您的位置: 石嘴山资讯网 > 健康

快捷支付疑存安全漏洞淘宝账号被盗刷五万元

发布时间:2019-11-28 08:47:55

银行卡、优盾、从未离身,支付宝竟被人开通“快捷支付”并盗刷五万元,用户报警、联系支付宝后仍迟迟未见解决。昨日,市民王先生通过本报968820,讲述了他的遭遇。事件:快捷支付盗刷五万元

今年8月19日,王先生到银行取钱,取款机上跳出的余额数字让他吓出一身冷汗——银行账户少了五万块钱!王先生立即在银行打出交易明细单,查出这五万块钱分别是在8月6日、7日、8日,通过支付宝的快捷支付系统被转走的。通过支付宝交易记录查询后得知,这五万块钱,被用来买了11部苹果,收货地址位于成都市。

几个疑问随即产生。首先,虽然这张银行卡与支付宝进行了绑定,但王先生从来没有开通支付宝的“快捷支付”功能;其次,王先生已经开通了短信提醒功能,银行卡的交易信息都会通过短信告知,为何他从未收到过有关这三笔交易的短信通知?

追溯:四个月前就有先兆

仔细回想下,王先生发现,他的银行卡绑定支付宝被人盗刷,其实早有预兆。王先生告诉,早在今年四月份,他就发现无法登录上银行,“我试了几次,密码都不正确,我当时就怀疑有人更改了我的银密码。”向银行反映后,王先生更换了银优盾和密码,“银行当时告诉我,没必要换卡,把密码和优盾换一下就可以了,现在回想起来,当时真应该把卡一起换了才对。”王先生认为,自己的姓名、证件号码等个人信息早在那个时候就已经泄露了。

据了解,在支付宝开通快捷支付功能,除了需提供开户银行、用户姓名、证件号码、银行卡卡号外,还需要绑定所接收到的验证码短信。王先生的从未离身,不法分子是如何“隔空”发送短信,开通快捷支付功能的?循着短信这条线索,王先生又联想到3个月前的一天,突然无法正常通话,“我当时拿到营业厅去检测了,工作人员说不是硬件问题,给我重新换了一张卡,就又恢复正常了。”

事情发生后,王先生带着疑问咨询了电信部门,工作人员查询到,王先生的确实向支付宝发过短信,但发送的地点在成都,“可是我今年没去过成都。”结合之前的经历,王先生推测,“不法分子很有可能复制了一张一模一样的卡,从而完成短信验证确认。”

郁闷:多方求助毫无进展

眼下最让王先生郁闷的是,这5万块钱该找谁赔付?

发现被盗刷后,王先生第一时间报警并联系了支付宝客服。“支付宝对于快捷支付有72小时全额赔付的承诺,但当我把情况说明后,支付宝回应说他们无法补偿。”

根据支付宝方面给王先生的回信显示,支付宝不补偿的原因基于两点,一是“8月6日开始,支付宝均有给王先生发送短信做校验且显示均为成功状态。”二是“针对王先生账户内交易操作情况的综合分析,无显示有明显异常。”对此,王先生感到不满,“快捷支付只通过短信确认,是支付宝的一大漏洞,为什么支付宝平台设计中没有考虑堵住类似的漏洞?支付宝说我的交易没有问题,它是凭什么信息得出这一结论的?”

支付宝方面暂无结果,王先生又寄希望于警方。“但警方那边跟我说这种属于高科技犯罪,他们也是头一次碰到,调查起来没那么容易。”如今距离报案已近两个月,案情仍然没什么进展。“我也有想过找电信部门开一份关于验证短信发自成都的证明,以利于破案,但对方说要等公安部门破案后才能开。”

“支付宝不赔付,警方说难以破案,我自己想找电信部门开证明作为证据,电信也说要等警方破案。”眼看着维权陷入死循环,王先生不知该如何是好。

昨日,联系了支付宝客服人员,对方表示,由于盗刷发生在两个月前,他们需经过详细核实了解后再做出回应。

链接

支付宝有漏洞

快捷支付无需验证

“快捷支付”是支付宝联合各大银行推出的支付方式,开通这一功能后,用户就可无需密码付款消费。

据了解,由于不需要银行卡密码就可以操作快捷支付,不法分子通过各种渠道知悉持卡人的身份证号、银行卡号以及绑定银行卡的号,再用假身份证复制卡,通过第三方支付平台的快捷支付功能,就有很大可能实施盗刷。

点击进入闽南论坛:

呼和浩特母婴网
中药大全
旅游热评
猜你会喜欢的
猜你会喜欢的