手机突然没信号 支付宝6.5万元被轻松盗刷
[摘要]手机长时间没信号？不要以为只是网络或手机故障，还有可能是面临账户被盗刷的安全风险。　　据新华社电 手机长时间没信号？不要以为只是网络或手机故障，还有可能是面临账户被盗刷的安全风险。记者从北京市西城区检察院了解到，日前北京警方破获了一起涉及支付宝安全的案件，被害人支付宝内65000多元被轻松盗刷。　　从破获的案件看，收购支付宝信息、伪造身份证、持假证办理手机卡、盗取支付宝账户余额……盗取支付宝账户金额的过程竟已形成犯罪产业链。　　补办手机卡盗刷支付宝　　去年12月底，单先生在外出差，突然发现手机没有信号，以为是当地信号不好或手机故障没有在意。然而当天回到北京后，手机依然没有信号，但测试后手机本身并没有故障。　　在询问营业厅后，工作人员告诉单先生有人给他的号补办了SIM卡，因此他使用的卡已作废。当单先生查询自己的支付宝账号和捆绑的银行卡时发现，其支付宝账号密码和淘宝账号密码已被修改了，支付宝内65000元及与支付宝捆绑的银行卡内2000元已被盗刷。　　今年1月，警方抓获犯罪嫌疑人林某、黄某。据林某交代，盗刷支付宝已不新鲜，在圈子里叫“洗宝”。　　揭开防不胜防的盗刷产业链　　根据林某供述，盗刷支付宝的第一个步骤就是购买信息，即通过网络购买大量的支付宝账号和密码，这在圈子内被称为找“料”。然而这些信息中绝大多数账号和密码并不是对应的，为了筛选出其中正确的信息，他们会通过专门的软件进行扫描。　　林某称，他买的最高质量的“料”是1万条中有300条账号和密码可以对应上，也就是说正确率大概在3%。　　有了这些信息，不法分子就可以登录相关支付宝账户，并用其中的余额在网络游戏中购买一些虚拟物品，再通过对外出售进行套现。林某说，这就是他们最初“洗宝”的模式，最高一天能收入四五百元，但先买后卖的方式毕竟有局限，因此现在他们用了一种更直接的套现方法。　　在掌握了一些正确的支付宝账号和密码后，林某就会先登录到对方账户看看其支付宝里面是否有较多的余额。记录下几个存有大笔余额的账号后，林某会通过圈子里朋友的介绍找到“熟人”，这些人可以根据账号查到该用户的真实姓名、身份证号以及绑定的手机号。　　在得到这些信息后，林某又会找到另一些人，根据姓名以及身份证号查询到更详细的一些资料，然后将信息提供给黄某，由他出面先去办假身份证。　　黄某说，所谓的假身份证就是用林某提供的真实信息和自己的头像合成一张假证。黄某拿着假身份证去银行和手机营业厅办理与支付宝账户在同一人名下的银行卡和SIM卡。　　如此一来，被害人的手机卡就自动作废了，即使黄某转出支付宝内余额时有短信提醒，也是提醒到了黄某手里的SIM卡上。如此一来，黄某将支付宝中余额转到自己的银行卡上，再进行套现。　　账户信息如何泄露是谜　　支付宝账号和密码是怎么流出去的？相关信息是如何被查到的？假身份证为什么可以骗过银行和营业厅？对此，林某供述自己并不知情，他说圈子里的人都是在网上通过QQ认识的，也是通过QQ联系，彼此并没有见过面，也不知道真实身份。　　单先生坦言，自己只给支付宝账户设置了最基本的登录密码和支付密码，而对于运营商提供的更复杂但更安全的其他密保手段则没有采用。　　北京市西城区检察院检察官提醒支付平台用户，一是不要怕麻烦，尽量将支付平台提供的安全措施使用上，提供更多保障；二是如果手机突然没有信号后不要大意，如果排除手机故障及信号临时问题，则要尽快到营业厅查询是否SIM卡被补办，防患未然。同时，在运营商提高安全系数的同时，建议政府与公检法加大监管和打击力度。(信息时报)
正文已结束，您可以按alt+4进行评论
相关阅读：
看过本文的人还看了
热门搜索：
粤府新函[2001]87号 文网文[号 网络视听许可证1904073号 增值电信业务经营许可证：粤B2--
Copyright & 1998 - 2017 Tencent. All Rights Reserved1 月 10 日，今天凌晨，有网友在微信群称支付宝可以更改别人的密码，甚至可以不用别人原密码直接用手机号就可以更改。
对此，支付宝方于 10 日中午 12 点左右回应表示，支付宝已于今日上午提高风控系统的安全等级。
不只是熟人，或许谁都可以改掉你的支付宝密码
据了解，支付宝的设备管理功能此前 2016 年于 10 月 31 日正式下线。据支付宝官方介绍，该功能下线后，支付宝 app一次只允许登录一台设备，在当前设备登录后，其他设备会自动退出登录。
自媒体&科技先生&对此消息做了求证，确定是可以更改，并以流程为证。
1.打开支付宝登录界面，输入帐号后点击忘记密码 2.输入帐号后直接点无法接收短信 3.这里有很多验证方式，选择你所知道的方式，熟人验证，你知道的朋友信息 4.更改密码，原密码直接忘记，直接更改 5.修改完直接登入账户，拥有全部功能，且支持免密支付。
爱范儿在测试后，发现确实有一定概率可以直接改掉密码。我们测试了 3 个不同的支付宝账户，其中有两个&被修改密码成功&。
任何人、用一台常用的手机、选择其中一个验证方式，都可以直接改掉他人的支付宝账户密码。而熟人验证、朋友信息在改密码过程使用起来是十分方便的。
例如说，可能你加过某个商家，他有了你的一些个人信息如淘宝账户、曾经的消费记录；或者说，你和某个陌生人在路上借过现金，你加他为支付宝好友，转过账给他。
这些信息，都可能成为熟人验证的证明。
支付宝表示，虽然支付宝此前支持购买商品和识别好友登录，但除了今天的测试情况外，没有发生和监测到大规模的盗号事件，而为了用户的安全还是调整了相应策略。
您可能也感兴趣:
6月7日消息，目前在云计算三大市场中，可谓各有各的特色。IaaS层目前格局较稳，巨头凭借着资...
官方微博/微信
每日头条、业界资讯、热点资讯、八卦爆料，全天跟踪微博播报。各种爆料、内幕、花边、资讯一网打尽。百万互联网粉丝互动参与，TechWeb官方微博期待您的关注。
↑扫描二维码
想在手机上看科技资讯和科技八卦吗？想第一时间看独家爆料和深度报道吗？请关注TechWeb官方微信公众帐号：1.用手机扫左侧二维码；2.在添加朋友里，搜索关注TechWeb。
本周最推荐
继推出米家激光投影电视 150英寸后，小米生态链...
消费升级是近两年各领域都会提到的概念，就电视机而言，消费升级所带来最重要的改变就是用户对于产品画质、音质要求越来越高，这...
Copyright (C)
All rights reserved. 京ICP证060517号/京ICP备号 京公网安备76号
TechWeb公众号
机情秀公众号别人帮我开的支付宝他知道账号密码，支付密码，手机号，卡号码，淘宝密码我改了，钱会被盗走吗_百度知道
别人帮我开的支付宝他知道账号密码，支付密码，手机号，卡号码，淘宝密码我改了，钱会被盗走吗
我有更好的答案
登录密码/支付密码都修改，妥善保管好自己的手机。淘宝绑定的支付宝账户（邮箱地址替换）至于银行卡，修改查询密码（开通网银支付的话）
采纳率：93%
来自团队：
淘宝密码跟支付宝支付密码事不同的，很有可能被盗
没改支付宝密码就会被转走
手机只要在你身上他就盗不走
这个支付密码必须别人不知道
其他3条回答
为您推荐：
其他类似问题
支付宝的相关知识
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。当前位置：&&微信钱包不设支付密码容易被熟人钻了空子盗刷
微信钱包不设支付密码容易被熟人钻了空子盗刷
发布时间：日 09:16:23
(电子商务研究中心讯)　　南京市民张女士的手机丢了，没想到银行卡也被盗刷。警方调查后发现，拿走张女士手机的竟然是她的同事，而犯罪嫌疑人是通过扫码方式盗刷了张女士绑定的银行卡进行了消费。　　手机丢失以为有密码还算&安全&　　2月4日傍晚，在医院工作的张女士发现自己的手机不见了，张女士记得自己的手机此前一直放在导医台充电，可找遍了单位也没找到自己的手机。她怀疑有人乘着自己不在偷了手机。　　丢了手机后的张女士第一时间并没有报警，而是回到家中用电脑登陆了自己的iPhone手机账号，想用手机自带的定位找到手机。可张女士没想到的是，她的手机没定位到，倒是收到了银行的消费提醒。意识到事情的严重性，张女士立即报了警，并对绑定支付软件的银行卡进行了挂失。　　民警首先让张女士从电脑上登陆这些支付软件，对自己的账户进行了冻结。民警也很奇怪张女士为什么丢了手机没有报警，她非常懊恼的告诉民警，自己的手机有锁屏，而且各种软件都需要密码，她觉得手机丢了也不会威胁到自己的资金安全，所以就暂时没有报警，想先试着能不能自己找到手机。　　同事偷手机后用码消费　　为了尽快找到张女士的手机，民警第二天一早就去银行调取了张女士的消费记录，一看之下发现张女士的消费都是通过，而且消费的地址就在张女士单位不远的几家店。　　民警很快就找到了这几家店，调取了店内柜台的监控，通过消费时间很快就锁定了嫌疑人。而张女士在看到嫌疑人的模样后大吃一惊，偷自己手机的竟然是她的同事周某。民警很快找到周某家中，周某知道自己偷手机的事情被发现，当场就向民警交代了事情的原委。　　周某告诉民警，当天她看到张女士的手机在充电，又无人看管所以就动了歪心思。前台来往人员复杂，丢东西是很平常的事，所以周某认为拿走手机后，不会有人怀疑到自己身上，而是会怀疑外来人员。因为是同事关系还不错，周某以前借过张女士的手机打过电话，所以知道张女士手机的锁屏密码，但是对于张女士的支付密码却不知晓。　　她本想将手机当天就卖了，可后来发现张女士手机微信是登陆状态，而微信商家扫码支付是不需要支付密码的，她立即用手机进行了4笔消费。目前，周某因涉嫌盗窃被秦淮警方刑事拘留，案件相关工作正在进一步开展之中。　　警方提醒　　如何管好各种支付软件　　现在大家对于手机支付软件的依赖程度越来越高，出门不带钱包已经不是新鲜事。支付软件设了密码，就一定安全吗?　　警方表示，不泄露自己的密码只是第一步。而且市民还要给自己的支付软件设置单笔消费额度和总消费额度。同时，很多手机可以为软件单独加密，可以选择指纹或手势密码加密，对于手机能起到很好的保护作用。最后，支付码其实也是可以设置密码的，比如微信支付码，就可以设置钱包进入时需要密码，这样在进入支付码界面时就需要输入密码。　　警方提醒，手机丢了和钱包丢了几乎可以画上等号，所以丢了手机后，千万别忘记对自己手机内的理财、支付软件账号进行冻结或挂失，防止被不法分子钻了空子。（来源：扬子晚报）
近日，电商智库电子商务研究中心发布《2017年度中国农村电商发展报告》（报告下载：），报告对2017年农村电商行业进行数据分析解读。目前农村电商主要玩家主要包括：1）综合平台电商：京东、云集、农村淘宝、拼多多、苏宁等；2）农资电商：云农场、一亩田、田田圈、草帽网等；3）农产品电商：买菜网、链农、美菜等；4）网络品牌电商：三只松鼠、百草味、新农哥等；5）生鲜电商：小农女、我买网、本来生活、田田圈等；6）信息服务类：村村乐、智农通、中农网等；7）农业众筹：有机有利、京东众筹、淘宝众筹、苏宁众筹等。
【全文下载】
【关键词】
【相关阅读】
【原创报告】
【电商智库】
07日07日07日07日07日07日07日07日
100EC将邮件推送
股票名称/代码
100EC官方微博-- 华商报 --
全国首例网络盗窃支付宝账户余额案昨在西安二审
买上万手机号 改支付宝密码盗23.8万元
购买陕西1万个手机号码和网上营业厅登录密码，从中筛选出开通了支付宝功能的用户，通过激活短信拦截功能等一系列操作后，朱某等海南5男子就在千里之外篡改了西安用户的支付宝账户密码，大肆盗窃多人账户内23.8万余元。　　
这是2013年发生的全国首例利用支付宝网络盗窃他人账户余额案。今年1月初，5男子一审分别被判处5年5个月至1年3个月不等有期徒刑，并处罚金，另一名涉案者李某被判处9个月有期徒刑。昨日，该案在西安中院二审开庭。　　疑犯曾预谋大量盗取账户资金　　
日至10月26日，西安多名市民发现支付宝账户余额被人盗取。支付宝中国网络技术有限公司也证实，该公司自日起，通过监控陆续发现多名西安地区会员账户内资金异常，并通过技术平台锁定了盗窃支付宝账户的电脑。　　
日，海南警方配合西安警方在海南陵水县抓获犯罪嫌疑人郑某，其后数日，朱某、陈某、吴某、杨某落网。经查，这5人均为海南省儋州市人，其中陈某、吴某为大专文化程度，其他3人只有初中文化。　　
对于这5人的落网，华商报日A04版曾做过报道，当时警方在通报案情时表示，该团伙曾打算在当年“双11”来临之际大量盗取网络账户。其中郑某是一名潜水教练，其交代，他与朱某熟悉网络技术，知道很多人支付宝里都有钱，还把支付宝账号和手机进行了绑定，用手机号码作为支付宝账号，就在这上面动起了歪心思。　　
2014年4月，第6名嫌疑人广东吴川男子李某在广州被抓获。　　20天作案多起盗23.8万　　
经查，日晚，预谋通过支付宝盗窃的朱某、郑某在海南儋州郑某家中，通过淘宝网联系到李某，要求购买陕西电信用户的手机号码及对应的陕西电信网上营业厅登录密码。李某先将从淘宝网一卖家处获取的10个手机号码及密码发给朱某。朱某、郑某分两次盗取了某人支付宝账户上的39950元。　　
次日，朱某、郑某前往海口市，通过网络再次联系李某。李某通过淘宝网以3500元购买了1万个陕西电信用户手机号码和密码，以4000元卖给朱某、郑某。二人购买多个网卡，在海口多家酒店开始实施盗窃。　　
同年10月11日，某保险公司业务员陈某加入该团伙，制作了按键精灵程序，用以筛选手机号码，共同实施盗窃。10月12日，郑某通过电话将盗窃方法教给了吴某，并给其发了数百个手机号码及密码，吴某又伙同杨某在海南儋州多家网吧及杨某花店内利用电脑实施盗窃。10月15日，朱某、郑某、陈某离开海口，10月22日至26日，朱某与陈某又在海口继续作案。　　
据统计，日至10月26日，朱某、郑某、陈某、吴某、杨某共盗取多人账户内23.8万余元。　　6人一审获刑 两人上诉　　
西安市莲湖区法院一审认为，朱某等5名被告人以非法占有为目的，利用网络盗窃他人账户钱款，其中，朱某、郑某、陈某盗窃数额巨大，吴某、杨某盗窃数额较大，均构成盗窃罪。李某非法获取1万个公民手机信息，出售给他人，情节严重，已构成非法获取公民个人信息罪。　　
今年1月初，朱某等5人分别被判处5年5个月至1年3个月不等有期徒刑，并处罚金，李某被判处9个月有期徒刑。宣判后，郑某、陈某提出上诉，分别对一审认定的盗窃事实及量刑提出异议。　　二审昨开庭 将择日宣判　　
昨日下午，西安中院二审开庭。朱某、郑某等在庭上称，他们购买到用户手机号码及网上营业厅密码后，通过手机号码进入网上营业厅，开通短信过滤功能，再通过后面一系列操作更改用户支付宝密码。其中，筛选绑定支付宝的手机号码是重要一环。　　
“（筛选）操作时很枯燥”，认为量刑过重的上诉人郑某在回答检察员提问时称，筛选手机号码时要不断地复制、粘贴，一手操作鼠标，一手操作键盘，筛选后的手机号码都是开通了支付宝功能的。为方便操作，后加入的陈某收取了1000元软件开发费用后，制作了按键精灵程序，之后的操作只需要用键盘。但陈某称，该程序并不能提高筛选速度，仅仅是让一只手可以空下来。在做完程序后，陈某也表示想加入，“没人给我分钱，我（知道盗窃方法后）自己盗窃。”陈某认为，一审判决对其犯罪金额认定过高。法庭调查阶段，陈某的辩护律师申请对按键精灵程序的作用等进行鉴定。　　
对此，检察员一一辩驳，认为一审在认定事实、适用法律等方面均是正确的，请求维持原判。　　
庭审结束后，审判长宣布将择日宣判。　　
华商报记者 宁军　　专家看法　　有关部门应严厉打击买卖公民隐私信息行为　　
5个人在20天内通过网络作案方式，盗窃他人支付宝账户近24万元。为什么能发生这样的事？这些作案者是如何得手的？案件给社会带来了哪些值得思考的问题？昨日，华商报记者采访了西安电子科技大学计算机学院博士、副教授、教育部信息安全团队骨干成员杨超。　　
杨超说，这些人作案中最关键的环节，一是大量私人手机号码的获取，二是短信“验证码”的拦截。1万名电信用户手机号码和网上营业厅登录密码能够通过网络交易买到，本身就是很大的问题。有了这个条件，才为作案者提供了在网上盗窃的可能。这个问题值得有关部门高度关注，应该严厉打击买卖公民隐私信息的行为。　　
在电子支付时代，手机“短信验证码”被赋予了过高的权限。而实际上，手机短信在传播过程中可以被截获并容易被破译为明文，拦截短信的技术难度并不高，所以才会成为不法分子实施犯罪的重要方法。短信从通讯运营商内部网络到基站，再从基站到用户手机，信息传递速度尽管很快，但还有明确的路径。利用基站拦截、互联网木马软件等，都可能达到悄无声息拦截目标手机“短信验证码”的目的。　　
这起网络盗窃案的发生同时也说明，“支付宝”等第三方电子支付平台，在支付安全性方面亟待提高。电子支付平台的“安全性”之所以让人操心，一是和人接触的地方可能会出问题，比如被骗、被抢，以及弱口令、手机丢失等问题；二是可能影响电子支付的技术环节比较多、比较复杂，给不法分子带来了可乘之机；三是操作系统和操作环境本身可能存在漏洞。但最重要的还是第三方支付平台对技术设计、功能开发方面关注较多，但对用户账户和信息安全性的重视程度却显然没有提到同样高的程度。　　
杨超和省内一家银行电子银行部的负责人都提醒市民：作为电子支付时代的普通用户，一定要看牢自己各种客户端的登录密码，尤其是“验证短信”。 华商报记者马虎振　　疑犯是这样作案的看看哪步可防范　　
1 批量获取电信用户手机号码及登录电信网上营业厅的密码　　
2 利用支付宝平台查询系统筛选出开通支付宝账户的电信手机号码　　
3 用筛选出的手机号码登录电信网上营业厅，将用户的短信拦截功能激活，设置拦截支付宝、银行客服发送的短信　　
4 登录支付宝平台，输入已经激活短信拦截功能的手机号码，点击“忘记登录密码”，支付宝系统便会将更改账户密码的验证码以短信方式发送给用户　　
5 利用拦截到的短信获得更改支付宝账户密码的验证码，对支付宝账户密码进行篡改　　
6 将支付宝账户和关联的银行卡内的存款转入其准备好的银行账户或利用支付宝账户买卖游戏点卡实施盗窃　　马上实验　　支付宝重置密码目前需验身份证件　　
本案的案发时间是2013年10月。据了解，当时仅有手机短信验证码是可以重置支付宝密码的，而当时用手机号码作为支付宝账户名也非常普遍。那么，类似案件中的情况现在还存在吗？华商报记者昨日进行了模拟实验。　　
西安市民小马用的是电信手机，捆绑有支付宝账号，实验前仅告知华商报记者自己的电信网上营业厅登录密码。华商报记者登录电信网上营业厅进行设置。但查遍所有“自助服务”内容，并无“短信拦截”或“短信过滤”的设置。　　
随后进入支付宝官网，因为小马的支付宝账户名是邮箱号，记者点击“忘记密码”后重置登录密码，接下来又要求验证身份证件，输入身份证号和“短信校验码”，才可以重置登录密码。而要重置支付密码，还需要从“验证短信”“验证电子邮箱”“联系在线客服”三种方式选择一种，再次进行安全校验。之后，才能重置支付密码。　　
市民小李的支付宝账户名是手机号，记者重置登录密码和支付密码，发现和用邮箱名登录后的程序差不多，都需要验证身份证件。 华商报记者 马虎振　　如何预防个人资金被盗？　　
1.主要银行账户不要开通网银以及第三方支付平台　　
2.开通第三方支付平台的账户，不要储存过多现金　　
3. 为支付方便，可以把需要用的钱放在第三方平台，但不要捆绑银行卡　　
4.网上支付一定要注意操作环境的安全性，钓鱼网站一般都是用假支付页面打掩护，用木马配合骗用户输入账户和密码　　
5.经常用手机购物的用户，要养成设置开机密码的习惯。因为破解密码需要时间，一旦手机丢失，多一道密码保护就会减少一些风险发生的时间　　95188　　
1.支付宝登录密码和支付密码最好用数字和字母组合的高级别密码，最好与其他网站使用的密码区别开来　　
2.给支付宝账户申请手机数字证书或手机宝令等　　
3.安装密码安全控件，可对密码进行加密，有效防止木马程序截取键盘记录　　
4.平时要多注意电脑安全，安装杀毒软件，不要上不安全网站，牢记支付宝官方网址，警惕欺诈网站　　
5.手机不要频繁刷机，不要root，不要接不明文件，不要扫不安全的二维码　　
6.认准支付宝官方客服热线95188，不要轻易相信别的所谓的客服电话，以免上当受骗　　
7.支付宝用户若发生手机、身份证、银行卡一起丢失情况，应第一时间拨打通讯运营商电话挂失手机卡，拨打95188冻结支付宝账户，如果有财产损失就一定要报警&
《华商报》社版权所有，未经书面授权禁止使用