超級網銀大漏洞從何而來
業內人士透露部分淘寶賣家使用灰色借記卡“刷信用”給騙子可乘之機
“最近淘寶買家陳女士的賬戶在24秒內被犯罪分子盜走10萬元,原來騙子給其發送“超級網銀”的授權鏈接,誘使其上當受騙。這一案例使不少網友對“超級網銀”感到恐慌。“超級網銀”真的那麼可怕嗎?記者調查發現,超級網銀的“漏洞”一方面是因為用戶不了解超級網銀的使用規則,二是因為一些淘寶賣家為了“刷信用”,讓大量灰色借記卡的資料“擴散”,給了騙子可乘之機。”
【被騙案例】
輕信“客服QQ”“簽約授權”後24秒被盜10萬
根據公開信息,不久前,陳女士在某購物網站選中了一款200元的服裝。商家表示,要先向廠家訂貨,之後再由陳女士來進行支付,並向陳女士提供了一個“代付鏈接”,陳女士在代付鏈接上進行了支付,卻無法像往常一樣查到交易記錄,於是向店家咨詢。店家表示,“系統出現異常,您購買的商品無法正常顯示出交易訂單,請您現在抓緊時間聯繫異常訂單處理中心客服簽約為您解凍”,並發給陳女士一個QQ號。
焦急的陳女士沒有多想,便與店家提供的客服QQ進行了聯繫。客服表示要解凍之前的訂單,需要進行“簽約授權”操作,並在詢問了陳女士使用的是哪家銀行後提供了一個鏈接。
陳女士點開了上述鏈接,按照客服QQ的提示進行了逐步操作,隨後便立即發現自己網銀賬戶的資金有異常。她還沒打通銀行客服電話,就有兩筆金額各為5萬元的轉賬在24秒內完成。
根據陳女士回憶,被騙時她還使用了U盾防護並接收到了銀行的轉賬短信提示,但為時已晚,因為已經選擇了將自己的網銀授權給了騙子進行操作。
【幕後鏈條】
大量灰色借記卡被賣給淘寶賣家騙子手法“與時俱進”
“受騙的人都是因為不十分了解網銀的一些基本原則,甚至這個被騙與超級網銀並無直接關係。”對超級網銀深有研究的諾基亞西門子項目經理陳朋之指出,最先曝出的受騙人群是淘寶上的許多賣家,為了刷信用,需要登記不同的用戶,使用不同的借記卡。於是第一批騙子出來了,通過不知道從哪兒弄來的身份證號,開通了許多借記卡,同時也簽約了這些卡的超級網銀被扣款,接著把這些借記卡賣給了許多淘寶賣家。淘寶賣家收到卡後,為了刷信用,於是就利用這些借記卡開通新的買家,進行買賣。
這時候騙子的機會來了,只要淘寶賣家一往這個卡里匯款,騙子可能就收到了消息提示,然後立刻對該卡發起扣款操作。於是賣家的錢一下子就不見了。第二類被騙的用戶就是像陳女士這樣不懂超級網銀的網民,被騙子要求主動開通被他行扣款的授權。“騙子們如此與時俱進,對超級網銀的了解比許多普通用戶要深刻得多。所以千萬不要小看騙子的‘學習’精神。”陳朋之感嘆說。
|