(電子商務(wù)研究中心訊) 網(wǎng)絡(luò)支付日漸普及，足不出戶(hù)便可以通過(guò)電腦、手機(jī)等終端交易付款，無(wú)疑給消費(fèi)者增加了許多便利。但與此同時(shí)，網(wǎng)絡(luò)支付也帶來(lái)了新的風(fēng)險(xiǎn)，網(wǎng)絡(luò)盜號(hào)猖獗，已經(jīng)形成黑色產(chǎn)業(yè)鏈，危險(xiǎn)著互聯(lián)網(wǎng)支付的安全。
支付寶賬戶(hù)密碼被賣(mài)
32萬(wàn)元十天內(nèi)被轉(zhuǎn)走
據(jù)央視財(cái)經(jīng)《第一時(shí)間》報(bào)道，2014年4月23日，一名男子行色匆匆地走進(jìn)蘇州市公安局婁葑派出所。報(bào)案人講，他的支付寶賬戶(hù)在連續(xù)十天時(shí)間里錢(qián)款不斷被人轉(zhuǎn)走，最蹊蹺的是，在這32萬(wàn)元錢(qián)被轉(zhuǎn)走的過(guò)程中，手機(jī)里竟沒(méi)有收到支付寶發(fā)來(lái)的任何提示信息。
在警方的電子證物勘驗(yàn)鑒定中心，網(wǎng)警們對(duì)報(bào)案人的手機(jī)、電腦硬盤(pán)，以及曾經(jīng)使用過(guò)的筆記本電腦做了檢查，結(jié)果發(fā)現(xiàn)，里面并沒(méi)有木馬病毒。警方向支付寶公司提出協(xié)助調(diào)查要求，追查資金流向。經(jīng)過(guò)查詢(xún)，發(fā)現(xiàn)受害人使用的是公司賬戶(hù)，因?yàn)槠綍r(shí)賬戶(hù)資金流動(dòng)比較頻繁，就在早期注冊(cè)時(shí)關(guān)閉了2000元以下的短信校驗(yàn)服務(wù)功能。警方調(diào)出受害人資金被轉(zhuǎn)走的部分記錄，發(fā)現(xiàn)僅4月15日18點(diǎn)30分到16日16點(diǎn)48分，一天時(shí)間里就有十筆轉(zhuǎn)出記錄，有的還發(fā)生在凌晨四五點(diǎn)。從每筆轉(zhuǎn)賬金額來(lái)看，轉(zhuǎn)出的錢(qián)很零散，好幾筆還是1999元，顯然是在有意規(guī)避風(fēng)險(xiǎn)。警方驚訝地發(fā)現(xiàn)，被轉(zhuǎn)走的32萬(wàn)元錢(qián)，竟分為了230筆轉(zhuǎn)到了69個(gè)支付寶賬戶(hù)。而擁有這69個(gè)支付寶賬戶(hù)的，是6個(gè)人。
經(jīng)過(guò)大量賬號(hào)比對(duì)，警方鎖定了犯罪嫌疑人何某某的身份，警方在湖南把他抓獲。審訊中警方了解到，原來(lái)，何某某因?yàn)槲?，需要大量錢(qián)財(cái)。就在網(wǎng)絡(luò)上以2元錢(qián)一個(gè)的價(jià)格向別人購(gòu)買(mǎi)了上百個(gè)有效支付寶賬號(hào)和密碼，在永州道縣網(wǎng)吧及賓館里，偷偷進(jìn)入到別人的支付寶賬戶(hù)。當(dāng)進(jìn)入到這家蘇州的公司賬戶(hù)時(shí)，何某某發(fā)現(xiàn)里面的錢(qián)款正不斷進(jìn)出。于是，他就使用自己和親友的身份證號(hào)、銀行卡號(hào)，以及另一個(gè)鄭某某的假身份信息，注冊(cè)了大量支付寶賬戶(hù)，在十天時(shí)間里轉(zhuǎn)走了32萬(wàn)元。
報(bào)案人感到奇怪，自己的賬戶(hù)名和密碼到底是怎么泄露出去的?甚至還成為了網(wǎng)絡(luò)上供人買(mǎi)賣(mài)的商品?對(duì)此，支付寶公司風(fēng)險(xiǎn)管理部安全人員朱健透露，目前網(wǎng)上有很多人都在想方設(shè)法窺探別人的隱私，已經(jīng)形成了黑色產(chǎn)業(yè)鏈，甚至還有一套專(zhuān)門(mén)的行話(huà)術(shù)語(yǔ)。
比如“撞庫(kù)”和“掃號(hào)”，都是計(jì)算機(jī)業(yè)界黑客手段的專(zhuān)用術(shù)語(yǔ)。跟它相關(guān)的，還有“拖庫(kù)”。簡(jiǎn)單來(lái)說(shuō)，就是黑客用技術(shù)手段入侵一些安全防范不是很高的中小網(wǎng)站，取得大量的用戶(hù)注冊(cè)名和密碼數(shù)據(jù)，這就是“拖庫(kù)”;然后，再把這些用戶(hù)名及密碼跟網(wǎng)絡(luò)銀行、支付寶、淘寶等有價(jià)值的網(wǎng)站進(jìn)行匹配登陸，這就是“撞庫(kù)”;實(shí)際操作中，黑客往往是通過(guò)專(zhuān)門(mén)的“掃號(hào)”軟件，批量驗(yàn)證賬號(hào)密碼是否有價(jià)值。在現(xiàn)實(shí)生活中，很多用戶(hù)在登陸不同網(wǎng)站時(shí)為了圖方便好記，往往喜歡用統(tǒng)一的用戶(hù)名和密碼，所以“撞庫(kù)”的人經(jīng)常都會(huì)有所收獲。
警方提醒消費(fèi)者在平時(shí)注冊(cè)網(wǎng)站的過(guò)程當(dāng)中，特別是一些支付類(lèi)的網(wǎng)站，應(yīng)該設(shè)定單獨(dú)的、比較安全保險(xiǎn)的密碼，這樣能夠有助于提高賬戶(hù)的安全等級(jí)。為了防止密碼被盜，平時(shí)上網(wǎng)至少要設(shè)定兩套用戶(hù)名和密碼，把涉及錢(qián)財(cái)?shù)馁~戶(hù)名密碼和一般生活用的賬戶(hù)名密碼分開(kāi)。
卡和密碼未丟也沒(méi)辦網(wǎng)銀
多張銀行卡存款蹊蹺被盜
接下來(lái)有一個(gè)更離奇的案件。在受害人沒(méi)有開(kāi)通網(wǎng)銀、密碼也沒(méi)有外泄的情況下，存在銀行里的錢(qián)竟然也不翼而飛了。
2014年4月21日，一名女士來(lái)到蘇州市公安局湖西派出所，向民警反映，自己存在銀行里的錢(qián)出了怪事。這就是報(bào)案人張女士接到的短信，“您正在開(kāi)通尾號(hào)為4752的中國(guó)銀行快捷支付功能并支付8731元。”下面，還寫(xiě)著校驗(yàn)碼和一家網(wǎng)絡(luò)商戶(hù)名字——蘇寧易付寶。張女士覺(jué)得很奇怪，自己從來(lái)沒(méi)在網(wǎng)上使用過(guò)蘇寧易付寶，為什么會(huì)收到這樣一條短信呢?更奇怪的是，就連其他幾張建設(shè)銀行和工商銀行的卡里的錢(qián)也不見(jiàn)了。這幾張銀行卡里的錢(qián)在近兩天時(shí)間里，竟被人分幾十次在網(wǎng)上消費(fèi)掉了，交易記錄分別是支付寶、蘇寧易付寶這些網(wǎng)絡(luò)第三方平臺(tái)的快捷支付。自己沒(méi)有辦理過(guò)網(wǎng)銀業(yè)務(wù)，銀行卡密碼也只有自己一個(gè)人知道，現(xiàn)在怎么會(huì)被別人偷走花掉了呢?
偵查人員仔細(xì)詢(xún)問(wèn)張女士，在兩三天前，有沒(méi)有遇到過(guò)什么不尋常的事?張女士回憶起來(lái)，她曾經(jīng)在錢(qián)款被盜的前一天接到過(guò)奇怪的短信。張女士點(diǎn)擊了網(wǎng)址鏈接，看看手機(jī)沒(méi)出現(xiàn)什么異常，就把這件事丟在了腦后。但從第二天起，她就接到很多陌生人打來(lái)的電話(huà)，詢(xún)問(wèn)她為什么四處亂發(fā)這條奇怪的短信。
調(diào)取受害人短信清單后，警方發(fā)現(xiàn)，在2014年4月19日至4月20日兩天時(shí)間里，張女士手機(jī)竟然向外發(fā)送了將近800條短信。網(wǎng)警對(duì)張女士的手機(jī)進(jìn)行檢測(cè)，結(jié)果發(fā)現(xiàn)，短信里的這個(gè)地址鏈接，竟然是一個(gè)木馬病毒。接到短信的用戶(hù)一旦點(diǎn)擊了它，這個(gè)病毒就會(huì)迅速安裝在用戶(hù)手機(jī)里，控制被害人手機(jī)。這種快捷支付功能僅僅需要用手機(jī)驗(yàn)證碼來(lái)證實(shí)身份，再填寫(xiě)姓名、身份證號(hào)碼、銀行卡號(hào)等個(gè)人信息，就能夠完成銀行卡和支付平臺(tái)的綁定交易，甚至不需要銀行卡密碼。在這個(gè)案件當(dāng)中，犯罪嫌疑人所操作的快捷支付，在不知道受害人銀行卡密碼的情況下，只用受害人手機(jī)收到的動(dòng)態(tài)密令，就可以把銀行卡里的錢(qián)通過(guò)快捷支付的方式轉(zhuǎn)移出去。
那么，存在張女士銀行里的錢(qián)都被轉(zhuǎn)去了哪里?網(wǎng)警們根據(jù)線(xiàn)索順藤摸瓜，很快就鎖定了嫌疑人所在的位置，在海南省三亞市的旅館里，將犯罪嫌疑人緝拿歸案。
編后語(yǔ)
案子雖然告破了，但給我們留下的思考仍然不少。如今犯罪分子往往采用綜合手法，特意針對(duì)市民圖方便的心理而設(shè)計(jì)出很多新型盜竊手法。像這兩個(gè)案件，一個(gè)是“撞庫(kù)”，一個(gè)是“手機(jī)木馬病毒”，現(xiàn)在都已經(jīng)在網(wǎng)絡(luò)上形成了黑色產(chǎn)業(yè)鏈，一刻不停地緊盯著我們的存款。案例提醒我們，平時(shí)經(jīng)常使用的微信、淘寶、支付寶、郵箱、游戲、論壇，盡量不要使用一套用戶(hù)名和密碼，以防錢(qián)款不明不白地被人偷走。手機(jī)收到的網(wǎng)站鏈接也不要隨便點(diǎn)開(kāi)，以防止被植入木馬病毒。（來(lái)源：泉州晚報(bào)）
