网易首页 > 网易河北 > 正文

一部手机丢失后有多可怕?支付宝、银联紧急回应

0
分享至

(原标题:触目惊心!一部手机丢失后有多可怕?多平台中招,支付宝、银联紧急回应)

互联网资金在多个环节都面临风险,一场手机丢失后的资金攻防战备受关注。

近日,一篇一个月前的旧文——《一部手机失窃而揭露的窃取个人信息实现资金盗取的黑色产业链》,突然在朋友圈重新出现且刷屏。到底怎么回事?

01

一部手机丢失后有多可怕?

多平台中招,支付宝紧急回应

“当时不知道我怎么想的,觉得可能还有机会能找回,没有立即挂失手机卡,设置了华为找回手机的上线通知(这个不果断的决定,导致了后续悲剧的发生)。”作者“老骆驼”在文中称,9月4日,手机被偷了,用其他手机拨打,但对方接通后关机。

作者自称信息安全专家,自述因手机失窃、SIM卡挂失失败遭遇手机黑产,在支付宝、美团、京东、财付通、苏宁金融、百度等多个平台被伪冒开户的经历。据分析,该案件中,由于该用户没有及时挂失SIM卡,犯罪分子在偷盗手机后,将手机中的SIM卡取出来后专门用于接收各类平台发送的短信验证码。此外,犯罪分子通过其他平台非法盗取用户信息,并在多个平台上伪冒开户实施盗刷。

其实早在当时,支付宝相关部门人士已经回应称,黑产没有在支付宝里套到任何钱和信息,也并未突破人脸验证。

9月11日,“老骆驼”再次发文《盗窃手机盗刷银行卡黑色产业链案件之后续进展》。

在该文中,他说:“在今天下午,事件中涉及的几家支付公司都积极联系到我,美团的贷款记录消除了,苏宁金融把我们损失的几千都赔付了。由于美团贷款的记录消除,实际上还导致苏宁金融赔付金融比他造成的损失多了300元,已经联系苏宁金融进行退款。银联云闪付的赔付也已打电话通知取消。对于赔付金额,该还我们的一分都不能少,但多的我们也一分不多要。”

02

注意两大关键点

关键1:四川电信称1天仅能解除挂失一次

回溯“老骆驼”与黑产分子斗争的整个流程,不难看出互联网资金在多个环节都面临风险。

第一步,黑产分子如何获得了失主的关键信息?

“老骆驼”指出四川电信的远程挂失和解挂的业务流程设存在问题,导致黑产分子通过某政务应用程序(APP)的短信验证功能获得了失主的姓名、手机号码、身份证号、银行卡号。

原来,“老骆驼”通过四川电信客服挂失手机号后,对方通过联系电信客服进行了“解除挂失”的操作。

一旦手机号被解除挂失,这意味着,使用各大APP时所需的身份认证环节,极有可能被对方利用短信验证码服务通过验证。

因此,“老骆驼”与黑产分子就手机号的挂失与解挂斗争了整晚,“来来回回几十次。”四川电信事后致歉“老骆驼”称,被黑产以“男女朋友闹矛盾”哄骗,导致反复挂失与解挂。

记者10月10日从四川电信客服处了解到,如需解除挂失,可以联系客服提供登录电信网上营业厅的密码或者机主姓名和身份证号码+上月拨打的三个通话号码进行操作。

不过,上述客服表示,目前挂失业务办理后,针对线上渠道,解除挂失业务24小时内仅能办理一次,有特殊情况需要本人持有效证件到营业厅解除挂失。

关键2:黑产分子是否绕过了人脸识别?

获得个人信息后,黑产分子如何进行的贷款申请?

“老骆驼”发现,对方利用手机号及身份信息等注册了支付宝等软件的新账号,在苏宁金融、美团等平台进行贷款申请、资金转移,ETC信用卡产生各类买卡、充值等消费记录。

针对“老骆驼”质疑支付宝快捷绑卡的安全性,支付宝方面回应称,黑产分子没有通过快速绑卡获得银行卡号,而是通过输入用户的银行卡卡号+预留手机的短信验证码绑卡的,卡号则是对方通过其他渠道获得。

在支付宝内是否可以查询到完整的银行卡号?记者从支付宝客服处获悉,可点击所绑定的银行卡,进入“卡管理”页面,查看卡号可通过两种途径,一是通过人脸识别认证,二则是输入支付密码。

在长文中,“老骆驼”推测,支付宝实名认证的人脸识别已被黑产分子绕过,即用图片处理技术来绕过活体人脸识别验证。

对此,支付宝的回应中否认称,黑产分子并没有突破人脸识别,能注册新号是通过其他渠道已掌握的身份信息和短信验证码,在常用设备上实现的。这是由于对方修改支付密码时被支付宝风控拦住,查不了银行卡号,也没法收付款,才注册了新号,但新号也不能使用原号里的钱。

据“老骆驼”的说法,黑产分子在美团的“生活费”业务中进行了贷款,而其与美团联系时询问“为何只是简单验证了身份证就放款了”,对方回应称“这种贷款产品很多其他公司也有的”。

记者从美团APP上看到,当前开通“生活费”贷款业务,在填写个人相关信息后,需要进行人脸识别认证。美团客服表示,如需开启该业务一直都需要人脸识别认证。黑产分子是否绕过了人脸识别?是如何获得贷款的?美团方面回应称,正在了解相关情况。

“老骆驼”在后续中透露,其他被点名的平台已作出相应行动,美团消除了其贷款记录,苏宁金融赔付了相关损失。

支付宝方面建议,用户单独为SIM卡设置密码,能在一定程度上防止黑产分子接收验证码。

03

云闪付已建立立体防控方案

安全专家:丢手机应立即挂失SIM卡

在第一篇文章中,作者如此评价银联云闪付:“和其他支付公司一样,都存在绑卡验证不严的问题。但是,人家态度是好的啊,凌晨3、4点,客服人员都能用极好的态度和我们沟通,让我们放宽心。第二天有专员联系我们,告诉我们昨晚报的损失少报了,他们查出来我们还有其他损失,并给了详细的指引告诉我们怎么去申请理赔,第二天他们内部调查有新的进展也都第一时间联系并告知我们。”

10月10日,继支付宝后,云闪付方面回复21世纪经济报道记者称,云闪付已建立有一套完善的应对防控手机盗刷黑产措施:覆盖“前防”TOKEN技术防真实卡号信息泄露,“中控”智能风控系统监测与识别风险账户并分级处置,“后偿”如用户无过错则全额赔付。

云闪付方面表示,在前防环节,云闪付APP采用了TOKEN技术,通过一串特有的数字标记代替了真实的银行卡号,大大降低了欺诈分子盗取用户真实银行卡卡号进行跨平台绑卡实施盗刷的风险,极大保护了用户的个人信息安全。在中控阶段,云闪付建立有实时监测风险开户操作体系,实时触发增强验证流程,本案例中取了相应的防范措施。

云闪付方面还称,云闪付建立的“后偿”机制,对于用户确定无过错的,建立了快速的赔付流程,这也是该用户在其所写原文中所说,云闪付客服在凌晨三四点第一时间耐心协助用户解决问题,第二天就安排了专人主动联系用户了解案件详情的背后原因。

云闪付安全专家也提醒广大用户,平时要注意保管好短信验证码等个人信息,如出现手机遗失、手机被盗等情况,应第一时间联系三大运营商挂失手机SIM卡,联系银行冻结银行卡,并尽快完成补换卡。


延伸阅读
相关推荐
热点推荐
“员工私自核酸后阳性,对公司运营造成损失的,由本人承担”

“员工私自核酸后阳性,对公司运营造成损失的,由本人承担”

小星球资讯
2022-12-07 17:08:42
江主席夫人王冶坪:从上海外国语毕业,23结婚,为丈夫攒钱买钢琴

江主席夫人王冶坪:从上海外国语毕业,23结婚,为丈夫攒钱买钢琴

古书记史
2022-12-07 13:26:32
国家卫健委:党和国家现职领导人都接种了和普通老百姓一样的国产新冠疫苗

国家卫健委:党和国家现职领导人都接种了和普通老百姓一样的国产新冠疫苗

红星新闻
2022-12-07 16:37:32
政治局会议释放6大重磅信号!

政治局会议释放6大重磅信号!

21金融圈
2022-12-07 13:50:21
又一阳性患者的分享:真不是普通感冒发烧的症状,很难受,浑身疼

又一阳性患者的分享:真不是普通感冒发烧的症状,很难受,浑身疼

清史明月照谁家
2022-12-04 23:41:35
外交部:中方强烈谴责并坚决反对任何形式的暴恐行径

外交部:中方强烈谴责并坚决反对任何形式的暴恐行径

新京报
2022-12-07 16:44:03
让躺平派失望了,从北京保定的情况看放开了大家似乎都怂了

让躺平派失望了,从北京保定的情况看放开了大家似乎都怂了

加油屁儿
2022-12-06 12:14:05
成龙和邓丽君私生子相认,抱头痛哭,成龙给了一个亿!是真是假

成龙和邓丽君私生子相认,抱头痛哭,成龙给了一个亿!是真是假

王杰
2022-12-07 10:57:22
胡鑫宇在这里?其妈妈最新发声回应,道出事件真相

胡鑫宇在这里?其妈妈最新发声回应,道出事件真相

呢喃热点
2022-12-07 16:34:40
核酸退出舞台,健康码退场!疫情这三年,我们都应该明白!

核酸退出舞台,健康码退场!疫情这三年,我们都应该明白!

水大叔
2022-12-06 21:58:10
胡鑫宇案出现重大进展!他是从这个刚发现的排水道离开学校的?

胡鑫宇案出现重大进展!他是从这个刚发现的排水道离开学校的?

金牌娱乐
2022-12-07 09:38:34
“好色女贪官”尹冬桂落马:沉迷权色生活,霸占帅气男司机6年

“好色女贪官”尹冬桂落马:沉迷权色生活,霸占帅气男司机6年

茶小姐说历史
2022-12-07 10:29:39
蔡英文态度变了, 承认台岛属中国, 同意台企在陆使用“中国台湾”

蔡英文态度变了, 承认台岛属中国, 同意台企在陆使用“中国台湾”

董曼说体育
2022-12-07 16:45:15
人民日报向地方政府的建议,春节应该可以爆竹声声除旧岁了

人民日报向地方政府的建议,春节应该可以爆竹声声除旧岁了

丹珍谈情感
2022-12-07 15:28:39
深圳保姆揭露顶级富豪逆天奢华生活:“有钱人,和你想的不一样”

深圳保姆揭露顶级富豪逆天奢华生活:“有钱人,和你想的不一样”

小椰子专栏
2022-12-07 12:59:16
蔡英文引咎辞职不到一周,台军就公开承认长期购买大陆军事用品

蔡英文引咎辞职不到一周,台军就公开承认长期购买大陆军事用品

第一眼界
2022-12-07 14:10:34
“动态清零、房住不炒”,竟然全都消失了!

“动态清零、房住不炒”,竟然全都消失了!

王子房产资讯
2022-12-07 17:52:46
郑州医务美女阳性日记:高烧动辄39°,靠布洛芬+连花清瘟“续命”

郑州医务美女阳性日记:高烧动辄39°,靠布洛芬+连花清瘟“续命”

不掉线电波
2022-12-07 09:42:31
(外事)胡春华将访问吉尔吉斯斯坦、乌兹别克斯坦

(外事)胡春华将访问吉尔吉斯斯坦、乌兹别克斯坦

新华社
2022-12-07 15:03:22
马云日本别墅被曝光,独门独户,被绿树包围,很适合养老

马云日本别墅被曝光,独门独户,被绿树包围,很适合养老

董一宁说娱
2022-12-07 09:52:38
2022-12-07 21:12:49

头条要闻

上海:8日起 来沪返沪人员抵沪后不再实施"落地检"

头条要闻

上海:8日起 来沪返沪人员抵沪后不再实施"落地检"

财经要闻

体育要闻

C罗接班人单场独造4球 皇马曼联:买他!

娱乐要闻

蔡卓妍与男友恋爱5年 笑称考虑生子

科技要闻

马云卸任浙商总会会长

汽车要闻

全新AMG S63 E PERFORMANCE全球首发

态度原创

时尚
本地
旅游
手机
亲子

冬天是最适合穿这件时髦单品的季节

本地新闻

卡塔尔王室抓马起来,甄嬛都活不到大结局

旅游要闻

石家庄市灵寿县的中山湖畔美成了诗

手机要闻

支持眼球追踪,新专利揭示苹果未来智能眼镜新特性

亲子要闻

惊险!4岁女孩误吞61颗磁力珠 导致肠穿孔

进入关怀模式