为啥一扫二维码被盗，支付宝账户就被盗？
来源:腾讯科技
浏览：6612
“扫描二维码，领取购物红包。”对于智能手机用户来说，实在是太平常的事。但新闻报说江苏的小廖因扫了不明二维码导致手机中了木马，支付宝账户被转走4000元。以后扫描二维码一定一定要注意了 。知力君特担心，扫个二维码会那么容易被盗吗？如何做才能保证扫二维码支付的安全性？不少银子呢！今天知力君特别跟信息安全方面的专家请教了几招，留着备用！
为啥一扫二维码，支付宝账户就被盗？
扫描二维码支付过程
二维码同一维条形码一样，也是一个信息承载的方式，就是在x轴和y轴都有存储信息的条形码。支付宝可以很便利地完成支付，比如我们到超市采用支付宝付款的时候直接提供一个二维码，店家用扫描枪扫一下顾客的二维码就可以完成支付行为。同样，我们在网上购物的时候也可以直接进行扫码支付，而不用二次验证。该过程的安全逻辑是操作支付宝账号的用户必须是合法账户，扫描二维码其实就是访问一个应用系统，扫一下二维码，就是访问一个链接，并且这个链接含有可以转帐的参数，当我们的支付宝账号和密码均泄露的话，基于支付宝自身的逻辑安全就失效了，这样帐户就被盗了。
满足条件才有被盗可能
当然一扫二维码，账号里金额就被盗，还需要前期再“泄露”些个人信息，比如身份证号，手机号码等等才能满足被盗的综合条件。在窃取余额的过程中，黑客需要重新绑定手机，用新的手机号做验证。满足被盗条件依托于个人的帐号、密码、手机号、身份证号、邮箱，甚至密码保护的问题和答案也有可能。
植入木马如何被盗
正常的二维码不会有额外的信息，若是黑客利用二维码承载信息的功能，可以将木马或者病毒的链接放入二维码中，用户就可能在不知情的情况下被植入木马，窃取终端的内部信息，甚至篡改支付链接。用户被误导扫描带有木马的二维码登陆到钓鱼页面，输入信息的同时被黑客远程获取，接下来黑客就可以用获取的信息，随意地操控转帐行为。当然，这里只是给大家一个简易的说明流程，具体的细节还是需要烧脑的，不是所有的黑客都是高手，大家也不要因为这个太恐慌，因噎废食。
这些习惯你有吗？真是要不得！
见二维码就扫
二维码具有信息存储功能，不能确定您扫描的二维码是否具有木马或者暗链接，若是扫描了具有木马的二维码和随意点击短信链接会产生一样的后果。见二维码就扫和见链接就点击是一样具有危害性的。
随意点击短信链接
随意点击短信链接是强烈不推荐的行为，现在大家经常能收到各种伪造银行官方发送的短信，比如提示您账号即将冻结，可以申请换积分等等。若是用户点击此类短信中的链接，轻则会造成自己的信息泄露，重则就会将自己银行账户的资产轻易送给黑客，这个从专业的角度来讲叫钓鱼攻击。
紧急扩散！这是最新诈骗短信。图中短信的HK代表的是换卡、后面的数字代表的是新的sim卡卡号（临时号码）！新卡在骗子手里，用户的卡就不能用了，骗子可能就此转走你的银行卡，支付宝或者微信账户资金。后果不堪设想!&
（来自公安部微博）
应用程序退出不彻底
应用程序在不用的时候一定要及时关闭，比如大家经常看到的网络银行的key，在大家用完网银退出后，会有程序提示您要拔掉U盾，这也是避免被黑客利用的有效防范措施。若是大家手机正好丢了，丢的手机上支付软件没有完全退出，拿到手机的盗窃者完全可以以合法用户的方式将账户的钱转走！
不加辨别蹭免费网络
蹭网后，自己的网络数据流量都经过提供WiFi的路由器，而这个路由器若是黑客架设的话，您访问的网站，提供的用户名和密码有可能就会落入黑客的手中。
手机支付工具应该怎样安全地使用？
1. 个人信息不要轻易泄露，比如身份证号，信用卡卡背面的三位数字，所有这些信息都可能会给黑客增加攻破支付系统的便利性。
2. 在个人支付的时候，一定要确保你连接到的是合法的WiFi，不要贪图诱惑点击些来历不明的链接，或者扫一些来历不明的二维码。要能分清李逵和李鬼。
3. 学习每种支付工具自身的流程，要确保自己能够用好支付软件提供的安全功能，确保账号的安全性。
4. 一定要设置足够复杂的密码
很多人都习惯在所有的网站用同一个用户名，同一套密码，这样是极其不推荐的。一定不要将所有的账号都设置为同一个密码，否则只要泄露一个账号密码，其他的账号和密码都可以被轻而易举地获取到。
5. 不要随便跟人说自己的个人信息
保管好自己的账号和密码资产，很多电信诈骗就是从受害者口中直接问出来账号和密码，然后进行转账窃取操作。
8月8日，中华人民共和国海关总署发布第232号令，宣布新《中华人民共和国海关监管区管理暂行办法》（以下简称《办法》）将于日起施行。《办法》对跨境电商影响较大的是海关监管业务，主要包括海关监管货物的运输工具进出、停靠，以及从事进出境货物装卸、储存、交付、发运等物流活动。而《办法》的实施或对跨境电商模式产生更多新的高效率尝试。
2018年跨境电商新监管模式正式生效
一度成为消费升级、消费转型背景下宠儿的跨境电商，增长速度飞快。今年315就爆出一度成为爆品的卡乐比麦片竟是来自日本核污染区食品。随着消费者购买海外产品的经验日渐丰富，各种问题不断暴露出来，但如何监管跨境电商也成为一大难题。
网络餐饮服务监管出新规，能否止住网络餐饮乱象
近日，各家媒体都在报道百度外卖裁员一事。据相关媒体报道，百度外卖已经开始裁撤渠道城市经理，一些区域负责人已经拿到了裁员名单，有一半的渠道城市经理将接受“优化”，HR也已经开始跟员工谈话。但是，该消息被百度官方否认。百度从裁撤医疗事业部，再到现在百度外卖裁员似乎与李彦宏2月6日内部演讲中提到的“要淘汰没有市场竞争力的产品”有关。
你最爱的韩国面膜竟含有“粪大肠菌群”
春节后，国家质检总局第一次公布了一批不合格的进口食品、化妆品信息。本批次不合格食品化妆品是2016年12月未予准入的食品化妆品信息，共涉及514批次。
淘宝真心容不下假货？假货规则再升级
1月20日，淘宝发布《淘宝网出售假冒商品相关规则及实施细则变更公示通知》，对假货规则重磅升级，同时新增“三振出局”规则。该规则为正式生效，淘宝再度发布调整假冒材质成分、描述不符相关规则变更通知。
卖家、买家注意：七天无理由退货有变
最新消息，工商总局于11日在其官网上发布《网络购买商品七天无理由退货暂行办法》（以下简称《办法》）。《办法》要求网络商品销售者必须依法履行七天无理由退货义务，明确了不适用退货的商品范围和商品完好标准以及相关退货程序，并对网络商品销售者违反本办法规定，作出了明确的处罚细则。办法自日起施行。
还刷单？删差评？最强电子商务法将出台
电子商务法草案对电子商务发展过程中常见的问题，如：刷信誉、快递纠纷、信息安全等问题将从经验做法上升为法律制度确定下来。
卢捷，厦门创客猫网络科技有限公司创始人，热衷创新创业，是一位名副其实的有为创业青年，主要从事互联网相关行业，自双创热潮出现后，投身于为互联网活动、创新创业活动的主办方做线下活动的图文直播、现场采访、媒体报道等这样的一个现场媒体服务。
恒基瑞驰科技创始人，美国天马迅达快递副董事长。2007年赴美留学，进修工商管理硕士。2010年5月创立了美国迅达快递，致力于为海外华人和国内海淘用户提供优质的物流服务。2014年5月份联合创立了美国天马迅达快递。在全美30多个州开设了100多家加盟店，服务于全美华人，电商以及海淘客户。2016年开始投资创立“恒基瑞驰供应链管理平台”，全面服务于平行进口车的各个贸易商与经销商。
服务热线：电脑支付宝账号密码都被盗，盗号者用手机能登陆吗
全部答案（共2个回答）
动态口令，且有设置过密码
第一，数字证书比手机宝令危险，支付宝安全系统里面除了支付盾，手机短信是最高权限，首先数字证书这个用一条短信就能挂失，如果盗号的能拿到你手机数字证书完全无效。
第二，假设你只用电脑支付，盗号的拿到你的两个密码后也需要手机宝令才能操作帐户，在他手机上是可以登录你的帐号，但没法开通手机宝令。
第三，盗号的能通过电脑弄到你两个密码，说明你电脑问题大了，尤其电脑上还安装有数字证书必死，只要操作你的电脑进行更换绑定手机号后就为所欲为了，正常更换手机号是需要原手机号的验证码的，不过在绑定了数字证书的电脑上更换只需要支付密码，前段时间广东那个被盗六万的就是这样出事的，所以电脑不装证书配合手机宝令更安全，盗号的不能同时给你电脑手机下木马吧。
记得安全码的话，可以用安全码找回。 一般找回密码方法不行的话，修复帐号，只要提供帐号注册的相关信息跟个人身份证扫描件，3小时就能搞定。哈哈哈，我的邮箱被人盗了，...
支付宝帐号跟手机绑定
利用手机可以关闭支付宝的支付功能
密码如果被盗也可以用手机取回
安全邮箱就没办法了，只能直接打客服，把你最近的使用情况，还有就是以前绑定的账号尽量详细的说一下，三到五天就可以解决啦！
官方提供的解决办法：
微博被盗，绑定手机...
会不会事关联的手机号码变更了？那这样非常危险，钱很容易被别人套走
解绑，将原来的手机号和支付宝解绑，支付宝必须绑定一个手机号或者一个邮箱号，解绑后，把原来的支付宝用邮箱绑定。
答: 独立端口就是独享带宽，网速比共享宽带稳定
答: 它在电缆电视的基础上，将分配网络的主干部分改为光缆，在各个服务节点处完成光电转换，再由同轴电缆将传输信号送到用户家里，可有效地实现Internet访问、电视点播...
答: 1.5M=0.5M　？没听说过，我就知道我家的２Ｍ＝２３０ＫＢ，都说很正常，你还打算玩什么样的大型游戏？营业厅的给你说的天花乱坠，你问问给你装宽带的，根本不是那...
大家还关注
Copyright &
Corporation, All Rights Reserved
确定举报此问题
举报原因(必选)：
广告或垃圾信息
激进时政或意识形态话题
不雅词句或人身攻击
侵犯他人隐私
其它违法和不良信息
报告，这不是个问题
报告原因(必选)：
这不是个问题
这个问题分类似乎错了
这个不是我熟悉的地区
相关问答：123456789101112131415查看: 791|回复: 0
【警惕】手机借了3分钟，支付宝被偷走11000元！小偷次次都能成功，就因为……
主题帖子积分
使用手机支付宝的人都注意啦：即使手机在身边支付宝里的钱也可能被人偷走而且只要短短几分钟！
76db8a109b4a0dbb3519f.gif (318.81 KB, 下载次数: 0)
17:20 上传
今年8月徐州一名男子在网吧上网邻坐一名小伙子找他借手机只用了两三分钟就归还了第二天男子却发现自己的支付宝被盗了绑定的银行卡里11000元没了！ 民警立即调取网吧监控很快锁定了那名借手机的人
d10b3d0b730d.jpg (54.14 KB, 下载次数: 0)
17:20 上传
民警很快锁定了嫌疑人真实身份并将嫌疑人李某抓获
ebdd5d8b4f983ca3993b3eaeb9253f62.jpg (49.48 KB, 下载次数: 0)
17:20 上传
短短的几分钟他是怎么偷走支付宝里的钱？李某交待：他先查看别人手机里面的隐私
比如银行卡卡号、身份证号码等然后利用这些信息改掉了对方的支付宝密码再把里面的钱转走整个过程不超过三分钟
5e29cbdf6b26807efad1554.jpg (29.69 KB, 下载次数: 0)
17:20 上传
李某今年刚满16岁他3岁时父母亲就离异了因为无人管教逐渐沉迷网游曾因盗窃被公安机关处理多次最近李某利用&借手机&盗窃作案7次盗走四五万元
每次都能成功！
2d6d7f30ee74e97f4aba8.jpg (36.22 KB, 下载次数: 0)
17:20 上传
支付宝这样设置更安全
短短几分钟，支付宝里的钱就被人转走了，自己还毫无察觉，真是细思极恐啊！快看看下面这几项安全设置你都做好了吗？
1、设定&手势密码&或&指纹密码&
打开支付宝，在【我的】-【设置】-【安全设置】-【手势（或指纹）】里，可以设置一个手势密码。设定之后，每次进入支付宝都需要进行手势密码验证。
8e03c5e9c.jpg (27.13 KB, 下载次数: 0)
17:20 上传
2、设定&支付密码&
在手机支付宝里，打开【我的】-【设置】-【密码设置】，你可设置单独的手机支付密码，再使用手机支付宝时，只需输入6位手机密码支付即可。
3b9c09cfc5c45e.jpg (21.43 KB, 下载次数: 0)
17:20 上传
3、关掉&小额免密支付&
如果设置了小额免密支付，绑定的卡里的钱万一被人一小笔一小笔的转走了，很可能你压根都不知道！为了资金安全，最好将小额免密支付关闭。打开支付宝，在【我的】-【设置】-【支付设置】-【免密支付】中，关掉它。
3e39d4f379c5eaba8c7ccf.jpg (24.59 KB, 下载次数: 0)
17:20 上传
手机不要乱借人哦！引起警惕的戳个大拇指！
Copyright &
沭阳在线Template by 阿宝网络All Rights Reserved.
商务合作：8 - QQ： 网站法律顾问：杨来 电话:浙江新闻客户端
看更多身边新闻我的图书馆
TA的最新馆藏[转]&[转]&[转]&
喜欢该文的人也喜欢