消费学堂
请输入关键词_

拦截短信改密码,支付宝账户遭盗窃

  
我要分享
消费学堂 陷阱案例 | 财新网    2015-05-22 16:27:00  

近年网络支付正在消费领域快速普及,但在中国个人信息保护制度不健全、消费者安全意识薄弱的现状下,利用网络犯罪的手段层出不穷,网络账户蕴藏的风险也在逐渐积累。

515日,西安中院就一起利用支付宝平台漏洞的网络盗窃案作出终审判决。其中首犯处盗窃罪获刑5年又5个月。向他们售卖陕西电信用户号码及密码的人士,也因犯非法获取公民个人信息罪,被处有期徒刑9个月。

此前201310月,海南5名青年利用电信网上营业厅和支付宝平台漏洞,进入他人账户盗取资金。他们先是购买他人手机号和密码,进而开通短信拦截功能,之后在机主毫无察觉的情况下下,修改其支付宝密码。短短19天内,就将59位支付宝用户的23万余元资金窃走。

法庭称:陕西电信和支付宝(中国)网络技术有限公司已在第一时间修补了相关漏洞。

事实上,随着互联网的发展,现代通信、网络诈骗犯罪发案也呈逐年上升趋势。多起案件显示,收购支付宝信息、伪造身份证、持假证办理手机卡、盗取支付宝账户余额等繁琐的过程已形成犯罪产业链,业内人称之为“洗宝”,消费者需提高风险防范意识。

案情

上述5名利用网络漏洞实施盗窃的年轻人,有4人为“80后”,都来自儋州——这个地处海南的地级市,近年来被曝出多起本地人参与网络诈骗和盗窃案。

法庭的审理查明了他们的盗窃过程。

无业青年朱武进和潜水教练郑毅是这起网络盗窃案的主犯,也是他们发现了支付宝网络平台的漏洞。

他们的第一步,是寻找那些开通了支付宝账号的手机号码。

2013107日,在淘宝网上,他们找到了一个叫李观钦的广东人。李观钦从淘宝网一卖家处购买了10个陕西电信用户的手机号码,将其提供给朱武进等人。

朱、郑二人在支付宝平台查询系统里筛选,发现其中一个号码开通了支付宝账户。

第二步,他们转向电信网上营业厅。利用号码和对应密码登陆系统,激活手机用户的短信拦截功能,再经设置、专门拦截支付宝和银行客服给这个号码发送的短信。

第三步,回到支付宝平台。他们输入已被动过手脚的手机号码,然后点击“忘记登陆密码”。很快,支付宝系统将更改账户密码的验证码以短信方式发送出来。

最后,他们用拦截得到的验证码修改支付宝账户密码,然后将支付宝账户和关联银行卡内的存款39950元,转入自己的银行账户。

初试成功后,朱、郑二人再次找到李观钦。李观钦将他以3500元从淘宝网上买来的1万个手机号码,加价500元卖给朱、郑二人。朱、郑再按上述步骤,如法炮制。

为了提升效率,朱、郑又找来保险公司的业务员陈兆祥。陈兆祥为此制作“按键精灵”程序用以筛选号码。之后,他们又拉进来两个人充当帮手。技术配合上人力,他们筛选的速度大大加快。

短短19天内,他们用相同手法盗窃了59人,全部金额达23万余元。其中一位受害者,支付宝账号关联的银行卡中,有12万元被取走,为数目最大的一笔。

20131010日到1026日之间,陆续有受害者向西安警方报案。

该年11月初,5名盗窃者在海南被抓获。20144月,为他们提供手机号码的李观钦也被抓获。

警方还进行了侦查实验,确认盗窃程序和作案手段。

今年515日,西安市中级人民法院对这起网络盗窃案作出了终审判决。法院认定主犯为朱武进,犯有盗窃罪,判处有期徒刑5年又5个月,罚金25万元。 另外4人也都分别被判刑。

而通过淘宝购买1万个电信号码提供给盗窃者的李观钦,则被法院以“非法获取公民个人信息罪”,判处有期徒刑9个月。

据此案法官吴冬介绍:案件审理过程中,支付宝(中国)网络技术有限公司风险管理部向法庭提供了相关资料。其中包括受害人的详细资料和账户异常资料。

案卷显示:支付宝(中国)网络技术有限公司自2013109日起,曾通过内部监控制度陆续发现多名西安地区会员账户内资金异常。支付宝通过技术平台锁定了盗窃支付宝账户的电脑,确定陕西电信用户受害人余彦利等人支付宝账户23万多元被盗的事实。查询银行账户及清单材料证实,支付宝公司提供的被查用于转账的银行账号共计12个。

这起案件暴露出第三方支付平台上存在的漏洞。财新记者了解到:201310月,西安警方就通知了支付宝以及陕西电信,要求他们弥补漏洞。事后,支付宝取消了相关查询功能,而陕西电信也对设置短信拦截功能进行了改进。

该案二审判决书后附有一则“判后寄语”。法官在其中建议:链接支付宝的用户最好使用数字和字母组合的高级别密码,给支付宝账户申请手机数字证书等安全措施,可对密码进行加密,有效防止木马程序截取键盘记录。个人的主要银行账户不要开通网银以及第三方支付平台,如已开通则不要储存过多现金。为支付方便,可以把需要用的钱放在第三方平台,但不要捆绑银行卡。同时,不要在没有加密的wifi环境下使用手机支付,也不要安装来路不明的软件。

法官特别提到:手机应当设置开机密码,因为破解密码需要时间,一旦手机丢失,多一道密码保护就会减少一些风险。

  • 新浪微博

    新浪微博

  • 腾讯微博

    腾讯微博