如何盗取别人的支付宝支付宝中的钱

从他人支付宝账户偷转钱款如何处理
第03版:实务
破解职务犯罪举报人不敢不愿举报难题
从他人支付宝账户偷转钱款如何处理
妨害公务案件凸显四方面问题
深化检务公开释放“检察温度”
从他人支付宝账户偷转钱款如何处理
刘海东 郑杰炜
  案情:吴某在与张某交往过程中,知悉其身份信息、电话号码、银行卡号。日,吴某在支付宝官网上篡改了张某支付宝账户的用户名和密码,将该账户中2916元(人民币,下同)以及与该支付宝账户绑定的一张银行卡上的625元转到自己的银行卡上。  日,吴某又转走了张某支付宝账户里的1221元。  分歧意见:  第一种意见认为,支付宝作为网络第三方支付平台,具有消费支付、转账结算等功能,应属于刑法中信用卡的范围。吴某篡改张某支付宝账户的用户名和密码,转走张某的钱款,应定性为信用卡诈骗行为。由于诈骗金额仅为4762元,未达到信用卡诈骗罪5000元的追诉标准,因此吴某不构成犯罪。  第二种意见认为,支付宝(中国)网络技术有限公司并不是中国人民银行认可的金融机构,故支付宝不属于刑法规定中的信用卡,冒用支付宝的行为不能认定为信用卡诈骗罪。吴某用秘密手段窃取他人财物,属于盗窃行为。  评析:笔者同意第二种意见,吴某的行为构成盗窃罪。  界定吴某行为的性质,先要明确支付宝的性质。支付宝是第三方支付平台,采用与相应银行签约的方式提供与银行支付结算系统接口和通道服务,实现资金转移和网上支付结算服务。2010年《非金融机构支付服务管理办法》将支付宝在内的网络支付平台列为非金融机构。而2004年全国人大常委会通过的《关于〈中华人民共和国刑法〉有关信用卡规定的解释》中规定:信用卡是指由商业银行或者其他金融机构发行的具有消费支付、信用贷款、转账结算、存取现金等全部功能或者部分功能的电子支付卡。因此,由于支付宝的开发公司不是金融机构等原因,支付宝不属于刑法中的信用卡。  从犯罪手段的角度分析,诈骗与盗窃的本质区别在于“欺骗”与“秘密窃取”。该案中,吴某实施的犯罪行为可以分为三个阶段:一是通过交往获取张某的身份信息、电话号码、银行卡号等基本信息。二是篡改张某支付宝账户的用户名和密码。三是完成虚假支付宝账号与张某信用卡的关联,通过转账的手段非法获取财物。吴某没有对张某采取欺骗手段,而支付宝公司作为机构也不存在被“欺骗”一说。吴某是通过篡改被害人的支付宝账户信息,使用秘密转移财产的手段才使得吴某对张某支付宝账户及其银行卡内的资金形成占有。秘密窃取的手段在吴某获取财产的过程中起着决定性作用。  从侵害客体的角度分析,吴某的行为主要侵犯了被害人的财产权。信用卡诈骗罪侵害的客体是金融管理秩序和公私财产所有权,而盗窃罪侵害的客体只是公私财产所有权。该案中,吴某获取张某的信用卡信息后,严格遵循支付宝公司和银行网络系统的设定进行操作,主要侵害的是被害人的财产权,而不是对金融管理秩序的侵害。  (作者单位:重庆市璧山区人民检察院)支付宝转账单号
支付宝转账单号全国免费客服电话:(67)24小时人工客服热线:(67)处理退款、提现不到账、充值不到账、账户激活、投诉、退货、提高限额,要着力解决本领恐慌。
这次习近平主席赴瑞士访问。
众筹在海外主要满足了用户私人定制的多样化需求但国内众筹却沦为了宣传产品服务的工具,同时也对绩效管理中存在的短板进行了现场反馈。
支付宝最多可以放多少资金,――调动各方力量参与一带一路建设。
这样的安全性比第三方的杀毒软件要高得多,从制度上进一步规范惠农补贴资金一卡通发放工作。
为什么有些支付宝超过20万还能转账。
连续两个月走低报告分析说,及时召开全国统战部长座谈会、非公有制经济人士座谈会进行传达学习。
我国国企整体高效远非私企可比,余额宝转银行卡转错在弄。
科技界永远都是靠这些一点点实现颠覆的5年前我还在手机销售部门实习过,从根本上解决信息泄露窃听等问题,恩确实很厉害墨晨风点了点头那一拳无法否认确实很厉害但也就那么回事了
责任编辑:韩昊辰
扫一扫在手机打开当前页骗子是如何通过支付宝盗刷6万元的?
我的图书馆
骗子是如何通过支付宝盗刷6万元的?
又一位支付宝用户被盗6万多元。不法分子先获取用户的身份和银行卡信息,伪造其身份证,补办手机卡号,再注册一个支付宝账号,关联用户的银行卡,从而转账。专家称,快捷支付最大的风险是不需要跳转到银行网关。
  支付宝“快捷隐忧”
  11月中旬的一个下午,身在上海的王雷(化名)发现自己的手机突然失去信号,咨询运营商后的答案令人吃惊:他的手机被挂失重新补办号码了。此后发生的事情让他更摸不着头脑——自己的银行账户被转走了共计6万多元。
  这是一起盗刷案件,不法分子获取王雷的身份和银行卡信息后,通过伪造其身份证在广东补办了王雷手机卡号,再通过注册一个支付宝账号关联了王雷的银行卡,从而达到转账目的。
  这已经不是支付宝“快捷支付”第一次爆出盗刷事件。所谓“快捷支付”,就是把银行卡账户与“支付宝”等第三方支付平台的账户相连接,在网购时可以直接输入后者的密码进行交易。易观国际高级分析师张萌昨天告诉《第一财经(微博)日报》记者,快捷支付和网银支付最大的区别是不需要像网银支付一样跳转到银行网关。
  昨天,支付宝(中国)网络技术有限公司(下称“支付宝公司”)相关负责人在接受本报记者采访时强调了信息安全的保障性,但并不否认,如前述事件中用户信息大量泄露,其账户风险概率会很高,“相当于表面上的防线被别人全部掌握了。”
  在互联网金融日益深入的今天,支付宝面临的“快捷隐忧”也是整个第三方移动支付行业面临的安全课题——一面是用户享受到的支付便捷,另一面却是为了追求用户体验而埋下的风控隐患。
  “目前第三方支付行业,不能光发了牌照就好了,行业准入门槛要提高,例如支付宝平台运行时,有快捷支付这样的创新之举,但更加要做好创新过程中的监管问题,树立行业的安全标准。”中国电子商务研究中心主任曹磊对本报记者说。
  快捷底线
  2011年,支付宝推出“快捷支付”。通过该支付平台,用户无须开通网银,可以直接通过输入卡面信息快速地完成支付。“换言之,他们就是通过一个账号来实现支付。”一家不愿意透露姓名的第三方支付业内人士对本报记者透露。
  这意味着这样的支付可以绕开银行,首次关联也无须输入银行卡的取款密码,这点得到了支付宝客服的确认。本报记者在支付宝上尝试快捷关联了一张银行卡,发现确实只需要通过输入手机收到的验证码就可以完成一笔支付。
  也就是说,欺诈者只需要掌握了用户的身份信息和银行卡号,并且能获取手机验证码,就可以成功盗取银行卡中的钱款。这也是不法分子首先拿王雷的假身份证去补办SIM卡的重要原因。
  便捷是否让安全的“边界”模糊起来?“支付宝快捷支付存在一些安全隐患,比如,第一次验证也不需要输入银行密码,相对来说,银行在身份验证上做得更严格许多。”一家股份制银行电子银行部负责人透露。
  昨天,本报记者致电工商银行和建设银行,这两家银行的客服人员均表示,客户在使用“快捷支付”时,不用通过银行网银,所以交易过程不受银行保护。
  电子商务观察者、万擎咨询CEO鲁振旺称:“支付平台的风险关键存在于快捷‘支付密码’的设置上;当手机和银行卡绑定后,捡到手机的人不需要输入卡号,就可以获取密码。这是支付平台存在的巨大隐患,而且这个隐患越来越严重。”
  支付宝回应
  昨日晚间,支付宝公司相关负责人向本报记者回应盗刷事件称,事件的起因在于有人使用假身份证在营业厅补办SIM卡,这本身是支付宝不可控的;对于任何起因的快捷支付被盗问题,该支付宝用户将获得平安保险100%的赔偿,本身不会有任何损失。
  2011年,支付宝就明确表示,用户使用快捷支付如果遭遇资金损失,支付宝将全额给予赔付。日,支付宝宣布向所有“快捷支付”用户免费赠送一份资金保障险,该保险由中国平安财产保险股份有限公司承保。
  但王雷还未享受到这一“福利”,“支付宝到现在都没有任何说法。”王雷告诉本报记者,目前距离盗刷事件已经过去了将近一周的时间。
  使用支付宝快捷支付时,不用输入银行卡密码,是不是降低了资金的安全性?上述支付宝公司人士表示,按照互联网支付的国际惯例,一般不会直接输入银行卡的取款密码。原因在于,首先,银行卡的6位数字密码用在互联网上安全强度不够;其次,如果遭遇钓鱼网站或黑客攻击,银行卡密码泄露的风险更大。
  他表示,除了“快捷支付”密码、手机校验码等,支付宝还有用户看不见的后台风控系统,但是,该人士也承认,客观上说,上述盗刷事件中受害人身份信息几乎全部泄露,其账户风险概率会很高。
  “对身份证信息验证不足,输入密码时缺少多重认证,正是支付宝快捷支付最大的漏洞。”一位银行业人士分析,快捷支付是一种创新,但身份证验证是一种底线,如果没有足够的风控能力,只是省略程序就当做创新,这是对整个行业的一种伤害。
  安全VS快捷
  中国电子商务投诉与维权公共服务平台监测数据显示,在2012年度全国第三方支付领域投诉中,财付通占比为23.50%,国付宝占比为19.83%,支付宝占比为16.70%,易宝支付占比为9.35%,百付宝占比为4.90%。
  “第三方支付的安全问题的性质,与传统的信用卡被盗刷等现象类似。”IBM资深战略分析师王祺认为,第三方支付平台提供增值服务,简化交易流程是对整个支付模式的改变,安全问题是该模式内可控的问题,只是需要找到改进和完善的方法。
  “银行的信用认证是靠个人身份证认证,这是唯一的身份认证;支付宝等第三方支付则有多种认证方式,如:实名身份认证、手机、邮箱等。”王祺分析称,相较于银行个人身份证认证的物理性,第三方支付平台可以使用手机、邮箱等虚拟信息进行认证;少了实物认证后,用户交互体验的复杂度降低,这就增加了用户体验。
  在王祺看来,这也表明在第三方支付平台,用户体验和安全性的平衡点在于:你是选择虚拟信息认证还是实物认证。但颇为微妙的是,这个选择权既在第三方支付平台手中,也在每个用户自己的手中。
  鲁振旺认为,快捷和安全之间需要找到一个均衡点,不能为了快而降低安全水平。他分析称,网银支付之所以麻烦是因为要输入所有信息,快捷支付的安全问题解决手段可以考虑输入账号的后4位数或设置消费额度等来解决。曹磊称,首先要确保安全性的前提下,缩短流程再改进用户体验。
  前述支付宝人士也表示,安全与便捷之间需要一个平衡,安全性越高可能用户使用更加复杂;其内部将不断提高智能风控精准度,同时提示用户注意自己的信息保护。
  仅从技术角度而言,王祺认为,目前互联网金融的快捷支付暴露出安全问题并非全是坏事,“想要兼顾便捷与安全,必然推动新的技术出现;比如:指纹识别、虹膜识别等体感技术未来可能运用到支付解决问题。”
  另一个令外界关注的是监管问题,央行金融消费权益保护局局长焦瑾璞近日表示,互联网金融给金融消费权益保护带来了挑战,“互联网金融归谁管?是银监会、证监会还是保监会?谁也搞不清楚。出了问题怎么办?老板拿着钱跑了怎么办?谁来承担这个责任?”
  中国社科院数量经济与技术经济研究所副所长何德旭透露,互联网金融已引起监管层重视,央行成立了专门研究小组对全国互联网金融状况进行分析调研。
发表评论:
馆藏&118582
TA的推荐TA的最新馆藏黑客“扫号”盗取支付宝账号密码 账户32万存款失踪
  央视网消息(焦点访谈):现在,用的人越来越多,越来越频繁。我们随身带的钱包要看好,同样,支付宝这类电子钱包也得注意。不久前,有人就报案,支付宝里的钱莫名其妙地消失了,而他自己却完全不知情。
  2014年4月底,一名男子走进苏州市公安局娄葑派出所,报案说在查看自己的书城支付宝时,发现里面的32万元存款不见了。蹊跷的是,这32万元钱被转走的过程中,他的手机没有收到任何支付宝发来的信息。
  账户密码只有他一个人知道,报案人的手机和电脑里并没有任何病毒。那钱又是怎么被偷走的呢?警方向支付宝公司提出协助调查的请求。很快,警方就拿到了受害人支付宝账户的详细资料。苏州工业园区公安分局网络警察大队民警李榛告诉记者:“我们发现,这个支付宝账户里的钱从4月13日到4月23日,分230笔向69个支付宝账户进行了转账。”
  转账记录显示,每笔金额都没超过2000元,其中好几笔都是1999元。原来,被害人因为平时资金流动频繁,关闭了2000元以下的短信校验服务功能。很明显,往出转账的人清楚对方关闭了此功能,在转账时刻意规避,而要知晓这个信息,只有一种可能,就是对方成功登录了受害人的支付宝账户。警方发现,资金转出后被存进了6个账户,它的使用地,ATM操作地点都在湖南省永州市。
  警方进一步对银行提款记录进行分析,发现其中几张银行卡近期在ATM机上频繁地提取现金。银行监控录像显示,一名男子使用好几张银行卡频繁地提取现金,而这几张银行卡正是之前受害人钱款转入的账户。
  很快,警方找到了嫌疑人何某某,据他交代,他是在网上以2元钱一个的价格,购买了上百个有效的支付宝账号和密码。何某某进入到这些支付宝账号里,一个一个去试,最终在这个账户上发现了很多钱。
  何某某在进入该账户时发现2000元以下的短信校验服务功能被受害人关闭,便使用自己和亲友的身份证号、银行卡号,以及另一个自己的假身份信息,注册了大量支付宝账户,在10天时间里以每笔不超过2000元分批转走了32万元。那么,支付宝的账户名和密码到底是怎么泄露出去的?甚至还成为了网络上供人买卖的商品?对此,支付宝公司回应,受害人应该是遇到“撞库”、“扫号”的了。
  所谓“撞库”和“扫号”,都是黑客手段的专用术语。跟它相关的,还有“拖库”。简单来说,拖库就是黑客用技术手段入侵一些安全防范不是很高的中小网站,取得大量的用户注册名和密码数据;然后再把这些用户名及密码跟网络银行、支付宝、淘宝等有价值的网站进行匹配登陆,这就是“撞库”;实际操作中,黑客往往是通过专门的“扫号”软件,批量验证是否是有价值的。在现实生活中,很多用户在登陆不同网站时为了图方便好记,往往喜欢用统一的用户名和密码,所以“撞库”的人经常都会有所收获。
  警方提醒,平时上网至少要设定两套用户名和密码,把涉及钱财的账户名密码和一般生活用的账户名密码分开,提高账户的安全等级。
  网络方便了人们的生活,但安全问题绝不能忽视。网站,应该是保障信息安全的第一关。网站在这方面多下点工夫,防止信息泄露,才能赢得更多用户,获得更好发展。而个人平时除了要保护好密码,也要多点安全常识,比如不随意外泄个人信息,不上非法网站,不乱点链接乱下载、经常杀毒等等。大家做好防范,警方持续打击,电子钱包才可能更安全。
原标题:《焦点访谈》
看好你的电子钱包
本文来源:新华网
关键词阅读:
不做嘴炮 只管约到
跟贴热词:
文明上网,登录发贴
网友评论仅供其表达个人看法,并不表明网易立场。
热门产品:   
:        
:         
热门影院:

我要回帖

更多关于 怎么盗取支付宝账号 的文章

 

随机推荐