支付宝被盗了一两万，想知道哪一步出了问题？
支付密码被盗，没有收到短信验证，和支付宝关联的两张快捷支付银行卡半小时内被刷走（其中一张是我绑的还是盗贼绑的记不清），直到账户被自动冻结，我才收到报警短信。同时被盗的还有淘宝账号，登陆密码已错误。整个过程中都&b&没&/b&经过我的&b&验证&/b&，什么手机验证email验证之类的统统没有！&br&&br&很多人第一反应肯定说我中毒了。平时电子产品用的还算不错，电脑中毒最近一次是七八年前的熊猫烧香，还是因为点开了不该看的网站。电脑中木马病毒显然是说不通的，电脑中毒退一万步说也只是登陆密码支付密码被盗，但是电脑木马怎么改我的绑定手机号？我手机直接没收到任何短信提示。&br&&br&有人说我手机中毒了，这个我也觉得有一点可能。虽然我从来不刷什么Rom，手机也只是root了下（从xda的CF-Root官网下的），平时装软件绝大部分都是从google play，其余的从coolapk，极少数从其他途径。手机中毒可以转发我的短信并删除，这点在10086短信详单中得到了部分印证，被盗那晚我发了十几条短信，有发给银行的，&b&有发给一个陌生号码的，但是没有一条其他人给我发的短信&/b&，包括来自支付宝或者银行的短信一条没有。盗贼或许可以劫持我的短信，但是他是如何做到修改中国移动数据库的？之后来自支付宝的反馈说，他们当晚确实给我发了十几条短信。我咨询过，10086客服小妹说我的SIM没有被补办过，这个我基本不信，他们就没去派技术人员细查，而且涉及到他们的责任。&br&＝＝＝＝＝＝＝＝＝&br&更新一下&br&我发现支付宝和银行的短信在以前的短信详单里也没有，可能真的和下面某位朋友说的一样是不显示的。那这个困惑就解决了。&br&＝＝＝＝＝＝＝＝＝&br&&br& 支付宝 和我确认，我的&b&身份证信息已被泄露&/b&，那贼改我支付密码时用了身份证（不确定是号码还是照片）+手机验证码，说明我的身份信息和手机号码已经被他对应起来。我平时已经非常谨慎了，连微博绑定手机都坚决不绑，还会出现这事。 我同时留身份证号码和这个手机号码的地方屈指可数，这个号码用了刚1年多，只有几种可能：3家银行，中国移动，支付宝，淘宝。其中淘宝的升级版实名认证是在被盗10天前的样子刚完成的，身份信息最详细，包括了身份证正反面图片。手机上好像从来不需要输入身份证号码，还有个地方是海淘转运公司，问了其他和我类似被盗的人，他们没人用海淘，可以排除。&br&&br&&br&
盗贼买过东西后把交易记录全部删除，然后清空了回收站，所以在我这边无法看到。但是可以看到收款人的姓名和帐号，应该是实名的，但是不确定是盗号的还是淘宝卖家。
&br&&br&还一个疑点是，我的建行信用卡即使绑定快捷支付，我记得我自己都没法用它付款，因为好像已经超过了快捷支付的500块体验上限，而且建行的网上支付限额是日最高和单笔最高都是1000元，这个贼半个小时刷走这么多是怎么办到的（都是三四千一比买东西）？刷完又去刷我储蓄卡，还好被自动冻结。&br&&br&关于这一点，我特意联系过建行95555，因为我自己是希望能让我的信用正常使用快捷支付，但是建行客服给我的答案是限额不能改，除非用网银盾。&br&&br&&br&这一切发生在我在淘宝填写了详细个人资料、上传了身份证照片、通过了实名认证10天之后，当然也只是怀疑。现在网络上个人信息泄露肯定很严重，怀疑个人信息被盗导致可以绕过很多验证。&br&&br&微博上一搜最近有大把，和我类似的，比如这个：&br&&a href=&/p/2342/weibo?from=page_100505&mod=TAB#place& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&/p/&/span&&span class=&invisible&&82342/weibo?from=page_100505&mod=TAB#place&/span&&span class=&ellipsis&&&/span&&i class=&icon-external&&&/i&&/a&&br&&br&&br&写到一半，最新结果是支付宝赔偿，但是只赔这一次，以后再盗不管了，并建议解除绑定。这个结果和我在网上看到别人的说法一致。这么说来，支付宝自己对这个的安全性也是有数的。&br&&br&想起以前在天猫买到假货，什么“绝无假货，假一赔四“完全就是笑话，最后还是索赔无门自出邮费退货。现实真的没有天猫和支付宝广告宣传吹嘘的那么好。&br&&br&中国移动+支付宝+公安要是真的想查，肯定是很简单的事情，如果是复制卡，中国移动肯定知道在哪里接入手机网络的，支付宝也知道登录IP，登录IP就可以直接确定地点，除非那贼牛x到用vpn什么的隐藏IP。&br&&br&＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝&br&问题更新下，补充一些信息。&br&支付宝的登录密码很奇怪，没有被改。&br&另外，淘宝的帐号也同时被盗了。&br&还有一个事。我有一个N年前的支付宝，和被盗的支付宝是关联的，实名认证都是我。绑定的手机不是智能机。被盗当晚，收到了找回密码的验证码短信，紧接着就是要支付10000元的验证码短信，现在还不清楚这个支付短信的发送机制，在什么条件下会触发。&br&&br&====================================&br&update&br&我的情况应该就是以下这种。&br&&a href=&/html/it/62512.htm#192225-tsina-1-dbf59b3c40d893a& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&嫌犯拦截短信密码作案：支付宝万元存款消失&i class=&icon-external&&&/i&&/a&&br&&br&====================================&br& &br&update&br&&br&&a href=&/a/469.htm& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&男子支付宝万元存款被盗 嫌犯拦截短信密码作案&i class=&icon-external&&&/i&&/a&&br&这个里面描述的盗窃手段，99%就是发生在我身上的情况。而且我就是11月1被盗的。&br&西安警方还是比较牛B的么，我想联系一下他们。&br&&br&====================================&br&&br&update&br&&br&同事要用手机支付宝转账给我，他是直接用我的手机号作为转账目标的，结果显示我的手机号绑定的支付宝帐号是另外一个人！而且就是上次被盗时登录我账户购买虚拟商品洗钱的收货人。这个名字肯定是假证毫无疑问，但是我觉得警察真要查肯定能查到，定位我的手机号码说不定有2个在线？时隔大半年，原来还在被盗的情况中，真是可怕。
支付密码被盗，没有收到短信验证，和支付宝关联的两张快捷支付银行卡半小时内被刷走（其中一张是我绑的还是盗贼绑的记不清），直到账户被自动冻结，我才收到报警短信。同时被盗的还有淘宝账号，登陆密码已错误。整个过程中都没经过我的验证，什么手机验证email验证之类的统统没有！很多人第一反应肯定说我中毒了。平时电子产品用的还算不错，电脑中毒最近一次是七八年前的熊猫烧香，还是因为点开了不该看的网站。电脑中木马病毒显然是说不通的，电脑中毒退一万步说也只是登陆密码支付密码被盗，但是电脑木马怎么改我的绑定手机号？我手机直接没收到任何短信提示。有人说我手机中毒了，这个我也觉得有一点可能。虽然我从来不刷什么Rom，手机也只是root了下（从xda的CF-Root官网下的），平时装软件绝大部分都是从google play，其余的从coolapk，极少数从其他途径。手机中毒可以转发我的短信并删除，这点在10086短信详单中得到了部分印证，被盗那晚我发了十几条短信，有发给银行的，有发给一个陌生号码的，但是没有一条其他人给我发的短信，包括来自支付宝或者银行的短信一条没有。盗贼或许可以劫持我的短信，但是他是如何做到修改中国移动数据库的？之后来自支付宝的反馈说，他们当晚确实给我发了十几条短信。我咨询过，10086客服小妹说我的SIM没有被补办过，这个我基本不信，他们就没去派技术人员细查，而且涉及到他们的责任。＝＝＝＝＝＝＝＝＝更新一下我发现支付宝和银行的短信在以前的短信详单里也没有，可能真的和下面某位朋友说的一样是不显示的。那这个困惑就解决了。＝＝＝＝＝＝＝＝＝…
按投票排序
360答：因为你用了搜狗浏览器。
刚看到一个新闻说的很像题主的请况。“　　随着调查深入，警方又发现犯罪嫌疑人通过买来的客户手机号和密码，登陆网络，编程篡改手机用户网上营业厅的短信拦截功能，进而更改支付宝的密码，通过网络进入别人的支付宝，将支付宝上的钱款转入预先准备好的银行卡里，从而偷到别人的钱。“
从互联网安全角度来说一下吧，从题主的描述来看，很像是社会工程学攻击（如果是真的，题主你是不是惹到谁了……）。简单解释一下社会工程学攻击，其实就是通过各种资料收集，欺骗等手段，获取目标信息的一种方法。这种攻击方式针对性高，目的性强，难度相对小，危害非常大。以国内的网络安全形势来看，大多数在互联网活跃的人（甚至包括互联网上并不活跃但是经常填某些表格的人）只要知道了少量信息，比如手机号，要查出真实姓名，常用密码，常用邮箱，qq甚至身份证号码，并不算太难。这种攻击方式最大的特点在于几乎没有办法完全防御，一旦成功可以控制目标几乎所有身份认证。不要说我危言耸听，前不久和伙伴一起进行研究的时候（授权测试）就成功通过一个手机号(仅仅是知道号码)控制了目标的新浪微博，qq号，邮箱，支付宝账号（没有尝试猜解支付密码，不过可以重置），获取到的信息包括其高中起的履历资料，真实姓名，身份证号码，地址等，而使用到的工具仅仅是网页浏览器而已，甚至没有通过欺骗手段获取更多信息。似乎说了不少，再说一下支付宝安全问题。其实在知道账号密码及支付密码的情况下，支付宝的手机验证码是可以绕过的（已经提交官方），算是个隐患吧。但是个人认为，在支付宝使用独立密码，独立支付密码，绑定数字证书的情况下（绕过手机验证码的前提是未绑定数字证书），是足够安全的。至于题主说的限额绕过我就不知道了~至于短信的问题，只能透露一点，就是手机短信作为验证并不那么安全，和商家和用户无关，也和复制卡无关。最后补充一点，就是大众网络安全和自己的习惯关系非常大，个人表示至今从未被盗过重要账号，没有因账号被盗造成任何损失，前不久倒是丢了个手机，惭愧……
已经有支付宝的员工做过详细解答，就不用我来复述了吧
我的支付宝也被盗用，时间是11.9号晚上两笔，11.11号晚上9点前后不到10分钟，一共24笔交易，成功的19笔，都是充值到“某彩票”网站里，累计197.01元。招商银行信用卡开了快捷支付，开了手机宝令（默认就关闭短信验证了）PC是win7系统，杀毒和防火墙都开，我是码农，对电脑安全很注意。手机是android，已root（我想问题出在手机这里）发现异常是12号晚上，下班后上微信，看到招商银行的公众号发给我的交易通知。我回家后，上招行的专业版查看信用卡未出账单记录，没看到这些交易记录，很奇怪。上支付宝看交易记录，20多条记录，每笔都是10块钱的，而且前后间隔就几分钟，有个30多的付款没成功。之前在淘宝买过彩票，从未在“某彩票”网站注册过彩票账号。确认这些后，我打了支付宝的客服电话（之前我不知道支付宝会补偿），客服验证资料后，表示会在2个工作日内补偿这些钱到我的信用卡，通过记录查询，这些交易都是在手机上完成的。之后我修改了各种密码，关闭了快捷支付，关闭了无线支付。----------------------------------------昨晚发生的事情，我发在微博上了，我想说android的开放环境真的不安全，root后就更不安全。支付宝客服很专业，快捷支付的损失补偿协议也很好（拿到补偿后会来报告）支付宝是个好产品，用了很多年了，作为一名码农我知道，功能越强大，漏洞就越多，享受快捷的同时必有风险。损失只赔偿一次，这个说法我不知道是不是真的，即便每次都赔偿，也不想去浪费精力折腾（11.11期间，能在20分钟内和客服沟通上，应该是很幸运了）当中有个小插曲，我把截图发到网上后，经老赵转发，“某彩票”网站客服联系我了，表示已经冻结了相关账号（这里我不清楚，他们是如何做到的）------------------------------------------------非黑支付宝，非恶意骗保，犯不上为了200块，去折腾这些事情。---------------------------------------------------14号已拿到补偿
我妹妹前几天也是类似情况，被盗刷了2k多。情况比楼主更玄乎，她甚至都没开通过支付宝，后来查银行流水才发现是通过支付宝快捷支付盗取的。分析是因为她的手机短信被劫持、身份证信息泄露造成的，不知道银行卡号是怎么泄露的。所谓快捷都是以牺牲安全性做前提的
楼主太自信了，身份证信息泄露不是你注册才泄露的，酒店住店火车票，办理银行卡，这些地方都会留下啊，不是只有网络泄露，纸张填写也会被人收集，只是没有拿出来使用而已
不知道建行的额度是多少，浙江农村信用社的快捷支付额度是每天可以直接进行快捷支付，2000可以先充道支付宝余额，再支付。假设题住手机被窃贼拿下了。改了支付密码。确实可以通过手机完成盗窃。金额的话应该是两张卡的支付额度总额。
回答的人好多，可是我只有两个感觉。第一，你的身份证信息肯定是被盗了。可能是被拍照了做了假证件或者是复印了。有了这个，能改的东西就多了。比例去建行办理U盾，就能跨过你日支付限额。修改某些密码。第二，由于身份证信息泄露，不排除你银行卡绑定手机被改过，又被改回来的可能。这样也能跨过你的短信提示。另外淘宝的交易记录可以删除并清空回收站，但是支付宝的交易记录是不能删除的，我有次特意打电话到支付宝客服资讯过的。也可以根据这个排查出罪犯是怎么转移资金的。
跟最近某浏览器泄露帐户和密码有关吗？
是不是用的搜狗浏览器……
其实第一部就错了，就是存钱到支付宝。这部直接导致你后面全部错完。
手机验证码是非常危险的！丢了手机很容易丢失里面的钱
应该是出在手机这一环节张！贼盗取了用户的身份证号码、密保等敏感信息，然后劫持了手机短信，这个环节是最重要的（对于移动来说，接受端是否开机是否收到是透明的！），然后进行密码更改、支付宝设置、开通快捷支付等等操作。另外那个建行快捷支付每月是淘宝累计不超500，超过这个额度应该是淘宝天猫的信用卡支付功能，或者是第三方网站的支付宝支付功能（淘宝没购买记录可能是这个原因）。只要设置了，支付宝和淘宝异地登录都要手机验证，所以最最重要的身份证号码，手机号码，现在想起来未来技术发达到真恐怖，手机卡能复制、号码能劫持、银行卡能盗取…远离无码等网站，iPhone非越狱肯定比安卓安全多了
可能是木马类的病毒，不然为什么几百万的支付宝用户，只有极少部分特殊的人，才会出这样的问题呢？
最关键的问题是——你往支付宝里充了一两万块钱
听起来好复杂，但是个人感觉支付宝的安全策略应该没那么容易被攻破的吧。不过，支付宝通过身份证号码姓名核对用户身份有些不太好。
总的来说，这种事情就是手机短信被劫持，比如复制的SIM，或者木马都有可能。当然，欺诈者也需要掌握LZ的卡号、姓名、证件号信息，现在的信息泄漏层出不穷，大量的卡号密码都买的到，这些信息可通过非法渠道获取，然后嘛，登录支付宝账户，绑定卡，买点卡，直接搞光卡里面的钱。对于用快捷支付以及类似手段的人们：1.手机最好别和卡片一起丢失2.SIM卡最好换最新的，以前的老卡容易被复制3.支付宝密码和卡片密码别设一样的4.别绑定过多的银行卡，卡片额度建议别超过2W5.手机最好别刷机越狱啥的，我一直用 IOS原生系统6.别TM想骗保，虽然这样的漏洞确实是可以钻的，但需要承担法律风险和内心的谴责（从近期短信验证收费可以看出，基本上体量那么大的ZFB也扛不住道德风险的赔付啊）
说来说去还是人的问题，不要怪什么系统不完善，什么复制卡盛行，这些东西别告诉我你不知道，你自己是你资金的第一监管人，更是第一责任人。其次再说什么大环境，什么系统漏洞，什么网络风险。这是我的观点。银行卡、优盾、手机从未离身 男子支付宝快捷支付被盗刷五万元
湖北网台综合
&|&时间： 16:38
银行卡、优盾、手机从未离身，支付宝竟被人开通“快捷支付”并盗刷五万元，用户报警、联系支付宝后仍迟迟未见解决。昨日，记者联系了支付宝客服人员，对方表示，由于盗刷发生在两个月前，他们需经过详细核实了解后再做出回应。
银行卡、优盾、手机从未离身，支付宝竟被人开通&快捷支付&并盗刷五万元，用户报警、联系支付宝后仍迟迟未见解决。昨日，市民王先生通过厦门日报968820热线，讲述了他的遭遇。
事件：快捷支付盗刷五万元
今年8月19日，王先生到银行取钱，取款机上跳出的余额数字让他吓出一身冷汗&&银行账户少了五万块钱！王先生立即在银行打出交易明细单，查出这五万块钱分别是在8月6日、7日、8日，通过支付宝的快捷支付系统被转走的。通过支付宝交易记录查询后得知，这五万块钱，被用来买了11部苹果手机，收货地址位于成都市。
几个疑问随即产生。首先，虽然这张银行卡与支付宝进行了绑定，但王先生从来没有开通支付宝的&快捷支付&功能；其次，王先生已经开通了手机短信提醒功能，银行卡的交易信息都会通过手机短信告知，为何他从未收到过有关这三笔交易的短信通知？
追溯：四个月前就有先兆
仔细回想下，王先生发现，他的银行卡绑定支付宝被人盗刷，其实早有预兆。王先生告诉记者，早在今年四月份，他就发现无法登录网上银行，&我试了几次，密码都不正确，我当时就怀疑有人更改了我的网银密码。&向银行反映后，王先生更换了网银优盾和密码，&银行当时告诉我，没必要换卡，把密码和优盾换一下就可以了，现在回想起来，当时真应该把卡一起换了才对。&王先生认为，自己的姓名、证件号码等个人信息早在那个时候就已经泄露了。
据了解，在支付宝开通快捷支付功能，除了需提供开户银行、用户姓名、证件号码、银行卡卡号外，还需要绑定手机所接收到的验证码短信。王先生的手机从未离身，不法分子是如何&隔空&发送短信，开通快捷支付功能的？循着手机短信这条线索，王先生又联想到3个月前的一天，手机突然无法正常通话，&我当时拿到营业厅去检测了，工作人员说不是硬件问题，给我重新换了一张手机卡，手机就又恢复正常了。&
事情发生后，王先生带着疑问咨询了电信部门，工作人员查询到，王先生的手机确实向支付宝发过短信，但发送的地点在成都，&可是我今年没去过成都。&结合之前的经历，王先生推测，&不法分子很有可能复制了一张一模一样的手机卡，从而完成短信验证确认。&
郁闷：多方求助毫无进展
眼下最让王先生郁闷的是，这5万块钱该找谁赔付？
发现被盗刷后，王先生第一时间报警并联系了支付宝客服。&支付宝对于快捷支付有72小时全额赔付的承诺，但当我把情况说明后，支付宝回应说他们无法补偿。&
根据支付宝方面给王先生的回信显示，支付宝不补偿的原因基于两点，一是&8月6日开始，支付宝均有给王先生手机发送短信做校验且显示均为成功状态。&二是&针对王先生账户内交易操作情况的综合分析，无显示有明显异常。&对此，王先生感到不满，&快捷支付只通过短信确认，是支付宝的一大漏洞，为什么支付宝平台设计中没有考虑堵住类似的漏洞？支付宝说我的交易没有问题，它是凭什么信息得出这一结论的？&
支付宝方面暂无结果，王先生又寄希望于警方。&但警方那边跟我说这种属于高科技犯罪，他们也是头一次碰到，调查起来没那么容易。&如今距离报案已近两个月，案情仍然没什么进展。&我也有想过找电信部门开一份关于验证短信发自成都的证明，以利于破案，但对方说要等公安部门破案后才能开。&
&支付宝不赔付，警方说难以破案，我自己想找电信部门开证明作为证据，电信也说要等警方破案。&眼看着维权陷入死循环，王先生不知该如何是好。
昨日，记者联系了支付宝客服人员，对方表示，由于盗刷发生在两个月前，他们需经过详细核实了解后再做出回应。
支付宝有漏洞
快捷支付无需验证
&快捷支付&是支付宝联合各大银行推出的支付方式，开通这一功能后，用户就可无需密码付款消费。
据了解，由于不需要银行卡密码就可以操作快捷支付，不法分子通过各种渠道知悉持卡人的身份证号、银行卡号以及绑定银行卡的手机号，再用假身份证复制手机卡，通过第三方支付平台的快捷支付功能，就有很大可能实施盗刷。
爱拍客手机客户端
[责任编辑：周娅]男子银行卡被盗刷五万元 支付宝快捷支付有漏洞
-支付宝 绑定手机 男子 支付系统 快捷支付-社会新闻-东方网
&&&新闻热线：021-
男子银行卡被盗刷五万元 支付宝快捷支付有漏洞
原标题: 男子支付宝从未离身 快捷支付被盗刷五万元
　　银行卡、优盾、手机从未离身，支付宝竟被人开通“快捷支付”并盗刷五万元，用户报警、联系支付宝后仍迟迟未见解决。昨日，市民王先生通过本报968820热线，讲述了他的遭遇。
　　事件：快捷支付盗刷五万元
　　今年8月19日，王先生到银行取钱，取款机上跳出的余额数字让他吓出一身冷汗――银行账户少了五万块钱！王先生立即在银行打出交易明细单，查出这五万块钱分别是在8月6日、7日、8日，通过支付宝的快捷支付系统被转走的。通过支付宝交易记录查询后得知，这五万块钱，被用来买了11部苹果手机，收货地址位于成都市。
　　几个疑问随即产生。首先，虽然这张银行卡与支付宝进行了绑定，但王先生从来没有开通支付宝的“快捷支付”功能；其次，王先生已经开通了手机短信提醒功能，银行卡的交易信息都会通过手机短信告知，为何他从未收到过有关这三笔交易的短信通知？
　　追溯：四个月前就有先兆
　　仔细回想下，王先生发现，他的银行卡绑定支付宝被人盗刷，其实早有预兆。王先生告诉记者，早在今年四月份，他就发现无法登录网上银行，“我试了几次，密码都不正确，我当时就怀疑有人更改了我的网银密码。”向银行反映后，王先生更换了网银优盾和密码，“银行当时告诉我，没必要换卡，把密码和优盾换一下就可以了，现在回想起来，当时真应该把卡一起换了才对。”王先生认为，自己的姓名、证件号码等个人信息早在那个时候就已经泄露了。
　　据了解，在支付宝开通快捷支付功能，除了需提供开户银行、用户姓名、证件号码、银行卡卡号外，还需要绑定手机所接收到的验证码短信。王先生的手机从未离身，不法分子是如何“隔空”发送短信，开通快捷支付功能的？循着手机短信这条线索，王先生又联想到3个月前的一天，手机突然无法正常通话，“我当时拿到营业厅去检测了，工作人员说不是硬件问题，给我重新换了一张手机卡，手机就又恢复正常了。”
　　事情发生后，王先生带着疑问咨询了电信部门，工作人员查询到，王先生的手机确实向支付宝发过短信，但发送的地点在成都，“可是我今年没去过成都。”结合之前的经历，王先生推测，“不法分子很有可能复制了一张一模一样的手机卡，从而完成短信验证确认。”
东方网()版权所有，未经授权禁止复制或建立镜像支付宝输入密码后，手机收到验证码后是不是就扣除银行卡的钱了_百度知道
支付宝输入密码后，手机收到验证码后是不是就扣除银行卡的钱了
我有更好的答案
按默认排序
你要把手机收到的验证码再输入一次就会扣钱了。手机收到验证码时还没有扣银行卡里的钱的。
没有，要你吧收到的验证码输入病确认了，才会扣钱
n年没见过支付宝的验证码了。。。。
输入验证码后确认才算消费成功，望采纳
你把收到的验证码输入后，才扣你的钱，
收到后，要输入。不然的话，不会扣钱
要自己要确认，或要先梆定
是的，验证码就是最后一道屏障
其他类似问题
支付宝的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁订阅信息您没有任何订阅
银行卡支付宝有安全漏洞 扫描二维码会泄露密码摘要银行卡在钱包里好好地待着，里面的钱却少了许多，这是为什么呢？如果你遇到了这事，赶紧报案吧！ ■案例 卡没离身 密码没泄露 银行卡被盗刷 日，西安市民鲁某前往西安市公安局碑林分局东关银行卡在钱包里好好地待着，里面的钱却少了许多，这是为什么呢？如果你遇到了这事，赶紧报案吧！■案例卡没离身 密码没泄露 银行卡被盗刷日，西安市民鲁某前往西安市公安局碑林分局东关南街派出所报案称，其在银行卡未离身的情况下被盗刷2万元，盗刷地在武汉，“我就是收到了短信提示，才知道卡里的钱在减少，还不是一笔小数目，但是，我的银行卡从未丢失过，还好好的在我钱包里装着呢……”就在一天前，西安市公安局经侦支队二大队接一家银行报案称，该行多名客户在银行卡未离身且非本人操作的情况下，被人通过西安市20余台ATM机，向湖南永州开立的2个个人银行账户转款26笔资金，共计809000元。■骗术揭秘这些客户的卡都未曾丢失，密码也没有泄露过，他们的银行卡是怎么被他人复制的？取款密码别人又是如何知道的呢？警方经过侦查查明，犯罪嫌疑人先将自己的银行卡插入ATM机插卡口，这个过程中，不进行界面操作。然后将一根符合ATM机机型、装有针孔摄影机的条带状物体粘在机器上方，其后将银行卡退出卡槽但不取走，而是将一个带有储存和读取功能的测录器卡在卡槽，几个小时后，嫌疑人返回取走装置，整个过程仅用时1分钟左右。而在嫌疑人离开这段时间里，凡是使用过这台被动了手脚的ATM机的用户，其银行卡信息都会被嫌疑人复制进测录器中。之后，嫌疑人会将盗取来的信息录入电脑，通过读卡器用一张空白的银行卡录入被盗用户的银行卡信息，银行卡就这样被复制了。如此一来，即使银行卡一直在你身边，卡中的钱也会被盗刷。■案例扫描陌生二维码 支付宝里面的钱被转走前一段时间，家住西安的淘宝店主余女士在网络上与“买家”聊天时，不小心扫描了“买家”提供的二维码，并根据对方的要求将手机号提供给了“买家”。随后，她就发现用自己的手机怎么也登录不进自己的淘宝账号，电脑登录后发现支付宝里的3000元没了，另外一张绑定的银行卡中2000元也被转走了。■骗术揭秘西安市公安局经侦支队民警分析说，受害者用手机扫了二维码之后，木马也就随之被植入用户手机。“短信盗取”木马可以盗取用户接收到的所有短信，包括银行、支付宝等发来的验证信息。不法分子截取验证码短信后，就可以修改支付账户的登录密码和交易密码，从而轻易盗取用户的账户财产了。有报告表明，诈骗短信、手机丢失成为移动支付安全的严重威胁，二维码木马钓鱼诈骗和电子密码器升级诈骗等则是目前针对移动支付流行的典型网络骗术。银行卡犯罪活动开始逐步向西安转移近年来，伴随我国银行卡产业高速发展，银行卡犯罪也呈现快速增长趋势，据统计，我国银行卡诈骗犯罪立案2009年突破1万起，2011年达到2万起，2013年突破2万起。昨日，西安市公安局经侦支队民警说，西安市地处中国内陆核心区域，近年来，随着西安市本身经济领域建设的高速发展，往常只在沿海经济发达地区出现的银行卡犯罪活动开始逐步向西安市转移。不仅如此，随着移动互联网技术在支付领域的广泛应用和发展，银行卡产业创新步伐明显加快，移动支付、互联网支付等创新支付日新月异，已成为银行卡犯罪的新目标、新领域，甚至沦为犯罪新工具。西安市公安局经侦支队民警说，现在银行卡犯罪现象也日益增多，一些新型犯罪手段层出不穷。警方介绍，目前针对手机和银行卡的诈骗较为典型，归纳起来主要有在网上发布虚假购物信息，制造吞卡或不出钞假象，银行卡调包诈骗，以办理银行透支信用卡为名实施诈骗，利用手机短信进行诈骗等。“要完成一次在移动支付端的账户盗刷，仅仅依靠手机验证码而没有身份信息，还无法完成修改账号密码的操作。”民警说，因此，消费者在移动支付和互联网支付时，除了要谨慎扫描二维码和点击不明网址，还要注意保护好个人信息，如个人身份信息、手机号及密码信息等，千万不要轻易泄露出去。骗术与防范骗术一：频发虚假信息骗人 防范：反问对方自己手机号诈骗分子冒充客户的孩子、亲属等，以各种理由要求客户划转资金，导致误转他人账户；接到中奖、车辆退税、申请无息贷款等诈骗短信，需要客户预付手续费等，让个人在对方指导下通过ATM机或者办理网上银行将资金转给他人，或骗取持卡人账户资金或卡号、密码等账户信息。持卡人如有疑问应直接到发卡银行柜台去询问，或拨打发卡行客户服务热线，万一拨打了虚假短信中所留电话，可以反问对方是否知道自己的手机号或卡号，由于虚假短信的发送是随机的，所以一般诈骗分子是无法知道的。骗术二：假冒银行网站钓鱼 防范：养成定期修改密码的习惯有些不法分子往往会利用电子邮件、网络黑客软件及终端设备，引诱持卡人登录到假冒的网上银行网站，盗取持卡人的银行卡卡号、密码等账户信息后，制作伪卡或进行消费、转账，账户资金瞬间蒸发。持卡人进行网上支付时，不要使用不明链接或电子邮件提供的银行网站，不要在网吧等公共上网场所操作网上银行或进行网上交易。此外，持卡人需要保护自己银行卡号、密码和个人信息资料安全。持卡人拿到新的银行卡后，要立即修改密码，不要设置8888等简单密码，应定期修改密码，不要在任何情形下透露银行卡密码等账户信息，不要随便在互联网页留下真实个人身份资料。骗术三：ATM取钱注意“机关” 防范：刷卡消费不要让人代办有些不法分子会在自助银行及ATM上设置一些“机关”，同时在后面偷窥密码，当持卡人无法正常交易或造成卡被吞的假象时，假装好心人帮助刷卡趁机将卡片调包或等持卡人离开后将卡片取出盗刷，或者在银行自助服务区的门禁上或ATM的插卡口处安装读卡器窃取客户信息，复制假银行卡后盗取卡中资金。在ATM提款时，要注意周围环境和插卡口处有无异常人或物。一旦发生银行卡被ATM机吞卡的情况，不要轻信机器旁张贴的信息，而要及时与银行取得联系。
北京银联信投资顾问有限责任公司 版权所有 京ICP备&Copyright 2009, All right reserved.