您现在的位置：&>&&>& > 正文
“蚂蚁花呗”遭盗刷 相对范畴
“黑客”竟是前女友
时间: 15:47:15&&&&来源：&&&&浏览次数:&&&&&&&&
未几前，南京浦口的居民李先生接到支付宝客服职员的电话，告诉其使用支付宝“蚂蚁花呗”业务欠款一万多元，须要及时还款。从未应用过“蚂蚁花呗”这项业务的李先生蒙了，刚开端还认为是“黑客”盗刷了自己的支付宝，赶快报警求助。然而，令他意外的是，浦口警方参与调查后，揪出的“黑客”竟然是李先生的前女友。
没开明过“花呗”，竟接到账单
今年11月初，李先生一直接到支付宝客服人员的电话，称他从2015年使用支付宝“蚂蚁花呗”业务后，已累计欠款一万多元，督促他尽快还款。起初，李先生还以为是欺骗电话，可当他看到确实是自己实名认证的支付宝破费的账单时，李先生惊呆了，自己素来没有使用过这项业务，怎么凭空多出来了这么一笔消费款呢？李先生料想，必定是被“黑客”盗刷了自己的支付宝。11月18日，李先生来到浦口公循分局报警，称自己遭“黑客”盗刷了支付宝，追求辅助。
盗刷黑客竟是前女友
接到报警后，民警敏捷与支付宝公司接洽并核实情形。经过民警核实、调查后发现，从2015年以来，以李先生实名认证的支付宝在使用支付宝 “蚂蚁花呗”这项信誉贷款业务，确切已累计欠款一万多元。依照流程，支付宝公司找到了这个账户的实名认证人李先生。而李先生称，他从未使用过自己实名认证的支付宝，更别说“蚂蚁花呗”这项业务了，对于这一万多元的账单，李先生也是百思不得其解，盼望民警尽快揪出这幕后盗刷自己支付宝的“黑客”。
经由考察，办案民警发明这一万多元的账单多数用于网上购物，有一个网购收货地址屡次呈现在物流信息里。随后，办案民警通过这个主要线索找到了躲在手机背地、盗刷李先生支付宝的“黑客”。可是令李先生没想到的是，这名 “黑客”居然是本人的前女友严某。
前女友用他实名开通支付宝
严某到案后交代，自己2014年与李先生来往时，曾经用李先生的身份实名认证了这个支付宝。两人分别后，严某仍持续使用李先生的支付宝，当严某发现“蚂蚁花呗”这项业务可以贷款花费再还款，便频繁使用“蚂蚁花呗”网上购物。起初，严某都是按月还款，可是跟着自己购物愿望越来越大，缓缓的每个月还款很是吃力，“蚂蚁花呗”里欠款也是越来越多。到了今年9月份，不才能还款的严某罗唆停机来躲避支付宝工作人员的催款，以为不是自己实名认证的支付宝就无人能够找到她。目前，严某已被刑事扣押。 通信员 刘昱彤 陈欢 （记者 梅建明）
本文章来自【】
&验证码：&
如果你对新闻频道有任何意见或建议，请到交流平台反馈。
每日推荐广告投放热线：400-030-9871支付宝存重大漏洞，10秒无需验证盗刷银行卡内金额
　　平时在网上经常看到支付宝被盗刷的案件，觉得离自己很远，没有想到这件事却在这一天真正的发生在了我的身上。真真切切的，毫无预兆。仅仅10秒钟，我没有收到任何输入验证码或者支付密码的过程，银行卡就被盗走两千元。
　　平日里，媳妇因带孩子原因，不能上班，在家经营一家网店。主要做的是给一些用户写写文章的项目，因为今天她临时有事，我在上班后就帮媳妇挂上QQ和千牛。不过一般周末也不会有人咨询，今天早上倒是赶巧，正好有一名用户在9点1分左右与我媳妇的业务QQ联系，说要买我们的产品，想支付宝付款。我就把我的支付宝账户发给他，但是与普通客户不同的是，这位客户想用扫码的方式付款。并且告诉我怎么打开付款码。
　　因为平时给朋友转账的时候，我也用过付款码的方式给朋友转账。所以我就打开支付宝钱包，把付款码截图发给了他。于是我没有多想就把付款码发给了他，不过他又让我重新发一遍，因为截图很麻烦，我不想一遍遍发给他，所以又把我的支付宝账号发给了他，并且告诉他需要买产品的话直接转账。或者淘宝店拍就行。结果就是这么一个很普通的交易过程，可怕的事情发生了。
　　在发给他付款码以后，我收到了支付宝支出2000元的提醒。在这个过程当中我没有进行过任何操作，包括输入支付宝支付密码，输入验证码，确认交易金额，等等。任何操作都没有，我银行卡上的2000元就被刷走了。我意识到了问题的严重性，马上给支付宝打电话，可是得到的回复是：&这是正常交易，是因为我的过失，被刷走的钱，支付宝客服让我与当地警方联系&。当时我脑子一片空白，也没有多想，就到附近公安局报了案。
　　但是警方也感觉这件事很奇怪，为什么本来是对方给我付款的一个流程，我却被盗刷了2000元钱。在现场，警察按照我说的流程，打开付款码界面让我扫描，我通过支付宝钱包扫描他的付款码以后，出现的只有给对方转账的界面，并没有收款的功能。说明，如果是正常流程的话，我给对方付款码应该是对方像我付款的过程。而不是对方可以刷走我的钱。
　　于是我又给支付宝客服打电话，他们回复是付款码上面有一个二维码，这个是商家扫的二维码，商家通过扫码可以直接刷走银行卡里面的钱，而且不需要用户验证。我的疑问是：&既然是支付过程，起码用户应该可以看到付款金额，并且同意付款，要有一个确认付款的流程吧&。可是并没有，是的，别人可以通过扫描你的二维码输入任意金额，并且不需要通过你的验证信息，可以刷走任意金额。
　　随后，我在支付宝安全部门说明问题后，他们说帮我备案，但是一直逃避自己的责任，说我是被骗，而不是他们的问题。我在公安局备案以后离开了公安局。到现在支付宝并没有再次联系我，说是72小时后与我联系，让我等待结果。一家在美国上市的公司，一家全国使用率最高的第三方支付平台，有如此大的漏洞，却不承认，并且要用户买单，我真是无比寒心。有了这个漏洞，只要对方是商家，获取到你的付款码，就可以在十秒钟之内盗刷你银行卡的任意金额。
　　以下是相关截图：
　　1、与对方聊天，他问我怎么交易，并让我发支付宝二维码给他
　　8、我扫描同事的付款码出现的界面，只有转账功能，并可能盗刷
　　9、对方的QQ信息
【声明】:黑吧安全网()登载此文出于传递更多信息之目的，并不代表本站赞同其观点和对其真实性负责，仅适于网络安全技术爱好者学习研究使用，学习中请遵循国家相关法律法规。如有问题请联系我们，联系邮箱，我们会在最短的时间内进行处理。
上一篇：【】【】银行卡在身边4分钟被盗刷3万 支付宝称将先行赔付|支付宝|银行卡|盗刷_新浪财经_新浪网
&&& &&正文
银行卡在身边4分钟被盗刷3万 支付宝称将先行赔付
　　法制晚报讯（记者 李松） “4分钟内3万元不翼而飞，银行说是支付宝消费。”双十一狂欢刚过，不少网友反映自己的银行卡被盗刷，疑是支付宝存在安全漏洞。对此，支付宝方面解释称，账户被盗刷，多因用户个人信息及手机验证码遭泄露所致。用户若被盗刷，支付宝称将“先行赔付”。
　　事件4分钟被盗刷3万 支付宝让“报案”
　　“睡梦中听到短信提醒，一看工行发来4条短信，4分钟内3万元不翼而飞。”11月11日，网友“家有猫爸”的一条投诉微博引起关注。
　　“家有猫爸”称，从11日23:40-23:44之间，银行给他发来4条提示短信。金额最少的显示支出1000元，最多的则为10000元，总共3万元整。
　　“银行卡、U盾都在我手中，何来消费？”“家有猫爸”说，接到短信后很紧张，随即致电银行，银行查询后表示是支付宝消费。
　　“家有猫爸”又找到支付宝，但客服的建议是报案。“又和媳妇一起到派出所……媳妇现在紧张颤抖，一夜无眠，双十一切记网络安全！”“家有猫爸”在微博这样说。
　　截至今早6:30，“家有猫爸”的微博转发过千，评论也有340多条。
　　支付宝称将进行核实
　　在“家有猫爸”这条微博的回复里，支付宝客户满意中心官微已作出回应，称有可能是电脑中毒，被木马远程控制。并要求网友提供报案回执单连同银行卡和身份证，以便进行核实。
　　记者多次通过微信私信联系“家有猫爸”，均未得到回复。
　　发现支付宝被“盗刷” 双十一前就有
　　支付宝被盗刷的事件此前也有发生。“家有猫爸”的微博发布后，网友“老虎家三小姐”评论称：“我也被盗了，不过是11月3日被盗的，我分批被盗了1.1万多，一条短信也没有。”
　　网友“丹瓜”则提示，“最好不要开支付宝快捷支付，淘宝消费50元以内无任何提示。曾经被盗700元的教训啊。”
　　《法制晚报》记者以“支付宝盗刷”为关键字在微博上进行搜索，结果达67769条。“手机用户”表示，“双十一被骗人数暴增，支付宝才设置了提醒！早干吗去了？之前被骗的人谁来负责？”
　　回应如遇“盗刷” 支付宝先行补偿
　　记者上午致电支付宝方面。对于网友们反映的盗刷问题，相关工作人员解释称，目前多数支付宝被盗刷的现象源于客户手机验证码无意泄露。
　　“没有哪一种方式是100%安全的，手机验证码等个人信息泄漏、电脑中木马病毒，都可能会导致支付宝被盗刷。”该工作人员表示，在保护好个人信息和上网环境安全的情况下，支付宝被盗刷的几率是很小的。
　　而在今天0:35，支付宝在其官方微博发了一条“大片预告”，称“有收到风声的小伙伴告知，近期会有一大波攻击支付宝的文章出现，我们决定拍摄一部《教你怎样黑得漂亮》的教学大片，近期播出。”暗指自己“被黑”。
　　同时，支付宝还在微博下方挂出通知，“使用支付宝快捷支付、余额宝、余额支付发生被盗造成的资金损失，支付宝一律给予全额先行补偿，补偿金额无上限，最快24小时内补偿到位。”
　　提醒 多方绑定增加风险
　　对于支付宝可能存在的安全风险，有业内人士称，支付宝快捷支付只需绑定银行卡和手机，用户无需银行卡密码就可以通过支付宝密码和手机验证码从银行卡里取钱。此时，如果手机验证码泄漏或个人信息泄露，则会大大增加支付宝被盗刷的风险。
　　“快捷支付的安全是建立在支付宝的安全之上，如果支付宝出现安全漏洞，那么快捷支付也无安全可言。”该业内人士表示。而不少网购达人将支付宝快捷支付设置为“记住用户名”、“十天内自动登录”等，这种情况下，在手机丢失或者电脑中毒的情况下，不法分子就很容易越过门槛进入支付宝。
　　对此，业内人士提醒，最好平时登录支付宝时，取消“记住用户名”等设置，给绑定快捷支付的银行卡设定消费限额。在遗失手机时，最好拨打支付宝客服电话冻结账号。文/记者 李松
&&|&&&&|&&
请用微博账号，推荐效果更好！
看过本文的人还看过内容字号：
段落设置：
字体设置：
精准搜索请尝试：
支付宝快捷支付有漏洞，记者亲测5分钟盗刷2万
来源：三湘都市报作者：梁兴 文莉 余宇婷责编：木木
开通快捷支付？小心安全漏洞！
密码可轻易破解，卡内资金瞬间流失
记者实验：5分钟可“盗刷”2万元&专家观点：网络支付验证平台要注意保密
“无需网银，只需关联您的信用卡或借记卡，每次付款时只需输入支付宝支付密码即可完成付款……”这是支付宝快捷支付的宣传广告语。快捷支付在给市民带来方便的同时，也给市民带来了安全的困扰，部分使用支付宝“快捷功能”的客户遭遇网络盗刷，与支付宝绑定的银行卡资金被“蚂蚁搬家”。支付宝在自己的网页上还列出了近期因为被盗刷而理赔的案例，最大一笔资金达到9492.24元。
记者根据网上的一些提示，对快捷支付手段做了一次安全实验，发现了一些值得注意的安全漏洞。
实验：“捡到”手机后，五分钟内盗刷2万元
为了验证网上流传的“快捷支付存在安全问题”是否真实，记者做了一个实验，模拟在“捡到”一部手机之后，如何破解密码并刷取卡内资金。首先，记者拿起同事的一部手机，当然前提是这部手机已经绑定了支付宝快捷支付，并且假设记者并不知道该同事的其他信息。下面是记者的实验过程：
第一步：记者打开支付宝的登入界面，在账户名一栏记者看到输入手机号码或邮箱地址的提示，而这两个信息拿到手机的人都会知道，记者点击旁边的忘记登录密码，并尝试这个手机的号码或手机里面的QQ邮箱是否已注册支付宝账号，记者尝试后知道，这个手机的号码就是支付宝的账号。
第二步：接下来是输入手机验证码，当你点击发送手机验证码时，会有一组六位数字的验证码发到这个手机上，这时只要你输入这组数字，就可以进入更改密码的界面，记者由此完成对密码的修改。
第三步：知道支付宝账号和密码后，记者登入这个账号的支付宝界面，在账户管理的界面里，记者可以看到这个账号上面的余额，还能看到这个账号绑定了中国银行卡。记者同样运用找回密码这一功能，用这个手机接到的验证码将绑定的银行卡快捷支付密码更换。
第四步：记者接下来通过快捷支付转账，输入新的支付密码后，成功转出中国银行规定的最高额度两万元。记者看了一下时间，从开始操作修改密码到完成转账，记者只用了5分钟时间。
随后，记者又让同事修改银行卡密码。但是记者发现银行卡密码被修改后，支付宝账户绑定的银行卡付款操作并未受到任何影响。这意味着，开通快捷支付后，万一手机被盗，绑定的银行卡很容易遭到盗刷，即使用户修改了银行卡的密码也无法阻止盗刷。
▲8月21日，记者使用同事的手机成功进行身份验证，获取验证码。&
问题在哪：身份验证平台是关键
完成这些后，记者也觉得不可思议，资金的安全钥匙如此轻易地被一一破解，到底问题出在哪里？
在实验过程中，记者也发现，这次实验的成功也存在偶然性，第一是手机的主人就用手机号码作为支付宝的账号，让后面的密码寻找成了可能。第二就是手机的主人并没有添加支付宝的付费保障手段。所以记者才能用一个手机就能破解手机主人的支付宝账号密码和绑定的银行卡账号支付密码。
记者就这一现象请教了中国银行湖南省分行电子银行部门的一位专家，他告诉记者，目前金融已经进入网络时代，各种网络支付手段都会使用到移动验证或邮箱验证，上面出现这样的情况就是因为手机这个验证平台出现了问题，并且手机主人使用手机号码作为了支付宝账号，所以才造成了资金账号的安全问题。
支付宝回应：在同一局域网内确实存在被盗刷风险
对于此事记者打电话咨询了支付宝的工作人员，支付宝公关部的相关人士并没有否认记者所做实验的真实性，只是一味强调支付宝没有安全漏洞。
支付宝公关部的相关人士认为，记者的实验设定在特殊环境内，如果实验不在同一局域网络内操作，就不会出现这种情况。她表示，“目前基于支付宝智能风险管理系统的保护，消费者在通过手机方式找回账户密码时，系统会根据账户当前操作环境的安全等级判断，给出不同的解决方案。一旦系统检测到安全风险，则需要手机验证码、身份证号码等多重信息的验证。因而如是单纯的手机丢失，则造成支付宝账户资金被盗的可能性极小。”
对于记者提出的由熟人短暂借用或者占用手机后，在手机主人平时操作的局域网络内进行操作造成的安全问题，支付宝公关部的这位人士则强调这是一个道德风险问题。“这是一个道德问题，如果出现这种情况，出现损失的支付宝用户应该在第一时间报警。”该相关人士表示。
提醒：验证平台要保密
有问题应冻结支付宝
专家表示，网络金融时代，搞清楚这些金融支付手段非常重要，如果没有安全防备心理，很容易出现安全漏洞，给人以可乘之机。在使用网络金融平台时，可从以下几个方面进行防范：
在平时登录支付宝时，取消“记住用户名”、“十天内自动登录”等设置。
选择只有自己知道的邮箱作第三方认证通道。网络金融时代除了密码之外，有一个认证渠道很重要，修改密码这样的操作都会经过这个平台进行认证，所以建议选择一个隐蔽的只有自己知道的认证平台，比如，市民可以选用只有自己知道的邮箱作为认证渠道，而这个平台也会起到像密码一样的保护作用。
设定消费限额。银行业内人士指出，持卡人最好对绑定快捷支付的银行卡进行限额设定，这样可以避免更大的损失。
如果遗失手机，出现安全隐患后，又该如何处理呢？中行专家表示，这时候修改银行卡密码是不行的，这时候最先要做的是打电话给支付宝客服，冻结自己的支付宝账号，然后冻结支付宝绑定的各银行卡的账号，还需对自己的手机号码进行挂失，防止其他绑定手机的业务出现安全问题。
大家都在买
软媒旗下软件：
IT之家，软媒旗下科技门户网站 - 爱科技，爱这里。
Copyright (C) , All Rights Reserved.
版权所有 鲁ICP备号}