#parse("/0080/e/0080ep_includecss_1301.vm")
网易首页 > 网易河北 > 正文

一部手机丢失后有多可怕?支付宝、银联紧急回应

0
分享至

(原标题:触目惊心!一部手机丢失后有多可怕?多平台中招,支付宝、银联紧急回应)

互联网资金在多个环节都面临风险,一场手机丢失后的资金攻防战备受关注。

近日,一篇一个月前的旧文——《一部手机失窃而揭露的窃取个人信息实现资金盗取的黑色产业链》,突然在朋友圈重新出现且刷屏。到底怎么回事?

01

一部手机丢失后有多可怕?

多平台中招,支付宝紧急回应

“当时不知道我怎么想的,觉得可能还有机会能找回,没有立即挂失手机卡,设置了华为找回手机的上线通知(这个不果断的决定,导致了后续悲剧的发生)。”作者“老骆驼”在文中称,9月4日,手机被偷了,用其他手机拨打,但对方接通后关机。

作者自称信息安全专家,自述因手机失窃、SIM卡挂失失败遭遇手机黑产,在支付宝、美团、京东、财付通、苏宁金融、百度等多个平台被伪冒开户的经历。据分析,该案件中,由于该用户没有及时挂失SIM卡,犯罪分子在偷盗手机后,将手机中的SIM卡取出来后专门用于接收各类平台发送的短信验证码。此外,犯罪分子通过其他平台非法盗取用户信息,并在多个平台上伪冒开户实施盗刷。

其实早在当时,支付宝相关部门人士已经回应称,黑产没有在支付宝里套到任何钱和信息,也并未突破人脸验证。

9月11日,“老骆驼”再次发文《盗窃手机盗刷银行卡黑色产业链案件之后续进展》。

在该文中,他说:“在今天下午,事件中涉及的几家支付公司都积极联系到我,美团的贷款记录消除了,苏宁金融把我们损失的几千都赔付了。由于美团贷款的记录消除,实际上还导致苏宁金融赔付金融比他造成的损失多了300元,已经联系苏宁金融进行退款。银联云闪付的赔付也已打电话通知取消。对于赔付金额,该还我们的一分都不能少,但多的我们也一分不多要。”

02

注意两大关键点

关键1:四川电信称1天仅能解除挂失一次

回溯“老骆驼”与黑产分子斗争的整个流程,不难看出互联网资金在多个环节都面临风险。

第一步,黑产分子如何获得了失主的关键信息?

“老骆驼”指出四川电信的远程挂失和解挂的业务流程设存在问题,导致黑产分子通过某政务应用程序(APP)的短信验证功能获得了失主的姓名、手机号码、身份证号、银行卡号。

原来,“老骆驼”通过四川电信客服挂失手机号后,对方通过联系电信客服进行了“解除挂失”的操作。

一旦手机号被解除挂失,这意味着,使用各大APP时所需的身份认证环节,极有可能被对方利用短信验证码服务通过验证。

因此,“老骆驼”与黑产分子就手机号的挂失与解挂斗争了整晚,“来来回回几十次。”四川电信事后致歉“老骆驼”称,被黑产以“男女朋友闹矛盾”哄骗,导致反复挂失与解挂。

记者10月10日从四川电信客服处了解到,如需解除挂失,可以联系客服提供登录电信网上营业厅的密码或者机主姓名和身份证号码+上月拨打的三个通话号码进行操作。

不过,上述客服表示,目前挂失业务办理后,针对线上渠道,解除挂失业务24小时内仅能办理一次,有特殊情况需要本人持有效证件到营业厅解除挂失。

关键2:黑产分子是否绕过了人脸识别?

获得个人信息后,黑产分子如何进行的贷款申请?

“老骆驼”发现,对方利用手机号及身份信息等注册了支付宝等软件的新账号,在苏宁金融、美团等平台进行贷款申请、资金转移,ETC信用卡产生各类买卡、充值等消费记录。

针对“老骆驼”质疑支付宝快捷绑卡的安全性,支付宝方面回应称,黑产分子没有通过快速绑卡获得银行卡号,而是通过输入用户的银行卡卡号+预留手机的短信验证码绑卡的,卡号则是对方通过其他渠道获得。

在支付宝内是否可以查询到完整的银行卡号?记者从支付宝客服处获悉,可点击所绑定的银行卡,进入“卡管理”页面,查看卡号可通过两种途径,一是通过人脸识别认证,二则是输入支付密码。

在长文中,“老骆驼”推测,支付宝实名认证的人脸识别已被黑产分子绕过,即用图片处理技术来绕过活体人脸识别验证。

对此,支付宝的回应中否认称,黑产分子并没有突破人脸识别,能注册新号是通过其他渠道已掌握的身份信息和短信验证码,在常用设备上实现的。这是由于对方修改支付密码时被支付宝风控拦住,查不了银行卡号,也没法收付款,才注册了新号,但新号也不能使用原号里的钱。

据“老骆驼”的说法,黑产分子在美团的“生活费”业务中进行了贷款,而其与美团联系时询问“为何只是简单验证了身份证就放款了”,对方回应称“这种贷款产品很多其他公司也有的”。

记者从美团APP上看到,当前开通“生活费”贷款业务,在填写个人相关信息后,需要进行人脸识别认证。美团客服表示,如需开启该业务一直都需要人脸识别认证。黑产分子是否绕过了人脸识别?是如何获得贷款的?美团方面回应称,正在了解相关情况。

“老骆驼”在后续中透露,其他被点名的平台已作出相应行动,美团消除了其贷款记录,苏宁金融赔付了相关损失。

支付宝方面建议,用户单独为SIM卡设置密码,能在一定程度上防止黑产分子接收验证码。

03

云闪付已建立立体防控方案

安全专家:丢手机应立即挂失SIM卡

在第一篇文章中,作者如此评价银联云闪付:“和其他支付公司一样,都存在绑卡验证不严的问题。但是,人家态度是好的啊,凌晨3、4点,客服人员都能用极好的态度和我们沟通,让我们放宽心。第二天有专员联系我们,告诉我们昨晚报的损失少报了,他们查出来我们还有其他损失,并给了详细的指引告诉我们怎么去申请理赔,第二天他们内部调查有新的进展也都第一时间联系并告知我们。”

10月10日,继支付宝后,云闪付方面回复21世纪经济报道记者称,云闪付已建立有一套完善的应对防控手机盗刷黑产措施:覆盖“前防”TOKEN技术防真实卡号信息泄露,“中控”智能风控系统监测与识别风险账户并分级处置,“后偿”如用户无过错则全额赔付。

云闪付方面表示,在前防环节,云闪付APP采用了TOKEN技术,通过一串特有的数字标记代替了真实的银行卡号,大大降低了欺诈分子盗取用户真实银行卡卡号进行跨平台绑卡实施盗刷的风险,极大保护了用户的个人信息安全。在中控阶段,云闪付建立有实时监测风险开户操作体系,实时触发增强验证流程,本案例中取了相应的防范措施。

云闪付方面还称,云闪付建立的“后偿”机制,对于用户确定无过错的,建立了快速的赔付流程,这也是该用户在其所写原文中所说,云闪付客服在凌晨三四点第一时间耐心协助用户解决问题,第二天就安排了专人主动联系用户了解案件详情的背后原因。

云闪付安全专家也提醒广大用户,平时要注意保管好短信验证码等个人信息,如出现手机遗失、手机被盗等情况,应第一时间联系三大运营商挂失手机SIM卡,联系银行冻结银行卡,并尽快完成补换卡。


延伸阅读
相关推荐
热点推荐
令人泪奔,捐出了自己身家的六分之一却舍不得买官微的鸿星尔克

令人泪奔,捐出了自己身家的六分之一却舍不得买官微的鸿星尔克

财经资讯急先锋
2021-07-23 19:38:35
CCTV5直播!中国女排力争开门红,郎平拒绝爆冷,朱婷无法阻挡

CCTV5直播!中国女排力争开门红,郎平拒绝爆冷,朱婷无法阻挡

小陆说球
2021-07-23 16:31:36
楼市的“七寸”摁住了!20年以上的老房子正在被淘汰

楼市的“七寸”摁住了!20年以上的老房子正在被淘汰

搂着房本睡的香
2021-07-23 13:41:36
39岁知名男星自曝要复出!已5年未拍戏,身材发福网友直呼不敢认

39岁知名男星自曝要复出!已5年未拍戏,身材发福网友直呼不敢认

猫眼聊八卦
2021-07-23 21:22:16
尤文再见!36岁意甲金靴成凯恩替代品,葡萄牙天王携手瓜帅?

尤文再见!36岁意甲金靴成凯恩替代品,葡萄牙天王携手瓜帅?

足篮先知
2021-07-23 23:39:33
这才是慈禧统治下的晚清,鸦片抽的只剩骨头,寺庙的和尚体形肥硕

这才是慈禧统治下的晚清,鸦片抽的只剩骨头,寺庙的和尚体形肥硕

键盘小马达
2021-07-23 18:29:13
来说说妇产科那些毁三观的事情吧!网友:这一刻才看清老公!

来说说妇产科那些毁三观的事情吧!网友:这一刻才看清老公!

大棒老崔
2021-05-29 15:41:30
男子救回一条怀孕狗狗,每天扔给狗吃肉,七天后男子含泪打死狗狗

男子救回一条怀孕狗狗,每天扔给狗吃肉,七天后男子含泪打死狗狗

琪琪故事记
2021-07-23 12:16:13
徐达攻入元都后,第一时间保护宫女嫔妃,为他换来子孙200年富贵

徐达攻入元都后,第一时间保护宫女嫔妃,为他换来子孙200年富贵

桃烟读史
2021-07-23 17:02:51
他是国家一级演员,父亲同居12年情人去世,亲妈却让他披麻戴孝

他是国家一级演员,父亲同居12年情人去世,亲妈却让他披麻戴孝

还是那个瓜和花
2021-07-22 18:30:10
外卖员的“禁地”?宁可闲一天,不接万科单

外卖员的“禁地”?宁可闲一天,不接万科单

JUMP李大锤
2021-07-22 17:58:09
2-1逆转!中国姑娘成功抢七,生涯第二次打进红土四强,期待夺冠

2-1逆转!中国姑娘成功抢七,生涯第二次打进红土四强,期待夺冠

今日网球
2021-07-24 11:05:35
日韩媒体:若要在全球展开新冠溯源 首要目标应该是美国

日韩媒体:若要在全球展开新冠溯源 首要目标应该是美国

海外网
2021-07-23 15:08:10
朱小贞的遗产让两家对峙:这位女人留下多少财富,令林生斌放不下

朱小贞的遗产让两家对峙:这位女人留下多少财富,令林生斌放不下

小市井大江湖
2021-07-23 16:20:43
史上最悲催的东京奥运会终于来了,形势有点复杂

史上最悲催的东京奥运会终于来了,形势有点复杂

日本物语
2021-07-23 16:16:10
狙击手枪法精准,为啥不参加奥运会?专家直言:刚上场就会出局!

狙击手枪法精准,为啥不参加奥运会?专家直言:刚上场就会出局!

环球火力点
2021-06-13 11:01:40
美日澳集体失声?一枚导弹蹿出海底,白宫直呼:一切尽在掌握之中

美日澳集体失声?一枚导弹蹿出海底,白宫直呼:一切尽在掌握之中

装置分析
2021-07-22 15:55:08
离婚后,为何还和前夫过夫妻生活?4个女人说出心里话

离婚后,为何还和前夫过夫妻生活?4个女人说出心里话

小历闲话
2021-07-20 09:09:03
新东方一天暴跌40%,5个月跌没1800亿,教培行业遭遇重大利空?

新东方一天暴跌40%,5个月跌没1800亿,教培行业遭遇重大利空?

德林社
2021-07-23 16:58:24
新冠溯源期限将至,美前官员:面向中国悬赏1000万美元买“证据”

新冠溯源期限将至,美前官员:面向中国悬赏1000万美元买“证据”

土豆你个西红柿plus
2021-07-23 19:08:02
2021-07-24 15:54:44

头条要闻

第二金 侯志慧苦等5年圆梦东京:练举重不枯燥呀

头条要闻

第二金 侯志慧苦等5年圆梦东京:练举重不枯燥呀

财经要闻

体育要闻

中国骄傲!杨倩夺奥运首金 比心庆祝

娱乐要闻

朱时茂霸气情史:靠能力征服5个女人

科技要闻

腾讯被责令三十天内解除音乐独家版权

汽车要闻

加入2.0TM+THS混动系统 全新传祺GS8今晚首发

态度原创

游戏
本地
房产
旅游
公开课

Steam喜加一:《战地1》载具捆绑包

本地新闻

众志成城抢险抗涝 河南一定行

房产要闻

上海楼市继续打补丁:住房赠与行为纳入限购范围

旅游要闻

入住率不足2%,悉尼豪华酒店变鬼楼?

公开课

人大硕士进卷烟厂,清北博士考街道办,应该吗