第4页 :支付宝支付安全测试
　　支付宝支付安全测试
　　申迪：支付宝一般之前开始的时候，会有这样的一个解锁界面，就是它有一个图形解锁，但是对于攻击者来说，肯定不知道这个界面，第一步就要选择忘记这个手势密码。那比如说对于攻击者来说，肯定就不知道这个界面，所以他选择忘记手势密码，他当然点击这个时候，就会进入到下一步界面。这时候支付宝就提示重新登录。然后这个时候，就可以输入数字类型的密码了，这个密码他当然也不知道了。
　　相比较微信绑定银行卡的程序，支付宝在一开始登陆的时候，就需要用户输入密码，虽然安全程度和复杂程度更高，但这个密码是否又能够被破解呢？
　　申迪：比如说需要知道帐户名，你看我们在初始界面的时候，其实这个帐户名是被隐藏了一部分的，并不是一个完整帐户名，那么就需要点击忘记密码，需要一个完整的用户名，当然很有可能是一个手机号，所以这一步是可以绕过的，那比如说我现在输入一个本机的手机号。
　　研究人员提醒我们，由于在现实操作中，很多消费者将自己的手机号码设定为账户名，因此这次试验就模拟了这种常见的情况，研究人员在账户一栏输入手机号码后，然后发送短信获取手机的验证码。
　　申迪：验证码会发到这个手机账号本身上，当然在捡到这部手机的情况下，就可以把验证码拿到了，那么进入下一步。但是下一步还有一个验证，就是身份证号。需要知道这部手机机主的身份证号，对于这一步来说，就和微信是同一种情况下，就是说这个身份证号还是很难拿到。等于说攻击者到这一步就没有办法了。
　　环节测试到这里，如果没有获得正确的身份证号码的话，支付宝的登陆密码也无法进行修改，为了进一步测试，记者假定手机获得者能够得到身份证信息，在修改了登陆密码后，记者成功地登陆了这部手机上的支付宝的界面。账号里的资金情况开始一清二楚。
　　申迪：资金帐户余额没有，银行卡里面有三张，然后余额宝里有钱。
　　央视财经《经济半小时》记者：余额宝里面有多少钱？
　　申迪： 有三万块钱。
　　看到了支付宝里有钱，但这样是否就能够消费或者转移这三万多元钱呢？
　　申迪：在支付宝做任何操作，只要涉及到金钱转出、转入相关的，都会给你这个提示，都会输入这个支付密码。找回是需要条件的，这里面提供两种方式，一种是通过短信，加上这个安保问题，一种就是短信，加上这个你存到的快捷支付的银行卡的信息，那比如说我们现在选择第一种。第一种第一步，需要一个短信的验证码，这个验证码也会发到这个本机手机上，等于这一步就不会有问题了。
　　在得到验证码之后，还要正确填写一个安保问题，通常这个问题是手机用户自己个性化设定的，有的手机用户设计的就是自己妈妈的名字，而类似这样私密的问题，是捡到手机的人很难找知道，这也就是说修改支付宝密码的可能性几乎为零。在这次测试中，支付宝的安全完全有保障，即使手机丢失，别人也无法从这台手机上盗取资金。
(责任编辑：廖廖)
主演：唐嫣/李易峰/舒畅/陈伟霆/黄明
主演：王雷/佟丽娅/袁弘/李小萌/刘威/尤勇
主演：陈键锋/李依晓/张迪/郑亦桐/张明明
主演：周迅/黄晓明/隋棠/谢依霖
主演：艾斯?库珀/ 查宁?塔图姆/ 乔纳?希尔
TFboys《快乐环岛》
李冰冰质疑冯小刚偏心
刘欢组挑战限时创作
冯绍峰谈与倪妮恋爱事
艾伦曝《五十度灰》片段
张晓龙美容大揭密
奇幻执念师触摸未来
一路惊喜互秀激情
匆匆那年大结局
乔杉遭粉丝骚扰
社区热帖推荐
演绎别样性感……[]
客服热线：86-10-
客服邮箱：丰林派出所
德安县公安局丰林派出所
地址：德安县丰林派出所电话：
当前位置：>
手机号注销后银行卡仍可能被盗刷
添加时间： 来源： 丰林派出所 作者： 点击率： 104
手机号注销后银行卡仍可能被盗刷
近日江西省南昌市公安局东湖分局日前破获一起利用支付宝钱包漏洞盗窃信用卡内现金案，抓获犯罪嫌疑人1名。警方提示说，手机卡销号后应及时将捆绑、关联的网络相关服务取消，否则易泄露个人信息，导致号码重新发号后被不法人员启用。
今年6月22日，受害人万某收到了银行卡的转账短信，卡中的1．85万元钱先后被转出。万某在银行核查得知，这笔钱由万某的支付宝钱包转出，而与此账户捆绑的手机号码正好是万某前不久在某电信公司注销的号码。
警方将犯罪嫌疑人范某抓获后审讯得知，范某从某电信公司申请了一个新的手机号码，此号码正是万某所注销的号码。范某通过手机在网上使用支付宝钱包时发现，手机软件上显示了万某的名字，且可以用万某的银行卡进行充值。于是，范某先后分7次将万某银行卡中合计1．85万元转进了自己的支付宝账户中。
警方提示，手机正常使用过程中如果出现异常没有信号，请及时与运营商联系，防止卡、身份信息被非法人员套用，出现非法重新换卡、利用移动支付功能实施侵害。
另外，更换智能手机不要随意在二手市场售卖，要请专业人士将手机上曾经捆绑的个人移动支付数据清除，否则会被不法人员恢复利用。
CopyRight & 2013 www.
未经许可请勿转载或镜像
最佳分辨率 以上
版权所有 & 九江市公安局 技术支持：银行卡上的钱被盗，已经查到对方账户信息，警察只立案不行动！ - 相关问题 - 110网法律咨询
日11:38分，我通过支付宝提现到账5000元，然而就在13：54分，就收到工商银行短信提醒“您尾号:54工商银行支出5000元，余额1824.05元【工商银行】”，我第一时间看了短信，立刻检查发现银卡，u盾，身份证都是在自己手上，密码也只有自己知道，没有人知道。我发现不对，就在14:03分已经打电话到开户地（湖南永州）挂失，随后让银行帮忙查这笔莫名的交易，是以何种形式，在哪转出的钱，开户行说查不到，3-5个工作日将结果告诉我。我由于焦急的心态，在16:04分又打通了银行客服询问结果，客服说我可以拿身份证和银卡，于我所在就近的一家工商银行查询下结果。我急忙跑去就近的工商银行（广东珠海宁溪分行）查询，结果客服告诉我的是，查询不到是以何种形式，在哪转出的钱，后来客服让我留电话联系然后报警。
日17点多，我和一个朋友来到了珠海翠香路派出所，叙述情况后，派出所说，这不是归他们管的，让我们去找经济犯罪侦查大队报案，我们就冒着大雨来到了这里，但是保安说已经下班，明天在来。
日早上10点多，我们来到了经济犯罪侦查大队准备报案，可是接待警察说，需要知道罪犯到底是利用伪造的信用卡作案，还是通过其他网络手段作案。如果说是伪造信用卡，那么就是诈骗了银行的钱，我们报案也是帮银行报，才可以立案。其他网络经济犯罪不归他们管，归派出所管，在我多方打电话向银行了解情况，还是无果，后来警察就直接说，你这是异地卡被盗，需要去当地开户行或者罪犯取钱的地方报案，言外之意是，不管怎么样我这案子是没他们关系了。最后说你们这事应该去派出所报案，我们就这样被忽悠，再次准备去宁溪派出所报案。
日11点多，我们去宁溪派出所路上，接到了银行的电话，说已经查到了收款账户名，卡号，转出方式等（收款人：于洋，卡号：3341，开户银行：中信银行，行号：），这时候我心里好像看到一点希望，当我们到达派出所再次叙述情况（接待民警换人了），准备要求立案冻结对方非法账户的时候，他们又说这事他们管不了，让我们直接去法院立案，然后我们就直接奔法院（想尽快冻结对方非法账户以减少损失），但是我们赶到法院时候已经下班，我们只有等。
日14点多，我想起了网络有自救的方法，就是打其账户行的客服电话，查询余额，然后连续输入三次错误密码，就能将对方账户锁死了。我照做了，也确实锁死了其账户，等到法院上班，我们要求立案，正式冻结其账户，调查其身份信息时，法院说，他们管民事纠纷民事案件，这个经济犯罪应该走刑事。无奈，我们再次来到了宁溪派出所，办事民警表示有点素手无策，最后才给我们立案了，签了字和按了手印，当我问到什么时候冻结其资金，调查其身份信息，帮我追回损失时，民警回答说等通知。
日晚上，我和淘宝卖家朋友聊我的经历，朋友说曾经是否有所谓买家点开乐刷软件让你收款，从而盗取银行信息时候。我这才想起，自己应该是在钓鱼链接上被栽了。有很多卖家说，也都上当了。
现在就以上事情经过，我要起诉银行：
1、我网银在办理了U盾、银卡和身份证都在的情况，钱被转走了，这说明银行的网银系统存在安全漏洞，给钓鱼网站有利用的机会。
2、我已经在10分钟之内挂失，银行为什么不能冻结我的资金，还让其转账成功。这是银行系统的缺陷责任。
3、在当天我挂失的情况，要求银行查询记录，为什么要等到第二天转账成功才能查询。
由于银行方面存在以上问题，我现在起诉银行，要求他们赔偿由此给我造成的各方面的损失。
现特就此事向你咨询，起诉的程序如何操作，需要提供一些什么材料，谢谢。
我的交通银行信用卡被别人盗刷后报警，经侦部门已经立案，我不还被盗刷的钱银行能不能起诉我？
被骗中奖以后，填写了个人信息，包括身份证号，手机号，银行卡号，地址，那么请问银行卡里的钱会被盗取吗？
案件：学生我前几日不行遭遇网络诈骗（被智联招聘上的某个企业骗的），诈骗金额合计827元，均以网上银行汇款方式汇出。
案件进展：未报警，正在进行各种咨询中...
证据：由于对方已将我的QQ拉黑，导致大部分证据被销毁，现有证据是对方的银行账户姓名以及开头和结尾的部分账号（吕玉光 6217xxxxxx3536)
求助内容：想知道现在去报警的话，可不可以通过警方查到这个人？损失的这笔财产又能否追回？犯罪分子能否得到法律的制裁，以及大概是怎样的制裁？
注：求解答啊！！！好心的...
淘宝里面有个链接说我中奖了 我就是点开看看 随即就填了我的身份证号还有银行卡号都填了 填完后出现一个网页要我交2800的押金 如果逾期不交就要缴纳20000以上的违约金 说等我收到奖品后会将我压的钱退回 我才发现是骗人的 我怕会影响到我的正常生活 我该怎么办 希望各位律师朋友帮助一下
我们是进出口贸易公司，有时候需要帮忙客人代收代付货款，结果碰到一个骗子，把别人邮箱账户改动了，国外的钱转到我们公司香港账上，然后我们也已经提现给骗子。现在警方立案，把我们账户冻结了，后来警察查清我们是做正当生意，不是同伙，这样我们需要赔偿受害者损失吗，如果赔偿了，我们又成了受害者了，请帮忙确认一下，谢谢！！ 报案地是在香港，香港警方已经明确告诉我们，我们的确是做正当生意的，但是能不能解冻是由银行决定，说原本是刑事案件，现在成了民事诉讼。让我们跟...
您好 我是1月1日 手机被偷 也报了警立了案 我根据刷机的iccid去联通查手机号码 也查出了号码 并给警察线索 可是警察再去联通查却查不出了 前两天查的确实是那个号码 可是为什么现在查不到呢 我该怎么办
您好，我是今天11月9号丢的苹果4S手机，当天晚上5点20分左右丢失的，在网上看到一个能通过iccid查丢失手机的方法，我托人查了，自己的手机被刷机了，第二天我让警察带我去移动大厅，查询了刷机人的iccid，名字也查出来了，可是警察把那人带到警察局后，那人否认，我该怎么办呢？
新浪微博里面有个链接说我中奖了，我点开以后让我填写信息以便收取奖品，我把自己的姓名，身份证号还有银行卡号全填写了，填完以后出现一个网页让我缴纳1500的保底押金到他们指定的账户，如果逾期不交还要缴纳20000元的违约金。说等我收到奖品后会将这1500退回，这时我才反应过来是骗人的。可是已经晚了。我是一个高中生，今年刚高考完，我的身份证号里面有我的高考信息，我怕这会影响到我的正常生活，我该怎么办。希望各位律师朋友们帮助一下。谢谢，我很害怕会出事
昨天银行透支卡被偷窃，卡里的钱莫名奇妙的被没有密码的小偷给取出。这样银行是有责任的吗？我接下来该怎么做？ 报案后欠款被追回的可能性大吗？我看网上说可以起诉银行要求相应的赔偿，您说这种要求合理吗？
我弟弟家是农村的，努力了一年赚了3W块钱存到银行，结果去取时没有了，在外地被人取走了。最后案子破了，是银行内部问题，但是钱没有拿回来。这钱该谁来给，临海几十位市民突然接到通知 银行卡里的钱可能被盗-银行卡-浙江在线-浙江新闻
传播学评论
天天房交会
杭州晴到少云 38～28℃
　|　　|　　|　　|　　|　　|　　|　　|　　|　　|　　|　
您当前的位置 ：&&&&&&&&&&正文
临海几十位市民突然接到通知 银行卡里的钱可能被盗
　　昨天下午，有网友发帖说：临海有几十位市民陆续接到银行通知，他们银行卡里的资金可能被盗窃，在异地有消费，请他们配合警方办理立案工作。
　　记者核实报道：临海人汪先生是办厂的，做外贸生意，平时资金往来较大，他的农行储蓄卡里有现金五十多万元。
　　2月21日晚上7时许，汪先生从位于临海国际大酒店对面的农行ATM机上提取现金8000元。第二天下午3点多，他从储蓄所取走了二十多万元。
　　昨天上午，汪先生再次去取钱时，却发现银行卡里的33.4万元不见了。刚开始，他以为是银行系统出错了。冲进银行柜台询问，被告知钱已在异地被刷卡消费。
　　汪先生说，自己当场傻掉了，他从没去消费过，银行卡就在自己身上，密码也没告诉别人，怎么可能呢？
　　汪先生立即向临海警方报了案。
　　临海市古城派出所，汪先生遇到了好几个前来报案的人，都是钱被人从银行卡里盗走了。
　　办案民警调来农行临海支行的监控资料，发现汪先生等人的钱是被3个男子盗走的。
　　这3个男子在ATM机上动了手脚，作案工具有两件：读卡器和摄像头。前者用来复制储户银行卡信息，后者用来拍摄储户密码。
　　“读卡器被安装在ATM机插卡孔边上，摄像头用不干胶贴在了ATM机上。”办案民警说。
　　2月21日晚上6点半至7点半，汪先生等人都曾在这台ATM机上办理过业务。有知情人士说，初步统计案值可能超过200万元。警方称，他们在接到报案后，在第一时间冻结了账户。
　　“由于是银联卡，涉及多家银行，1个小时内有几十个人用过，银行还在查流水记录，统计受损金额。”昨晚，农行临海支行灵江储蓄所主任曹林辉说。
　　临海市古城派出所教导员罗坚强说，昨天已接到3个市民报案，共损失了三十多万元。“一位女士储蓄卡里只有900元，就被刷卡消费了800元，还有许多储户不知道自己的钱被盗了，估计数字远不止这么点。”
　　在同一时段，曹林辉也在这台ATM机上取过钱，不过他用手遮挡了输入密码的键盘，所以他的钱没有被盗。
　　曹林辉说，跟同类案件相比，这次犯罪分子比较狡猾――在银行下班后动手，读卡器的位置也变了，没有放在插卡孔的缝隙里，而是放在旁边，因此银行没发现异常。
　　另外，嫌犯1个小时后就收走了作案工具，第二天早晨去装钱的银行工作人员没看到这套设备，所以错过了第一时间通知储户。
　　昨天傍晚6点多，蹲点民警在临海一ATM机上抓获一个嫌犯，当时他正在安装作案用的摄像装置。据他初步交代，自己是受人雇用，只负责安装。
　　银行方面在得知这一消息后立即决定，群发信息通知所有储户立即修改密码或更换储蓄卡。
　　目前，案件还在审理中。
我来说两句：(留言仅代表网友个人观点，不代表本站立场)
网友 我?过去? 于 09:01:54 就
　　的不能使伍
&民生帮帮帮欢迎您， ！|
|｜||||||||||||||||||||||||
信用卡不开网银不输密码也有被盗刷可能
北晚新视觉网　于海波
字体：&&&&中金在线微博微信
扫描二维码
中金在线微信
　　日 北京 “现在几乎全民都网购了，可是网上交易又出现了新骗局，大家一定得小心，尤其是在网购之后，如果有人用手机号打电话告诉你：他是卖家，由于支付系统出了问题，他要退款给你。一定不要相信，一定不要泄露你的信用卡卡号和安全码(卡片背面的三位数数字)，我已经被骗4000元。”
　　今天上午，28岁的读者万幸致电本报，他刚在永外派出所立案，虽然涉案金额不足5000元，警方无法以信用卡诈骗刑事案件立案，破案希望渺茫，但他觉得整个事件涉及到网上支付存在的安全漏洞，他希望借此提醒常用网上交易的人，当心被侵入账户，盗取信息，骗取钱财。
　　　　淘宝网购后支付宝变脸
　　万幸说，7月19日下午3时许，他在淘宝网上的一家宠物店购买了一个猫笼子。3个多小时后，他接到一个手机电话，对方自称是卖家，说支付宝系统故障，这笔交易没有成功，对方建议，小万先申请退款，再重新购物。“他对我的个人信息和购物信息掌握得非常准确，所以我没再怀疑。”根据对方的指引，小万进入了支付宝账户，在“确认收货”按钮的下拉菜单中点击“备注”选项，随后进入了“备注界面”。
　　但是，事后小万才知道，他那时看到的界面与正常界面有两处不同。第一处是在分类选项中，正常显示应是“未分类”，而小万的界面却显示“订单异常请核实退款”。第二处在“备注”框里，原本应是没有内容的，而小万的界面却显示“商家担保金为2000元，退款金额从卖家担保金扣回，请输入信用卡卡号、安全码以及退款验证码”。
　　“很显然，我的支付宝账户被侵入了！”小万说，多年的网购经历一直让他觉得支付宝很安全，像银行一样靠谱，“网购时，我的钱先在支付宝上放着，我收到货并对货品满意后，我再通知支付宝把钱给卖家。购物的过程安全了，但支付宝本身却出了问题！”
　　　　2分钟内刷走4000元
　　随后，对方不断提示小万，这个界面很安全，只有小万能看到。小万也看到在“备注”框下方有一句话是“仅自己可见。”小万想，他的信用卡有密码，而这里没让填密码，于是他放松了警惕，在“备注”框里输入了自己的招行信用卡卡号、安全码(卡片背面的三位数数字)，这时他手机上收到了一个四位数数字，对方说这是他发来的卖家验证码。小万都输入后点了“确认”键。这样操作两次后，小万手机收到了招行的短信，提示已产生两笔各2000元的消费。“前后不到2分钟，我被骗了4000元？”他立即挂了电话，并致电招行，希望银行取消，但客服表示无法取消。
　　小万查到，联动优势是中国移动[微博]和中国银联的合资公司，是移动支付服务商。他致电联动优势，客服人员告诉他，那两笔交易都是在当当网[微博]上购物，没有当当网或警方的通知，无法取消。小万又多次致电当当网，客服人员也表示需警方介入后才能调查客户信息。小万说：“我一直都很谨慎，以前接到一些各种借口的诈骗电话，几分钟就能识破，但是这次的骗子实在太狡猾了！”
　　　　小万七连问：
　　　　一问：不开网银不输密码也能被盗刷？
　　小万说，他的信用卡有密码，他从未输密码，这两笔钱怎么被刷走的？联动优势的客服人员告诉他，支付时一般不需提供密码，只需要安全码(卡片背面的三位数数字)。招行客服人员也说，银行与一些客户有合作，在这些客户端使用信用卡时既不需要开通网银，也不需输入密码。可是，小万查遍了他这张信用卡的所有简介和指南，除了强调设置密码更安全之外，却没一句是告诉用户信用卡不用密码也能消费。“我的信用卡透支额度是6万多元，这次被盗刷了4000元，下次就可能是6万元。” 小万说，他只有一张信用卡，一般都不开通网上支付功能，需要用时他才临时开通，用完后就会关闭。但是现在他才明白，无论是否开通网上支付，他的卡是不是都可能被通过网络支付盗刷？
　　　　二问：支付宝已被侵入客服却还说账户正常？
　　小万认为，明明已有人侵入了他的支付宝，篡改了支付宝信息，而他致电支付宝时，客服却说他的账户正常！“我支付宝上的手机号被改成了其他号码，我想改回来，支付宝却说5天之内只能改一次。5天时间，多少风险都存在！”
　　　三问：安全提醒为何不易懂？
　　记者看到，在“备注”界面上方有一个黄色底图的“安全提醒”，写着“自行编辑，非系统消息”。小万说，他当时看到这个消息了，但他看不是这句话说得太含糊，究竟是什么意思太难看懂。“为什么不能明白地提醒说：‘备注’框是空白框，消费者请自行填写编辑！”
　　　四问：“仅自己可见”是帮骗子的？
　　在“备注”框下方还有一行字“仅自己可见。”小万对这句话恨之入骨，“为什么要有这句话？这完全是在帮骗子的忙！我就是在看到这句话之后才解除了心里的最后防线！我的所有警惕之心就是被这几个字击破的！”
　　五问：立案条件为何是5000元？　
　　小万还不明白，为什么信用卡诈骗的涉案金额要满5000元才能立案？这一点也恰恰被骗子利用了，他被骗了4000元，媒体报道的那位张小姐被骗了4950元，“如果一项规定不仅帮不了受害者，反倒能让骗子钻漏洞，那么这种规定为什么还要存在？”
　　六问：是否内部人员作案？
　　小万询问卖家，但卖家说不清楚，最近还有两个人遭遇了类似骗局。“此前我多次在这家店购物，而且它是4颗黄钻级别，按理说是安全的。”小万想知道，除了卖家，谁还能看到他的详细信息呢？快递？小万怀疑是内部人员作案。
　　七问：当当网有“机票等”业务？
　　小万在招行账户的未出账单中查到，这两笔交易的摘要中写着“联动优势电子商务(机票等)”，小万不明白，当当网上为什么会有“机票等”业务？
　　今天上午，记者联系到淘宝、支付宝、联动优势、招行、当当网以及@平安北京，截至记者发稿时，支付宝表示会立即调查此事，其他各方均未回复。
中金在线推出"微行情"服务啦！关注中金在线微信，您可以随时随地发送股票名称、简拼或代码，1秒便可查到最新行情；发送"黄金"、"白银"、"利率"查询贵金属报价和基准利率。快试试吧！
微信关注方法：1.扫描左侧二维码；2.搜索"中金在线"(cnfol-com)关注中金在线微信。
名家微博推荐：
国琪金手指16金山农民股票先生独股九剑
我来说两句
24小时热门文章
栏目最新文章
频道文章精选
赞助商链接
赞助商链接
中金在线声明：中金在线转载上述内容，不表明证实其描述，仅供投资者参考，并不构成投资建议。投资者据此操作，风险自担。
微信扫描二维码，体验微行情服务，速查股票、利率、贵金属行情