腾讯安全专家：工行遭盗刷是短信验证码惹的祸_行业新闻_智能生活_赛迪网
腾讯安全专家：工行遭盗刷是短信验证码惹的祸
发布时间： 15:46&&&&&&&&来源：科学中国&&&&&&&&作者：科学中国
近日，工行E支付存在漏洞，储户存款被盗的新闻被各大媒体广泛报道。在这些资金被盗的案件中，手机支付短信验证码成为各方关注的焦点，就是因为这个验证码的泄露让用户资金遭遇盗刷。
　　对此，腾讯手机管家安全专家陆兆华表示，手机支付短信验证码作为一种传统的支付、转账验证方式目前正在遭遇安全挑战，是时候采取更为先进、更加安全的验证方式，否则资金被盗案件将会越来越多。
　　短信验证码很容易被窃取
　　在工行E支付的相关报道中，都说工行E支付存在漏洞，腾讯手机管家安全专家陆兆华则认为，这并非工行漏洞，而是短信验证码太容易被获取。
　　目前，几乎所有的手机银行都采取登录密码、支付密码和短信验证码三重防护，这看起来已经很强大了。其实，黑客和诈骗分子，只要通过诈骗短信+钓鱼网址的方式就可以轻松攻破所有防护。
　　比如，最常见的工行密码器失效诈骗短信，通过伪基站冒充95588发送诈骗短信，要求用户登录一个钓鱼网址，登上后用户发现页面设计与工行完全一样，于是放松警惕在该钓鱼网页上输入了账号、密码、支付密码等内容。
　　与此同时，用户手机被偷偷安装了一个手机支付病毒，可以窃取用户短信内容。利用钓鱼网页上窃取来的账号密码登上网银，然后发起转账，再通过手机支付病毒拦截短信验证码，并将验证码立即发送到黑客手机，利用该验证码轻松完成转账。
　　呼吁银行采取更安全的验证方式替代短信验证
　　对于盗取用户短信验证码的行为，陆兆华一方面建议用户安装腾讯手机管家，通过骚扰拦截功能拦截诈骗短信，识别钓鱼网址，同时查杀手机支付病毒。此外，还奉劝手机用户千万不要在手机上点开陌生网址。
　　同时，陆兆华呼吁各大银行尽快研究更安全、可靠的验证方式替代短信验证码。比如，目前呼声较高的指纹验证，随着手机开始具备指纹功能，指纹验证也是一个非常安全的验证方式。
　　此外，还有语音验证码、人脸识别技术等，目前也有许多公司致力于研发新型验证技术，以替代短信验证码这种古老且不安全的验证方式。
关键词阅读:
1(共条评论)
2(共条评论)
3(共条评论)
4(共条评论)
5(共条评论)
美国国际消费电子展(CES)于本周1月6日在拉...
够快云库做为高效的企业文件管理平台。希望...
联系我们：
广告发布：
方案、案例展示：
京ICP000080号 网站-3
&&&&&&&&京公网安备45号，营销者必上的网站！
当前位置： >
5万元余额宝被人盗刷
　如何防范盗刷？
推一把网络营销精英培训新一期即将开课，本期新增移动电商、微商、O2O、自媒体、社群等方面的课程，现在报名就送江礼坤老师亲笔签名的最新版《网络营销推广实战宝典》一书。欢迎咨询QQ：！
　　近日，陈先生上5万元及绑定了支付宝的兴业银行卡上的3000元一夜之间全部被盗刷。在与支付宝及兴业银行沟通无果后，陈先生将兴业银行和支付宝网络科技有限公司告上法庭，要求两家公司赔偿自己的损失。但法院一审判决银行和支付宝公司均不承担责任。
　　兴业银行储户陈先生存在余额宝上的5万元，一夜之间被人盗刷，一并被盗刷的还有这张绑定了支付宝的兴业银行卡上原有的5300块钱。在与银行和支付宝方面没有达成赔偿协议的情况下，陈先生将兴业银行和支付宝网络科技公司告上法庭，请求两家单位共同赔偿自己的损失。
　　据记者获悉，龙泉驿法院一审判决银行和支付宝公司均不承担责任。目前此案在二审中。
　　账户被盗沟通无果起诉支付宝和银行
　　去年6月的一天，陈先生习惯性地打开自己的手机支付宝客户端，查看余额宝上的收益情况，才发现账户上的5万元钱没有了，经查询确认，这笔资金先被提现到绑定的银行卡，之后连同卡上原有的5300元钱一并给转走了。事发后，陈先生在与银行方面和支付宝公司未达成赔偿协议的情况下，起诉了两家单位。
　　对于陈先生的起诉，被告之一的兴业银行龙泉驿支行辩称，银行根据原告发出的交易密码、手机短信验证码的指示完成转账支付义务，已经履行了安全注意义务，不应承担责任。根据审理中银行方面提供的短信发送记录显示，当日先后发送了使用兴业银行手机银行客户端、查询卡号、修改密码等相关短信验证码。
　　对此，陈先生表示自己自始至终都没有收到过。同时这份短信记录单是银行单方面根据自己后台系统提供的，不能证明这些短信的真实性，更不能证明这些短信就发给了自己。
　　而被告支付宝科技公司则辩称，陈先生的金额是从他的支付宝账户提现到本人银行账户，之后再转走的。而这个从支付宝提现的过程，是由&支付宝钱包&软件系统按照有效指令完成的，并无不当，在这个过程中，陈先生在支付宝中的资金并没有脱离原告本人的账户。支付宝还称，支付宝系统健全，无安全缺陷，已经尽到了预警义务，因此不应承担责任。
　　法院一审银行和支付宝均不承担赔付责任
　　龙泉驿法院一审审理后认为，按照余额宝的提现流程，涉案款项5万元从余额宝提现到兴业银行卡上，需要输入登录密码，登录支付宝账户，支付时还需要输入支付密码，支付宝的账户名、登录密码以及支付密码由原告设置并保管，支付宝公司按照协议约定，在接受指令后才完成向原告陈先生绑定的银行卡支付的行为。对此，陈先生没有证据证明支付宝公司在此过程中违反合同约定或法定的义务，因此不应当向陈先生赔偿被盗刷的5万余元。
　　法院还认为，从手机银行和网上银行转账支付，需要银行卡号、密码及短信验证码，而这些内容均由陈先生自己掌控，银行已经尽到了义务，不应当对他的损失承担赔偿责任。
　　目前，该案已经上诉到成都市中院。
　　近年来，银行卡遭盗刷事件频发。对于持卡人而言，遭遇盗刷之后，应该怎么办呢？
　　被盗刷后，怎么办？
　　银行相关人士表示，第一时间就需要给支付宝账号挂钩的银行客户服务中心打电话&报警&，锁定账户，并保留相关短信和资料，方便日后可能的举证。
　　同时，为防止资金被进一步窃取，建议要求银行在冻结原有账户后，立即邮寄一张新卡，并更改相应的密码。还要解除银行卡与支付宝的挂钩。
　　如何防范盗刷？
　　专家提醒，网上交易最重要的是不要泄露关键信息，如果记性好，把卡面的有效期、cvv码盖住或抹去也无不可；开启交易提醒短信通知，有微信通知也可以开一个；为避免因不经意间cvv码泄露引起海外盗刷，用户可以登录网银，将海外消费限额定为零。
　　专家提醒：
　　1、在网络上谨慎接受陌生人的陌生文件。
　　2、注意查看支付宝支付时的收款人，如有疑问立刻停止支付。
　　3、支付宝客服绝对不会向您索要密码。
　　4、尽量选择手机动态口令、数字证书等安全产品，随时保护账户安全。
　　5、比较重要的一点，如果手机绑定了支付宝账号，手机被盗或换号后应立即解绑支付宝。
　　前车之鉴购买保险减少绑定银行卡数量
　　陈先生的经历并非个案，支付宝成都用户孙先生也曾有过被盗刷的经历。&好在我投了那个保险，最后把这笔盗刷的费用给退回来了。&孙先生表示真是有惊无险，事后他减少了绑定在支付宝账户上的银行卡数量和银行卡金额。
　　据孙先生介绍，几个月前的一天，他收到一条银行发来的扣款短信，&自己明明在上班，并没有刷卡消费，肯定是被盗刷了。&孙先生意识到情况不妙，立即冻结了被盗刷的账户，并与银行联系，经查询显示，这笔一百多元的支付信息正是从支付宝上被刷走的。查明情况后，孙先生随即与支付宝公司取得联系，经证实这笔费用的确不是本人消费后，支付宝公司根据保险流程为孙先生办理了退款手续。
　　免费wifi可能是陷阱最好别蹭
　　据记者从腾讯移动安全实验室获悉，2015年新增的支付类病毒超过32.6万，被感染的用户高达2505万人。为此，安全专家特别向市民做出提醒，免费wifi可能是陷阱。
　　据腾讯日前发布的《移动支付网络黑色产业链研究报告》显示，每天大约有60万人次连接了存在安全风险的wifi，不法分子通过搭建免费wifi诱导用户连接，从而盗取手机上的重要信息，包括各种用户名和密码。此外，不法分子还经常用恶意二维码伪装成活动福利，在公共场所引导用户扫描。
　　腾讯移动支付与金融风险管理高级总监李鸿观察到，当前移动支付领域的欺诈正逐渐由社工诈骗，慢慢向技术化诈骗转移。如今，犯罪分子无须花费时间去诱骗受害人转钱，而直接通过伪基站发送各种冒充10086、银行或亲朋好友的木马短信。在用户点击短信中的木马链接之后，手机木马随即植入用户手机，盗取用户个人信息，拦截转发短信验证码。不法分子用这些信息登录电商平台购物，并实现盗刷。而在整个过程中，用户几乎毫无感知。
更多精彩内容推荐
热门频道推荐&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&
当前位置：
【浏览字号：
[来源]：央视新闻
　　大揭秘！银行卡竟是这样被盗刷的
　　受害人姓名、身份证号、银行卡号被骗子称为“料”，窃取收集这些个人隐私信息称为“洗料”，用这些“料”来盗刷受害人银行卡，称为“洗钱”。
　　“放马”、“洗料”和“洗钱”构成了手机木马诈骗的三大步骤。最后一步“洗钱”由专人来操作，一般是在购物网站上用受害人的银行卡进行网购，再将商品卖出变现。
　　由于控制了受害人的手机，验证码可以轻易获取。那么有了卡主的姓名、银行卡号、身份账号和验证码，就能使用别人的银行卡进行网购了吗？
　　记者在某电商平台注册了一个账户，并选择一件实物商品，进行支付。进入支付环节之后，记者选择了快捷支付方式，平台要求输入真实姓名、身份证号码、银行卡号，以及手机号码四项基本信息。点击同意支付之后，平台向记者登记的手机号码发送了一串动态验证码。输入该验证码之后，平台显示完成支付。正如犯罪嫌疑人所说，平台并未要求输入银行卡密码，就能完成支付。这就是骗子为什么要通过此类快捷支付平台进行套现的原因。
　　这个“洗钱”的过程可以简单的表述为：A窃取了B的银行卡号等个人信息，A使用自己在电商平台的原有账户，或者重新注册任意一个账户，在支付中绑定B的卡，就能花B的卡里的钱。也就是说，犯罪分子只要掌握了受害人的上述个人信息，所有银行卡密码都已是形同虚设。
声明：本网站所提供的信息仅供参考之用,并不代表本网赞同其观点，也不代表本网对其真实性负责。您若对该稿件内容有任何疑问或质疑，请尽快与上海热线联系，本网将迅速给您回应并做相关处理。联系方式:shzixun@
[选稿]：湘湘
有图有真相：
- &- &- &-
[]&[]&[] [] []&[]
图片推荐：
·····
·····
爆料电话：　
浏览器限制，请复制输入框中链接和标题给好友、论坛或博客。
&沪网文[8号
&1996- 上海热线信息网络有限公司版权所有}