支付寶免密代扣被利用 68人損失超18萬 支付寶：會先補(bǔ)償用戶損失

• 2018年12月13日 WuYaNan來源：綜投網(wǎng) 719 42
• 繁體

• 

  房地產(chǎn)金融供需格局迎變局，如何對需求擴(kuò)大的領(lǐng)域增加市場十分重要！

  房地產(chǎn)業(yè)作為一個資金密集型行業(yè)，對金融有很強(qiáng)的依賴性。與房地產(chǎn)相聯(lián)系的房地產(chǎn)金融是指在房地產(chǎn)開發(fā)、建設(shè)、經(jīng)營、流通和消費過程中，通過貨幣流通和信用渠道所進(jìn)行的籌資、融資及相關(guān)金融服...

明明顯示為支付寶“淘寶網(wǎng)店鋪完善認(rèn)證簽約”頁面，輸入密碼確認(rèn)后卻收到“恭喜，支付寶代扣開通成功”的通知，隨后接連5筆200元扣款在不到一分鐘內(nèi)從支付寶劃走。

明明顯示為支付寶“淘寶網(wǎng)店鋪完善認(rèn)證簽約”頁面，輸入密碼確認(rèn)后卻收到“恭喜，支付寶代扣開通成功”的通知，隨后接連5筆200元扣款在不到一分鐘內(nèi)從支付寶劃走，均被用來購買北京暢游時代數(shù)碼技術(shù)有限公司(下簡稱“暢游公司”)的暢游幣(虛擬游戲貨幣)，怡同這時才明白自己被騙了。

支付寶方面表示，針對此類新型電信詐騙，支付寶將先行補(bǔ)償用戶損失，同時配合警方，對詐騙分子進(jìn)行打擊。

和怡同有著同樣經(jīng)歷的淘寶店主不在少數(shù)，據(jù)被騙店主們自發(fā)統(tǒng)計總?cè)藬?shù)超過百人，目前登記能確認(rèn)被盜刷具體金額的有68人，總計超18萬元，大部分店主損失多為1000-3000元不等，但也有個別店主被騙金額較高。

“盜刷發(fā)生之后我們向支付寶申訴很多次，但均未成功，理由是支付寶無法認(rèn)定交易違規(guī)，而我們到現(xiàn)在也不清楚不法分子是如何獲取了我們的信息，并開通了我們支付寶免密代扣的?！扁硎?。

在她看來，免密代扣功能被不法分子利用，支付寶是否應(yīng)該加強(qiáng)此類功能的安全等級驗證和風(fēng)險監(jiān)控?而且短時間出現(xiàn)數(shù)量如此眾多的同類型詐騙，支付寶是否應(yīng)該配合商戶追回?fù)p失?另一方面，為什么所有被騙資金流向暢游公司，而暢游公司卻不處理、不調(diào)查，是誰推卸責(zé)任?

“被騙店主組成的微信群里每天都有新的人加入，事實上直到今天，這些不法分子也沒有停止詐騙行為。”另一位被騙店主劉恰恰也表示了她的擔(dān)憂。

“李鬼”鏈接實為釣魚網(wǎng)站

上述淘寶店主均是在千牛App(淘寶賣家移動工作臺)中收到不法分子偽裝成淘寶小二發(fā)來的圖片或者鏈接，“假小二”以“淘寶店鋪支付寶認(rèn)證未完善”為由，要求店主掃碼或點擊鏈接進(jìn)入客服認(rèn)證頁面，并表示如不認(rèn)證店鋪將被降級或禁止交易。

“因為之前淘寶方面也經(jīng)常會發(fā)來店鋪考核、認(rèn)證的消息，所以這次也是正常去看是什么情況，就掃了圖片上的二維碼跳轉(zhuǎn)進(jìn)入了客服頁面?！扁硎?。

隨后，所謂的客服會提供一個點擊完成認(rèn)證的入口，淘寶店主點擊后進(jìn)入到顯示為“支付寶店鋪信用分”頁面。怡同看到跳轉(zhuǎn)后的頁面為支付寶，且頁面正確顯示了自己的用戶名、手機(jī)號等信息，于是便輸入了支付寶密碼完成最后認(rèn)證。

輸入完成后，頁面顯示的不是“店鋪認(rèn)證完成”等提示，而是“恭喜，支付寶代扣開通成功”，顯然，怡同在不知情的情況下已經(jīng)為某項服務(wù)開通了支付寶免密代扣，隨后的5筆200元連續(xù)扣款也證實了這一點。

對于怡同這一類情況的舉報投訴，支付寶方面均反饋為“無法認(rèn)定交易違規(guī)”，暢游方面則表示充值成功無法退款，雖然目前部分受騙店主已進(jìn)行登記報案，但因涉及金額過小難以單個立案。

誰的漏洞?

整個詐騙過程并不復(fù)雜，每一個鏈接的點擊和跳轉(zhuǎn)均沒有任何風(fēng)險提示或攔截，那么最后輸入密碼的界面是否真的為支付寶界面?支付寶為何不能判定交易違規(guī)?怡同對平臺和支付寶安全性也提出了自己的質(zhì)疑。

記者就以上情況和疑問聯(lián)系了支付寶方面相關(guān)負(fù)責(zé)人，通過對怡同賬號盜刷交易記錄的技術(shù)分析，支付寶方面給出了相應(yīng)的事件還原。

支付寶方面表示，不法分子在暢游官網(wǎng)進(jìn)行暢游幣充值時可選定多種付款方式，在用支付寶進(jìn)行綁定支付時，可以通過掃暢游官網(wǎng)界面顯示的二維碼開通代扣服務(wù)，即“一鍵支付”，用戶可不輸入支付寶密碼自動扣款購買暢游幣。

延伸閱讀

推薦閱讀

猜您喜歡