& 有关于"" 的文章列表
支付宝盗刷之谜
???亿邦动力网 电商不二选择用自己的支付宝，怎么能刷别人的信用卡？按一般情况，是不可能的。但是确有支付宝用户遇到了令人不解的情况。亿邦动力网最近接到爆料，家住西安的拜女士称自己的信用卡通过支付宝账户被人盗刷了500多元。“做案者” 李女士却主动联系她，称其在淘宝购物时，通过支付宝刷了一张别人的卡。“做案者”自己也在纳闷，用自己的支付宝密码怎么就能刷别人的信用卡呢？亿邦动力网编辑在随后的试验中印证了此事。编辑用自己的手机号注册淘宝，在经历了一系列通过手机号提示改密码的过程后，登录进淘宝，却发现从收货地址到购买记录里都可以看到，该淘宝账号归另一个人所有。手机号的二次流通引发阿里账户问题爆料人拜女士对亿邦动力网称，收到银行通知信用卡被刷的短信后，她与银行核实后，确认卡里的钱是通过支付宝消费的。很少使用支付宝的她于是下载了支付宝的APP，在账单一栏，她发现了来自广州的李女士的消费记录。拜女士回忆，她曾在美团购物时使用过该信用卡，但是否绑定过支付宝已无法记清。同一时间，身在广州的李女士在淘宝购物时发现，自己随淘宝账号绑定的支付宝账户里多出了一张信用卡，而自己用另一个支付宝的密码居然可以完成支付。（详细过程见图3）经过查找信用卡实际拥有人，李女士联系到拜女士，发现了两人之间的“缘分”——拜女士现在使用的手机号，刚好是李女士曾经使用、后来被运营商注销的号码。而李女士也曾经用该号码注册了出现了上述问题的支付宝账户。二人由此怀疑，是因为前后使用了同一个手机号导致支付宝账户出现了问题。更神奇的是，当亿邦动力网编辑用自己的手机号（此手机号为近期购买，之前可能曾被人使用过）试图进行类似验证时，的确也遭遇了类似情况。不同的是，此号码虽然不能直接登录别人的支付宝，但在登录淘宝时（此号码之前未注册过淘宝），却发现可以直接登录，而且是一个陌生人的淘宝账号。图1：进入一个陌生人淘宝账户（为保护当事人，账号已隐藏）在该账号里，亿邦动力网编辑可以看到一个陌生人的收货地址、购买记录、甚至一个完全陌生的支付宝账号。点击该账号，发现该账号归一位名为“X晨”的人士所有，该账号绑定了尾号为4894的中国工商银行储蓄卡，“X晨”的手机号XXXXXXX5929也显示了出来。（为保护当事人，当事人姓名以及所用手机号均未完全显示。）图2：在X晨支付宝账户里能看到他绑定的银行卡（为保护当事人，部分证据已隐藏）亿邦动力网通过该支付宝账号绑定的手机号XXXXXXX5929，联系到了该支付宝账户所有者X晨。不出意料，“X晨”称其几年前所用的手机号，恰恰就是亿邦动力网编辑现在所用的手机号。在几年前，他已经注销了该手机号。至此，亿邦动力网通过两个看似不可能的巧合，完成了一个实际可以发生的事实的验证：如果一个手机号存在过注销后再流通、而该号码曾经绑定过支付宝账号或淘宝账号的情况，那么，则有可能出现一种情况，即在特定情况下，两个用户有可能在某种程度上“共享”同一个支付宝账号或淘宝账号。支付宝复盘：一系列巧合，使账户信息被神奇“补全”亿邦动力网就此事联系到支付宝相关负责人，经过查证，支付宝为亿邦动力网复原了二人的交易过程（如下图）。图3：支付宝强调，造成该账户出现“诡异问题”的原因主要有3点：1、运营商收回手机号后又重新发放，李女士在放弃原手机号使用后没有及时和支付宝账户解除绑定；2、李女士一直未将自己的支付宝账户补充完整，整个账户只有一个能识别的手机号；3、拜女士在美团通过支付宝绑定信用卡，只需通过手机短信验证即可完成绑卡并支付，并未像一般支付过程中需要填写支付宝密码。因此，该支付宝账户的密码实际是空缺的。在这种情况下，广州的李女士则实际上可以用任何密码都可以完成支付，相当于对支付宝账户的密码补全。支付宝：无法从源头堵住相关漏洞对于如何处理此类事件，支付宝相关负责人回应称：首先，目前开设支付宝账户必须提供身份证号码，实名制早已开始实施，可以为避免此类事件发生再加一道保险。（而上述事件中的支付宝账号，是在多年前未实施实名制时注册的）其次，支付宝有对此类事件的赔付机制，如果是因为系统认证的错误，支付宝可以提供相应的全额赔付。但该负责人也表示，支付宝现在“无法完全避免”类似事件再度发生，这一由于当年尚未强制实名认证而留下的历史问题，或许还需要一些时间来解决。而对于亿邦动力网编辑可以登录陌生人账户一事，淘宝相关负责人表示，这同样是由于手机运营商收回手机号后重新发放，原手机号主人没有解除和淘宝账号的绑定所致。“理论上，淘宝没有办法知道运营商是否重新发放了手机号，从淘宝‘以手机号作为进入ID的用户认证逻辑’来说，难以绝对避免这种小概率事件的发生。”在上述案例中，李女士最终将误刷的500元货款退还给拜女士。支付宝表示，该账号将归拜女士所有，李女士则将解除与该账号的绑定。而如果拜女士放弃该账号，则该账号将被永久封存。业内人士：账户验证手段亟需加强一位支付行业资深人士对亿邦动力网称，此事的根源在于，运营商收回手机号后重新发放后，银行、第三方支付与运营商互相之间数据不通，“这类事件将防不胜防”。亿邦动力网为此电话咨询了某电信运营商的客服人员，其表示，通常情况下，用户手机号欠费达4个月，就会被自动注销。注销时，运营商并不会专门提醒用户解除某些“特别的绑定”。一般情况下，手机号在注销半年后，就会重新出现在选号系统之中。钱包金服董事长赵国栋对亿邦动力网表示，支付宝补全用户信息时的验证手段过于缺乏，不应该只根据手机号做账户的唯一关联识别。他表示，为避免此类事件发生，以后不管在注册和消费时，对账户的验证手段都需要加强，多一些验证手段也符合央行最新颁布的第三方支付管理办法中表达的精神。据亿邦动力网了解，央行于上月颁布的《非银行支付机构网络支付业务管理办法（征求意见稿）》中明确表示，综合账户的开立需要包括面对面在内的至少5种方式交叉验证身份，而消费账户也需要至少3种方式进行交叉验证后才能开立。同一源律师事务所律师尚竞向亿邦动力网表示，在任何情况下，如果某人误刷了他人银行卡，在法律上都构成了对原卡主的不当得利，“误刷者都应及时联系卡主人以及支付宝，第一时间将误刷的款项返还。”针对这一事件，尚竞认为，从法律角度来讲，支付宝账户余额、淘宝网店等虚拟财物已经被界定为私人财产，国家从立法层面应该敦促平台强化对此类财产的监管；另一方面，用户也需要更加谨慎和仔细地维护此类财产的安全。【对消费者的3点提示】1、当消费者需要更换手机号时，要及时将该手机号与具备支付功能的相关电商平台、支付账号等解绑。2、注册支付宝、淘宝等平台账号时一定要让信息设置完整，使弱信息账号变成强信息账号，以便平台识别账户信息。3、通过类似美团、大众点评等平台使用第三方支付完成支付并绑定银行卡后，要重新登录第三方支付进行验证并补全信息。点击右下角“写评论”，可对本文发表观点、看法、爆料。也欢迎提供新闻线索，邮箱：热文推荐78847 人聚集在这个小组
(王俊凯女朋友)
(偶感风寒)
(樱桃小圆子)
第三方登录：当前位置 & &
& 银行卡被盗刷 女子向支付宝索赔
银行卡被盗刷 女子向支付宝索赔
22:22:55&&出处：&&作者：
编辑：萧萧 &&)
让小伙伴们也看看：
阅读更多：
好文共享：
文章观点支持
当前平均分：0(0 次打分)
[04-04][04-04][04-04][04-03][04-03][04-03][04-03][04-03][04-03][04-03]
登录驱动之家
没有帐号？
用合作网站帐户直接登录您当前的位置 ：&&&&正文
支付宝里没钱 为什么还被盗取了上万元？
&&|&&来源：
&&|&&编辑：
　　在信用消费越来越被大众所接受的今天，蚂蚁金服推出了蚂蚁花呗，给用户一定的信用额度，就可以先消费后还款，由于适用于网络消费，被大家称为&虚拟信用卡&。
　　然而，这款网络金融产品，也会被骗子盯上。近日，市民张先生就遇到了一起离奇的&蚂蚁花呗&刷单骗局，被骗子利用&蚂蚁花呗&骗刷万余元。
　　网上兼职刷单被骗
　　张先生是个资深淘宝买家，11月2日晚上他看到有人发布的淘宝兼职刷单的广告，就主动联系对方，要帮忙刷单。
　　在完成第一笔刷单交易后，对方主动把费用支付给了张先生，让张先生觉得很&靠谱&。之后，对方告诉他要远程控制他电脑，用支付宝刷一个大众点评的单子，并申明只借用账号，不会动用支付宝里的钱。
　　张先生统同意了，而且还留了一手，先将自己支付宝里的钱全部转出，让自己支付宝的余额为0，然后才将远程控制权交给了对方。
　　结果对方通过远程控制用张先生的支付宝账号在大众点评上刷了一笔8820元和1960元的单子。而且刷单刚结束，张先生就收到了蚂蚁花呗10780元的还款提醒。他赶忙联系对方QQ咨询，却发现已被拉黑。这下张先生才发觉自己遇到骗子了，赶紧打电话报了警。
　　支付宝里没钱怎么还能被骗刷？
　　原来，张先生开通了支付的蚂蚁花呗功能，蚂蚁花呗给了张先生1.2万元的信用额度，骗子就是钻了这个空子，把他的蚂蚁花呗套现骗走了。
　　回头来看，骗子的手法其实很简单，先是借口刷单给报酬，骗取买家信任，然后再与买家协商远程使用他支付宝账号，再在别的网购平台利用蚂蚁花呗付款，让买家替骗子买单，据融360小编所知，目前有四十多家平台支持用蚂蚁花呗付款。
　　蚂蚁花呗是阿里旗下蚂蚁金服在今年推出的网络信用消费产品，有不少人还不了解其具有透支的功能，这才会让骗子钻了蚂蚁花呗空子，着了骗子的道。
　　融360小编提醒大家，切勿将自己的支付宝账号借用给陌生人，如果被骗一定要及时报警，立即修改支付宝账户并致电支付宝官方客服。
近期，随着平均工资的公布，北京、上海、重庆、安徽等...
Copyright & 2001- All Rights Reserved.
本网站为东北网版权所有，未经协议授权，禁止下载使用。抱歉，您要访问的信息不存在或被删除
&& 秒后将自动跳转到
&&1、请检查输入的网址是否正确。
&&2、如果不能确认输入的网址，请浏览来查看所要访问的网址。
&&3、直接输入要访问的内容进行搜索：}