当前位置:100EC>>【电商预警】检察官揭支付宝盗刷四种手段
【电商预警】检察官揭支付宝盗刷四种手段
发布时间:2014年06月30日 19:45:31

(电子商务研究中心讯)  随着支付宝用户的日益增多,针对手机支付宝的犯罪活动频发,因犯罪形式新颖、手段隐蔽且钱款转移迅速,给支付宝用户带来安全隐患。近日,朝阳检察院检察官揭示了此类犯罪的四种犯罪手段,并提醒用户保管好自己的支付宝账户。

  手段一:借用手机修改密码

  冯某借用了李某已经绑定了支付宝的手机,并记住了对方的身份证号码。之后,冯某在电脑上输入李某的支付宝账户,选择修改密码,并通过李某的手机接收验证码,又在网上正确输入李某的身份证号。

  冯某成功修改密码,登录李某支付宝并转走6000元。

  直到收到银行发的短信提醒,李某才意识到支付宝账户被盗。

  手段二:补办SIM卡手机转账

  单先生的手机连续多日没有信号,几天后发现SIM已经作废,已被补办了新卡。他的支付宝和淘宝账号密码均被修改,支付宝内65000多元和捆绑的银行卡内2000元被盗刷。

  林某和黄某被抓后供述,他们通过网络购买大量的支付宝账号和密码的信息,1万条中有300条账号和密码可以对应上。获取支付宝账号和密码后,他们会登录相关账户,购买虚拟物品,再对外销售套现。

  林某根据支付宝账号,查询到用户真实姓名、身份证号及绑定的手机号,黄某利用这些真实信息办理假身份证,到银行和手机营业厅办理被害人名下的银行卡和SIM卡,后用支付宝转走被害人绑定银行卡内钱款。

  手段三:利用审核漏洞盗窃

  在淘宝网上开店的张某和刘某发现,修改网店的支付宝用户名和密码时,只需在网上向支付宝客服提交电子版营业执照,客服对电子版营业执照的审核不严,很容易通过。

  发现该漏洞后,二人利用PS技术,伪造其他公司电子版营业执照,申请修改密码,控制账户,盗窃资金。自去年10月以来,张某二人通过该手段盗取多家公司资金共20余万元。

  手段四:冒充客服套验证码

  有的案件中,被害人接收陌生文件导致电脑中毒、账户被盗。有买家在淘宝网购物,付钱后,页面却仍显示“等待买家付款”。网银记录显示钱已汇出。

  支付宝工作人员调查发现,此类消费者都是在和卖家沟通交流时点击了卖家发来的“宝贝放大图”文件,这文件其实是木马病毒。

  有的被害人搜索到虚假支付宝网站,被“客服”索要密码,导致账户被盗。被害人在修改支付宝付钱的额度时,随手在网上搜索“支付宝客服”,页面显示“正在升级”,给了相应的“客服电话”。消费者按照接线员的提示修改额度并提供账号、密码,随后发现账户内款项被盗。

  检察官提醒

  保管好个人的手机与号码,是避免钱款被转走的有效方法。此外,支付宝用户应设置安全系数高的支付密码,不向外泄露支付宝账号、密码、验证码等信息。利用手机和电脑等终端使用支付宝时尽量不要保存账号名称和密码,以防遗失或被木马入侵后危及资金安全。

  如遇到绑定支付宝的手机丢失或突然出现故障,及时到营业厅补办SIM卡,冻结绑定支付宝账户。遇到付款成功后仍然显示等待买家付款的提醒要提高警惕,避免重复付款和被犯罪分子骗取钱款。(来源:北京晨报)

浙江网经社信息科技公司拥有17年历史,作为中国领先的数字经济新媒体、服务商,提供“媒体+智库”、“会员+孵化”服务;(1)面向电商平台、头部服务商等PR条线提供媒体传播服务;(2)面向各类企事业单位、政府部门、培训机构、电商平台等提供智库服务;(3)面向各类电商渠道方、品牌方、商家、供应链公司等提供“千电万商”生态圈服务;(4)面向各类初创公司提供创业孵化器服务。

网经社“电数宝”电商大数据库(DATA.100EC.CN,免费注册体验全库)基于电商行业17年沉淀,包含100+上市公司、新三板公司数据,150+独角兽、200+千里马公司数据,4000+起投融资数据以及10万+互联网APP数据,全面覆盖“头部+腰部+长尾”电商,旨在通过数据可视化形式帮助了解电商行业,挖掘行业市场潜力,助力企业决策,做电商人研究、决策的“好参谋”。

【投诉曝光】 更多>

【版权声明】秉承互联网开放、包容的精神,网经社欢迎各方(自)媒体、机构转载、引用我们原创内容,但要严格注明来源网经社;同时,我们倡导尊重与保护知识产权,如发现本站文章存在版权问题,烦请将版权疑问、授权证明、版权证明、联系方式等,发邮件至NEWS@netsun.com,我们将第一时间核实、处理。

        平台名称
        平台回复率
        回复时效性
        用户满意度
        微信公众号
        微信二维码 打开微信“扫一扫”
        微信小程序
        小程序二维码 打开微信“扫一扫”