为是淘宝系统出错。后来越想越觉得奇怪,仔细核对后,发现坏了,肯定是支付宝被盗了!”palybb立刻登陆支付宝,却发现密码错误,无法登陆。+ j/ `7 `' s: E5 `, ], L3 o: z+ A
      于是,playbb立刻打电话给支付宝客服,对方告诉他,由于系统检测到账号异常,已经将此账号冻结!4 r/ A2 M( T% `
      “作为一个五皇冠的卖家,我平时很注意网络安全,更不会去点一些不安全的网站。”palybb说,他为自己电脑配备了杀毒软件,平时对于淘宝上的种种犯案手段也是了如指掌,多加注意。他实在想不通,自己的支付宝账户怎么就会被盗了。7 C, q4 S5 T& {# b  {" \# {
      更重要的是,支付宝账号是和手机捆绑的,为什么交易付款时手机没有任何提醒?
    9 \7 T- G& Z+ y; U2 F9 _  手机SIM卡遭他人盗用% i4 @  b$ d9 K; Z* F
      支付宝账户余额被挪用
    * i' c- |2 ]6 h" M& |  打开手机,Playbb才发现手机屏幕上显示:SIM卡无服务。经过与通信商核实后,playbb的预感得到了证实,他的手机SIM卡已被注销了。
    ) w; h; N- {- R$ }" Y! g  原来,当天下午3点19分,犯罪分子在台州市的通信商营业厅,通过假的身份证件办理了换卡手续。在成功得到palybb的手机SIM卡后,犯罪分子进行了一系列的操作:利用淘宝ID和手机号,找回了支付宝的登陆密码、支付密码,同时注销了店主数字证书。
    ' l2 Y1 ~, G7 ]6 ^4 f) u! ^1 O7 x- {# `. K9 J  紧接着,犯罪分子登陆palybb的淘宝账号,利用支付宝内的余额疯狂购买其他网店的手机充值卡,直到支付宝智能风险实时监控系统发现了支付宝账户异常,将账户直接冻结。+ ?% K& g/ c1 H9 v
      网上交易记录显示,犯罪分子的第一笔交易在15:31,之后每隔一两分钟,就拍下一单,最后一笔交易是在15:40拍下的。在短短的十分钟内拍下6单交易,其中成交了5单,金额达4356元。
    , W; {/ E* w! C6 f  买卖Q币游戏币实现套现
    - d. W3 Y# H" E  支付宝提醒客户加强防范# `3 M! A/ O+ y  Z6 o9 N
      事后,playbb发现被犯罪分子拍下的手机充值卡,已经全部被人充值了。也就是说,犯罪分子在此之前已经将手机充值卡全部充值,然后再利用手机上的金额购买Q币或是游戏币,最终通过出售Q币或游戏币实现套现。1 \, N% ~' W6 _3 B' H
      “这不同于一个支付宝账户的金额转移到另一个支付宝账户,那种情况下,我们可以通过冻结账户来阻止犯罪嫌疑人提取现金。”一位支付宝的内部人员透露,“不过,尽管作案人选择了虚拟币,但在操作中还是留下了大量的蛛丝马迹,我们已经协助警方进行调查。”
    - @% F4 v, b* Y* L! L9 X1 o  据了解,这几年支付宝一直在安全方面作了很多努力,也采用了多种防盗措施,目前,支付宝的安全策略主要有三种:基础层面的有双密码验证机制和数字证书服务;高级层面的有支付盾和手机动态口令加倍安全保障;而系统层面,则包括支付宝担保交易服务、支付宝智能风险实时监控系统等等。
    " I6 x2 _) j) M, E: R# A9 Z# H  “这些措施就好像一把把锁一样,我不能强迫客户把所有的锁都挂在保险箱上。”该内部人员表示,很多客户由于怕麻烦,选择的防盗措施都较为简单,此外,支付宝虽然能给账户上锁,但钥匙仍掌握在客户手中,客户必须妥善保管自己的身份信息,才能保管好自己的钥匙。
      s* b2 j* p( D$ [0 t  监控店家
    ) T. D% f/ S' n6 T: I( O, P( f  套取信息
    $ J0 {8 }2 z. s$ S6 t$ @+ j  制作假身份证
    9 K) y9 K3 R3 O+ g& N* x4 U  办理SIM卡
    ' x9 ^/ |# i& j$ [7 ]6 }  登陆卖家淘宝账号
    2 i+ A9 G6 l5 _! I) S  密码发回手机
    5 l- W( V' R1 s  利用淘宝ID申请密码遗失5 \: j5 P! K, x' ^6 F- g: I9 j
      取消其数字证书
    ' Y$ n* v( {3 p) f( W* |  拍下其他店铺的手机充值卡
    " M( ~! n, j8 X' E& X7 X# B6 A  用卖家支付宝余额付款
    ) o+ D  U( W6 @) ?: B  其他卖家充值到犯罪嫌疑人的手机
    ) m0 N+ L4 z0 [% R  出售Q币或游戏币套现0 O  N; h" l( l* y- J
      用手机内的钱买Q币或者游戏币
    2 c% w, _* @& b7 P/ i  -提醒0 o* n% v' w' x- O. w" {
      1.对于一些不要求真实信息注册的网站,尽量不用真实信息。因为在越多的网站注册,则信息泄露风险越大;8 \# P) h6 C& k% b6 V. T
      2.每次注册信息最好保持变化,例如账号与密码、安全提问的回答等不要千篇一律。这样有利于保持各账户间的独立性,就算其中一个泄露,也能保证其他账户信息的安全;: B! G& Q) r9 M1 T7 k; T
      3.信息不保存在上网的电脑中,尤其是账户与密码切记不可记在同一个文件内,实在记不住就记在小本子上。家里被盗的几率远低于电脑中木马,后者容易导致被顺藤摸瓜一锅端。
    + U5 s. M2 I! X" k  4.涉及到资金的账户和密码(如支付宝账号、网银账号等)更是要高度重视,这相当于网络保险箱的钥匙,请拿出对待保险箱的安全意识来吧。
    ( l8 V% X# A, r' w. b) f( r  针对类似案件,支付宝风险控制部负责人还提出了几条网络信息安全的诀窍。
    0 T8 y9 F, V4 T$ i- g) i6 {( D  -特征; W: _% u& Q1 l: j) o
      据支付宝方面透露,这种类型的网络犯罪则是从去年开始的。从去年3月开始,陆续有淘宝卖家来投诉这种网络犯罪的形式,而在支付宝收到的关于类似案件的投诉中,犯罪的模式都很相似。6 F: s, D; c1 R4 i! [3 Y' l% H
      A.冒用他人SIM卡盗窃7 n# ^1 f9 E8 r9 Z; F
      一般来说,要挂失他人SIM卡,必须使用本人的身份证。而很多人在买车、买房的时候都会留下身份证号等等,都可能造成个人资料泄露,使得犯罪分子可以轻易制作出假的身份证件。8 @$ U& p. G! v/ A2 _
      B.看中的就是大客户的账户周转金
    , S1 v  ~5 A+ @0 T* \' d  这些犯罪分子往往盯着大卖家,因为这些卖家的支付宝账户里往往有一笔钱用于周转。就拿palybb来说,作为一个五皇冠卖家,每天的营业款至少有几万元。
    1 \7 F1 |7 z& x" I  R- @7 f( Z" l  C.台州被复制SIM卡,海口登陆账户套现
    5 Q9 J. G, R- `# B$ o+ T. a8 `  在投诉到支付宝的几起案件中,犯罪嫌疑人都是在台州的通信商营业厅挂失手机SIM卡,并重新注册了新卡。
    7 i- d1 G/ X/ u" T( V- O& O: n: z  在新卡注册成功后,就有位于海口的IP登陆淘宝操作:找回淘宝登陆密码,找回支付宝登陆密码、支付密码,注销数字证书。并且迅速拍下产品,用余额支付。# O& q# s: E. U" o  v! S# t+ u1 B
      D.购买的都是虚拟货币
    / h' a5 `! Q$ Z1 X  一旦犯罪嫌疑人使用了这些淘宝账号,所拍下的产品往往都是手机充值卡和游戏点卡等虚拟货币。这是因为虚拟商品不需要物流收货,交易时间一般几分钟就结束了,所以不容易引起怀疑,犯罪嫌疑人则更容易将资金转移。- [" G2 @1 [1 z$ w, d6 f* I! G
      E.都在短时间内完成交易/ ^. S; o9 w. L
      playbb从手机SIM被挂失,到支付宝智能风险实时监控系统冻结账户,一共用了21分钟。
    分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
    收藏收藏 分享分享 顶 踩

    本版积分规则

    关闭

    下沙大学生网推荐上一条 /1 下一条

    快速回复 返回顶部 返回列表