街机捕鱼首页 | XML地图 | RSS订阅 | 站点导航 欢迎光临 街机捕鱼

当前位置:主页 > 球队 >

被短信嗅探盯上街机捕鱼会一无所有专家:勿泄露身份证号码

时间:2020-06-29 | 来源:街机捕鱼 | 作者:街机千炮捕鱼 | 阅读:6624次 |

记者实测:短信验证码+身份证信息可以支付、转账、修改密码

专家提醒:不要轻易泄露你的身份证号码

被 短信嗅探 盯上 一觉醒来一无所有?

没丢手机、没丢卡,没扫二维码没点链接,没连WiFi没被远程换卡,只是睡了一觉便资产全无。当手机中的应用越来越多、绑定的服务也越来越多时,谁会想到短信验证码引发的连锁反应,能让一个人在一夜间存款为零?

8月1日,网友 独钓寒江雪 的手机在半夜连续接到100条短信验证码,她醒来发现不仅自己的支付宝、银行账户被盗,还被贷了款。《IT时报》记者通过 独钓寒江雪 描述的被骗经过,试着重走 幕后黑手 攻击之路发现,整个链条风谲云诡、环环紧扣。 独钓寒江雪 被黑客掌握的不仅仅是手机短信验证码,还有她的身份证等个人信息,而有了这些,黑客完全可以做到交叉验证修改你的登录、支付密码。

专家提醒,当越来越多的网站要求你填写身份证信息时,一定要审慎填写,而银行、第三方支付、互联网企业在验证 你是你 时,不要过度依赖手机短信。

新闻事件调查

一觉醒来 账户被盗刷

8月1日,网友 独钓寒江雪 在网上发帖,称其在7月30日凌晨5点多醒来后,发现手机一直在震,来自支付宝、京东、银行等网站发来的100多条验证码密密麻麻,时间都在7月30日凌晨1点至4点之间。 独钓寒江雪 一下睡意全无,查询名下账户时发现,不仅支付宝、余额宝、余额和关联银行的钱都被转走,骗子还在京东开通了金条、白条功能,借款1万多元。 独钓寒江雪 不明白,为什么手机在自己手里,验证码没有告诉任何人,骗子却像另一个自己一样,熟练地操作所有的账户。

支付宝回应:

操作者通过了多个验证因子

独钓寒江雪 的遭遇在网上引发热议,支付宝成立调查小组,复原其1点42分至3点21分的支付宝账户状态发现,骗子在登录支付宝账户后修改了登录密码、支付密码、绑定银行卡之后便开始网上购物,并三次通过支付密码将支付宝的资金提现到用户名下的银行卡,最后再将银行卡中的钱转走。

支付宝相街机捕鱼关人士告诉《IT时报》记者, 独钓寒江雪 第一次联系支付宝理赔时,支付宝拒绝了,因为从账户当晚操作的状态来看,像是账户本人或是熟人操作,登录账户、修改密码、购物、提现的校验全部一次通过。

这件事比较罕见,操作者验证通过了多个校验因子,包括短信验证码、用户的多个个人信息,而且绝大多数钱都转到了用户自己的银行卡上,这和以前出现的被盗案子不太一样。 支付宝调查小组认为,保险公司第一次判定拒赔的原因,是从操作状态来看,极像本人或身边人操作,短信验证码等所有验证手段均一次性成功通过,给判断这起案例的性质带来了极大困难。现在,支付宝会先行全额补偿用户的损失,配合警方,对案件进行处理。 (责任编辑:街机捕鱼) 本文地址:/qiudui/20200629/8075.html