????
????梧州零距離網訊 (記者 黃祎婧) 最近,本網接到網友報料稱,今年2月上旬在網上購物時,她被不法分子先后從其儲蓄卡轉走了人民幣近4千元。本地公安機關接報后稱,此類案件在梧州尚屬首次接觸,并且涉及跨地作案,只能進行備案。由于此次損失最大原因在于“快捷支付”的漏洞,事后支付寶對該網友進行了全額賠付。
????“升級”時間點遭遇“退款”騙局
????2月8日,網友嘉嘉接到了一個來自福建泉州的電話,稱她昨日在淘寶的商品交易沒有成功,賣家將進行退款,讓她報一個銀行卡號碼過去。
????本來嘉嘉和淘寶上的大部分用戶一樣,付款、退款都通過支付寶進行,但該“賣家”當天卻以支付寶“升級”無法進行退款為由,要她提供銀行卡進行轉賬。由于此人能夠準確說出嘉嘉的真實姓名和購買的商品,嘉嘉就誤以為是之前與她交易的賣家,少了防范心,并按照聯系人的指示,報了一個儲蓄卡號碼。嘉嘉曾對那個所謂的“賣家”有過一絲懷疑,但她當時想,“只有一個銀行卡號碼,估計對方也不能把自己的錢怎么樣。”
????“賣家”在得到儲蓄卡號碼后,進一步謊稱將有一條驗證短信發送到她手機上,以便確認嘉嘉就是需要退款的客戶,并讓嘉嘉把驗證短信的驗證碼告訴他。不疑有他的嘉嘉沒有細看短信內容,就報了驗證碼。嘉嘉事后才發現,其實這是支付寶發來的交易信息被修改的驗證碼。
????隨后,該“賣家”還讓嘉嘉到儲蓄卡所在的銀行辦理手機號碼預存手續,以此最終確認該卡屬于其本人。忙于工作的嘉嘉沒有細心考究個中細節,當天就到儲蓄卡所屬銀行將手機號碼和儲蓄卡進行綁定。
????就在綁定手續完成后不久,嘉嘉的手機就收到了一條短信,提示她的儲蓄卡剛剛通過“快捷支付”支付了1900元。這時,嘉嘉才醒悟自己可能陷入了網購圈套。她馬上登錄淘寶網查看,發現并沒有所謂的交易失敗,而該店的真正賣家也稱“從來沒有電話聯系過她”。
????存款“被盜”后,嘉嘉只好自認倒霉,沒有向支付寶申訴,也沒有申請凍結或取消她的支付寶賬號,只是電話申請凍結了銀行卡,豈料五天后,在銀行卡解凍的第一天,不法分子再次通過“快捷支付”,從她的銀行卡轉走了2000元。
????當滿心疑惑的嘉嘉將問題反饋給支付寶時,客服人員告訴她,“她的支付寶信息已經被人用黑客技術修改了。”
????“快捷支付”漏洞大 支付寶愿先行賠付
????嘉嘉沒有透露銀行卡密碼,只是泄漏了銀行卡卡號和手機驗證碼,就被不法分子轉走銀行卡內的存款,皆因“快捷支付”存在極大的漏洞,而許多用戶對此的操作流程卻不甚了解。
????記者從支付寶官方網站查詢了解到,“快捷支付”是支付寶提供的快捷支付服務,用戶通過電話或者網站等方式訂購商品時,不需開通網銀,直接通過輸入卡面信息和手機 校驗碼,即可開通“快捷支付”,并同步關聯了該銀行卡。每次付款時,只需輸入支付寶的支付密碼和手機校驗碼直接從該卡扣除款項,完成支付。
????不法分子在入侵了嘉嘉的支付寶后,發現賬戶無余額可盜取,而網銀轉賬又需要多重驗證,因此從“快捷支付”入手。
????事后數日,嘉嘉向支付寶客服提出申訴,支付寶方面承認“快捷支付”存在漏洞,已出現多次類似情況,但暫時無法修補漏洞。客服人員表示,若用戶在使用快捷支付過程中,首次出現非自愿資金損失,支付寶在核實情況屬實后,會進行全額賠付。
????申訴后一周,嘉嘉從支付寶處領會了被盜走的3900元全額賠償。
????跨度大牽涉廣法規少 網絡詐騙打擊難“給力”
????嘉嘉在第二次“被盜”后,先后到梧州市城區派出所、市經偵支隊報案。接報的公安人員詳細記錄了嘉嘉的情況后表示,由于作案人員不在梧州,而且其涉案金額不構成立案基準,因此只能對此進行備案。
????同時,市經偵支隊有關負責人表示,根據接報情況看,此類網絡詐騙在梧州屬首次被舉報,過中流程及作案手法,警務人員也未有深入研究過。
????據了解,由于網絡詐騙通常涉及異地作案,需要各地公安聯合偵查,但涉案金額往往不構成聯合偵查的前提,加上國家有關方面法律法規仍存空白,導致打擊舉步維艱。 |