网络支付八大风险案例：内鬼、黑客、监守自盗……不知怎么钱就没了！_财富生活_资讯中心_信托网
400-021-1298
您所在的位置： &&
网络支付八大风险案例：内鬼、黑客、监守自盗……不知怎么钱就没了！
作者：李德尚玉
来自：第一财经日报
将本文收藏至：
　　导读：1.利用黑客手段盗取支付宝客户资金系列案；2.内鬼泄密20G海量用户信息被盗卖；3.支付公司未履行安全保障义务导致消费者购物款被盗转；4.网络融资平台用户资金被盗案；5.网店店主利用某支付公司漏洞制作营业执照盗取资金……网络支付八大风险案例，内鬼、黑客、监守自盗……不知怎么钱就没了！　　“据统计，2014年至今，人民银行全系统金融消费权益保护部门受理的网络支付类投诉占互联网金融类投诉的95.06%。”近日，央行有关人士向《第一财经日报》透露。　　上述央行人士向《第一财经日报》介绍：今年1月，某支付机构泄露了上千万张银行卡信息，涉及全国16家银行，截至7月31日由于伪卡形成的损失已达3900多万元。　　非银行支付机构(下称“支付机构”)服务电子商务发展和为社会提供小额、快捷、便民的小微支付服务，适应公众日益增长的个性化、差异化支付需求，近年来网络支付服务得到快速发展。但支付机构在迅速发展的过程中，相关问题和风险不断显现，消费者未能得到有效保护。　　“目前，支付账户普遍未落实账户实名制，挪用客户资金事件时有发生，网络支付疏于安全管理，消费者缺乏权益保护意识。”上述央行人士提醒消费者，在使用网络支付等服务时应提高自我保护意识和风险识别能力。　　“在追求和享受支付便捷性的同时，消费者忽视了自身金融信息的保护，对支付业务内在风险的警惕性不足，风险不断积累。伴随着日益频繁的支付活动，个人支付信息泄露风险大大增加，消费者面临更大的资金被盗和欺诈风险。”该央行人士说。　　近年来，通过非银行支付机构办理支付业务的客户资金风险案件频发，暴露出部分支付机构一味追求支付便捷而忽视支付安全、支付系统存在严重漏洞、客户资金安全和信息安全难以得到有效保障等问题。　　《第一财经日报》从权威人士处获悉了近年来部分支付机构风险事件案例，并汇总整理部分风险事件摘编如下：　　1.利用黑客手段盗取支付宝客户资金系列案　　2015年6月，珠海市公安机关侦破一宗横跨广东、黑龙江、四川、上海和浙江等5省(市)的特大利用黑客手段盗取支付宝资金系列案件，打掉一个非法买卖公民个人信息、制作扫描探测软件和实施网络套现的犯罪团伙，抓获关键犯罪嫌疑人6名，缴获作案计算机等工具一批。　　该案是比较常见的支付账户盗窃案件，犯罪嫌疑人通过网上购买他人提供的账号、密码信息，使用扫号软件批量测试是否与支付机构支付账号、密码一致，比对成功后实施盗窃。公安部门初步查明，犯罪嫌疑人涉嫌盗窃支付宝账户117个，涉案金额7万余元。　　此外，嫌疑人电脑硬盘中存储各类公民个人信息40多亿条，涉及支付宝、京东和Paypal等支付账户达1000多万个，初步估算账户涉及资金近10亿元。　　2.内鬼泄密20G海量用户信息被盗卖　　日，某支付公司内部一员工因伙同他人多次以批量出售的方式泄露用户信息被杭州当地警方逮捕。　　据该涉案嫌疑人交代，他曾经是该支付公司技术员工，利用工作之便，在2010年分多次在公司后台下载了公司用户的资料，资料内容超20G。　　随后伙同两名外部人员，以500元3万条的价格将用户信息多次出售予电商公司、数据公司。这些用户资料，包括公民个人的真实姓名、手机、身份证号、电子邮箱、家庭住址、消费记录等。　　据其供述，仅最大买家服装类电商V公司就曾通过该团伙一次性购买用户资料1000万条。不过V公司一位副总裁表示并不清楚此事。支付公司方面则承认确有内部员工盗卖用户信息案，一名负责人称：“不得不承认，我们在管理上出了一些问题。”　　3.支付公司未履行安全保障义务导致消费者购物款被盗转　　2014年7月张先生在某购物网站上和卖家协商购买价值27500元的照相机一台，双方约定分多笔交易付款。后根据支付机构网页提示登录到网上银行进行付款操作，收款方名称为：XX支付科技有限公司。　　付款后该购物网站显示“等待买家付款中”，张先生到银行查询，被告知钱款已经打到支付机构。后张先生发现打入支付机构的钱款被转入另外一个工商银行账户，而此账号并非本次交易卖方的账户。　　按照支付机构交易规则，在买方没有确认收货前，支付机构不能将货款转出。张先生诉至人民法院，认为该购物网站和支付机构作为交易平台的提供方和第三方资金管理方，未尽到安全管理义务，致使己方购物款被盗转，要求法院判决该购物网站和支付机构赔偿其相应损失。　　经法院查明，支付机构未将货款转入卖方而转入他人账户，法院认定支付机构未尽到安全注意义务。其经营的网络系统、服务器和程序的安全性不足，或他人利用网络技术非法入侵，均有可能导致张先生的财产受到损失。最终法院判决支付机构应赔偿张先生相应损失，共计20129元。　　4.网络融资平台用户资金被盗案　　2012年11月，上海陆家嘴国际金融资产交易市场股份有限公司(下称“陆金所”)运营的“稳赢”融资交易平台，部分用户600余万元资金被盗。　　经初步查明，犯罪分子通过买来的某银行600余万条账户信息，将储户账户绑到“陆金所”交易平台，并通过该平台将资金转移到用假军官证开立的同名银行账户，利用“稳赢”网络融资交易平台绑定银行账户时无需提供密码且可一人同时绑定多个账户的漏洞，通过支付机构以购物退款的方式将资金转移到其实际控制的他名银行“网络账户”，以达到其转移赃款的目的。　　该案件暴露了以下几方面的问题：一是银行违反账户管理规定和实名审核要求，开立假名账户;二是支付机构账户实名制落实不到位，对特约商户管理不严，为洗钱犯罪提供了通道;三是部分网络交易平台存在安全漏洞，用户在网络融资平台注册的验证手续过于简单，且在绑定银行账户时未经银行验证。　　5.网店店主利用某支付公司漏洞制作营业执照盗取资金& & & 日，两名嫌犯张某、刘某利用某支付公司网上平台在账户改密业务中的漏洞，盗刷数家企业在该支付公司支付账户内的资金共20余万元。因涉嫌盗窃罪，目前他们被海淀区检察院批准逮捕。　　张某、刘某一起在某购物网站上开店。在开店过程中，二人发现修改其网店的支付账户用户名和密码时，只需在网上向该家支付公司客服提交电子版营业执照即可，由于客服对电子版营业执照的审核不严，很容易受理通过。二人发现这一漏洞后，就采取PS技术，伪造其他公司的电子版营业执照，提交修改密码申请，进而控制账户并盗窃资金。　　6.快捷支付验证不足导致的客户资金被盗案件　　托人代办信用卡的李先生由于将银行预留手机号码、身份证与储蓄卡的高清照片都泄露给了骗子，尽管存款当天便惊醒回神，迅速去银行柜面关闭网银并更改预留联系方式，但仍未能避免三日后卡内现金被悉数盗刷而空的命运。更让李先生气愤的是，此番快捷支付扣除他的款项，竟无需经过他银行卡支付密码的验证。　　记者获悉，开通快捷支付业务并不繁琐，只需在支付机构快捷支付页面提供本人的姓名、身份证号码、银行卡号以及银行预留手机号等有效个人信息，即可快速开通，而后期支付时也无需经过原有银行卡的支付密码验证，只需在支付页面上输入支付密码或关联银行卡信息即可完成资金交易。　　而对于为何支付转账等走款流程要越过银行卡支付密码的环节，支付机构方面则对记者表示：“这是国际上的规定和惯例，不允许在网上支付的时候输入银行卡密码。”　　快捷支付业务模式里，银行的服务界面被屏蔽在客户的支付流程之外，银行从用户支付结算的前台，退到了代理第三方清算的后台，只扮演‘账房先生’的角色，被动地处理来自支付机构的指令，不再认证用户的身份，不再掌握用户的支付行为。当用户的银行卡忽然在不知情的某天被绑上了别人的快捷支付，且未经自己银行卡支付密码的验证便被刷走卡内所有现金，这种惊心动魄的切身体验是否还会让你继续一往无前地依赖那种“方便”与“快捷”?　　7.利用网络支付平台盗划银行卡资金案　　2015年3月，中国人民银行四川省射洪县支行相继接到商业银行金融重大事项报告，称其客户赵某个人银行结算账户大额资金被盗划。　　日，赵某分别向银行反映其5个银行卡存款账户资金在日至9日期间遭到连续盗划二十余次，盗划金额累计达到21.9万元，期间被屏蔽了手机动账短信提示。　　通过查询赵某5个银行卡个人银行结算账户交易流水，发现其资金通过上海某网络支付机构划至北京一家公司账户，系客户个人身份信息被不法分子盗取，不法分子冒用客户在网上注册三方理财公司所致。该盗划事件的特点在于屏蔽了银行客户手机动账短信提示功能，并关联客户所有银行卡个人结算账户。　　经各方努力，截至5月，客户被盗资金全部被追回。　　8.不法分子利用支付平台从事虚假交易实施诈骗& & & &广东省公安机关经侦部门在侦办一起涉嫌合同诈骗案件时发现，犯罪嫌疑人吴某、文某、曾某等人虚构现货交易平台，通过第三方支付机构将被骗群众账户的亏损资金转移至犯罪嫌疑人所控制账户非法牟利。　　初步统计两个平台涉及受害群众近4000名，涉案金额1亿余元。与以往虚假大宗现货交易平台直接收取被害人资金、修改数据侵吞钱款的手法相比，这种方式更加隐蔽和难以打击，应予关注。
全新移动端
扫扫更方便
将本文收藏至：
王连洲，清华大学中国经济研究中心副主任、全国人大财经委办公室副主任。1983年调任全国人大财经委员会，先后担任办公室财金组副组长、组...我的中国银行卡可以网上转账，但是不能网上购物是怎么回事，谢谢_百度知道
我的中国银行卡可以网上转账，但是不能网上购物是怎么回事，谢谢
　　因为没有开通网银或者快捷支付，所以银行卡不支持网上购物，如果需要网上购物的话，拿身份证去银行开通一个网上银行或者是快捷支付，都可以进行网上购物。　　网上银行和快捷支付的区别在于：　　网上银行（Internetbank or E-bank），包含两个层次的含义：一个是机构概念，指通过信息网络开办业务的银行；另一个是业务概念，指银行通过信息网络提供的金融服务，包括传统银行业务和因信息技术应用带来的新兴业务。在日常生活和工作中，我们提及网上银行，更多是第二层次的概念，即网上银行服务的概念。网上银行业务不仅仅是传统银行产品简单从网上的转移，其他服务方式和内涵发生了一定的变化，而且由于信息技术的应用，又产生了全新的业务品种。　　快捷支付指用户购买商品时，不需开通网银，只需提供银行卡卡号、户名、手机号码等信息，银行验证手机号码正确性后，第三方支付发送手机动态口令到用户手机号上，用户输入正确的手机动态口令，即可完成支付。　　开通了快捷支付后，也可以用来和支付宝或者微信钱包绑定，绑定完成之后就可以直接用银行卡的钱进行消费了。
其他类似问题
为您推荐：
提问者采纳
你的网银界面设定里的
应该是这个问题！
提问者评价
能转账肯定能购物，这一点是肯定的，可能是您不熟练，首先要进入购物网站的如“淘宝网”，选择商品然后点击“立即购买”才会链接到支付宝然后再链接到农行网站的。
来自团队：
其他3条回答
如果你用这张卡去柜台开通过网银的话，第一次网上购物应该会自动跳转到中国网银界面的电子支付-网上支付上，然后会有一份国银行股份有限公司个人客户网上支付服务协议你阅读一下，然后接受协议就能使用网上支付功能了。如果你不确定的话，就去网上银行的电子支付-网上支付-网上支付记录看一下，如果显示您尚未开通网上支付！的话，就按照前面的操作一下就ok了。
还是建议你咨询一下对应的银行，一个银行的不同种卡片，付款手续也是不一样的。
柜台咨询 一下，或者打客服电话咨询。
您可能关注的推广回答者：
中国银行卡的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁您尾号xxxx账户，已开通支付宝（中国）网络技术有限公司快捷支付，开通后交易扣款将由商户发起，请妥善_百度知道
您尾号xxxx账户，已开通支付宝（中国）网络技术有限公司快捷支付，开通后交易扣款将由商户发起，请妥善
被骗子骗了，收到题目这样的短信，给了他验证码，这张银行卡还能不能用？那个验证码是只能用一次的，还是永久都会让他扣钱啊？。。。虽然我卡里没有钱。。。
提问者采纳
你好；验证码一般只能使用一次；但是也不确定骗子是不是会通过验证码盗取你的卡号以及密码等相关信息；建议你暂时先不要用这张卡了；绑定上你正在使用的手机号码；过段时间可以通过银行客服热线或者登陆网上银行查询一下；看是否有发生过操作记录；
提问者评价
谢谢你啊！好的！
其他类似问题
为您推荐：
开通支付宝的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁_csrf_token
xfIPw4K82D59NlAoBfxlyB
wmqRpcCsrfToken
xfIPw4K82D59NlAoBfxlyB
该帖子已被删除
Powered by新闻热线5广告热线5
地市频道： |
电子商务： |
您当前的位置 ：&&&&正文
银行卡在身上却莫名被狂扣钱
鹰潭一女子疑因小额快捷支付“惹祸”
字体：&& |
新闻热线：5
订江西手机报：电信、联通用户发短信JX到，移动用户发短信JXP到元/月
爆料投诉请进入
　　本报鹰潭讯 王文嘉、叶雍新、江南都市报记者刘祚保报道：&您尾数****的储蓄卡账户2月11日支出人民币46.5元&&&过了5秒，又来短信称&您尾数****的储蓄卡账户支出人民币18.9元&&&2月11日早上，鹰潭刘女士一开机，每五六秒就收到银行发来的扣款短信。银行无法解释原因，只能帮刘女士临时挂失，才停止了。
　　月湖公安分局刑侦大队接到报案后，到银行查询流水单，但上面只显示扣款用于深证市财付通。因及时挂失，刘女士损失了500余元。警方调查发现，刘女士开通了网银，购物都在手机上操作，而且小额快捷支付不需要通过手机短信验证。目前，警方还在处理此事。
&&相关新闻
中国江西网版权与免责声明
<font color="#、凡本网注明“中国江西网讯”或“中国江西网”、“大江网”的所有作品，版权均属于中国江西网，未经本网授权不得转载、摘编或利用其它方式使用上述作品。已经本网授权使用作品的，应在授权范围内使用，并注明“来源：中国江西网”。违反上述声明者，本网将追究其相关法律责任。
<font color="#、凡本网注明“中国江西网讯[XXX报]”或“中国江西网-XXX报”的所有作品，版权均属于江西日报社，未经本网授权不得转载、摘编或利用其它方式使用上述作品。已经本网授权使用作品的，应在授权范围内使用，并注明“来源：中国江西网?XXX报”。违反上述声明者，本网将追究其相关法律责任。
<font color="#、凡本网注明“来源：XXX（非中国江西网）”的作品，均转载自其它媒体，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。本网转载其他媒体之稿件，意在为公众提供免费服务，不授权任何机构、媒体、网站或个人从本网转载、截取、复制和使用。如稿件版权单位或个人不想在本网发布，可与本网联系，本网视情况可立即将其撤除。
<font color="#、如因作品内容、版权和其它问题需要同本网联系的，请在30日内进行。
※联系方式：中国江西网　电话：2
江南都市报
新参政文摘
- 电子报 -
|&江西大江传媒网络股份有限公司运营
增值电信业务经营许可证编号：&&备案号：
江西日报社版权所有，未经允许不得复制或镜像