推荐到广播
121110 人聚集在这个小组
(兽捕鸟卜慧妃)
(Σοме Οие)
(兽捕鸟卜慧妃)
(我还是自由随我)
第三方登录：他如何偷了同事支付宝密码？
第12版：警法
| 版面导航 | 标题导航
他如何偷了同事支付宝密码？
支付宝账户存安全漏洞 他盗走3万元未被发觉
&&&&本报讯（记者王蔷）趁同事熟睡，一保安偷走同事的手机卡，用手机登录其支付宝账户，然后从网上账户盗走了3万元。目前东城区检察院以涉嫌盗窃罪对嫌疑人张某批准逮捕。&&&&王先生是北京某饭店的保安。今年5月，王先生在手机、钱包等财物没有丢失的情况下，其网上的支付宝账户莫名其妙地被盗取了3万元。经过警方缜密调查，嫌疑人浮出水面，王先生这才发现原来是他的支付宝账户存在安全漏洞。&&&&原来嫌疑人张某是王某的同事，因深陷网络赌博不能自拔，想到每月工资都不够赌博挥霍，便打起了同宿舍同事的主意。&&&&今年5月6日夜，张某偶然发现了王某的支付宝账户名，便决定在自己手机上用王某的账户名登录支付宝账户。等到次日凌晨4点，一直未睡的张某又摸黑起床，悄悄拿走了熟睡的同事王某的手机。因为无法解锁手机屏幕，张某便将王某手机里的SIM卡取下放在自己的手机里，然后用自己的另一部手机登录王先生的支付宝账户并点击“忘记手势密码”，这时装有王某SIM的手机便收到了验证码信息，将验证码信息输入支付宝界面之后就可以重新设置“手势密码”。&&&&张某利用重新设置的“手势密码”登录后欣喜异常，马上将王先生的账户信息翻看了一遍，因为怕被发现就赶忙退出了。第二天凌晨4点，张某再次偷偷登录王先生的支付宝账户，从王先生账户中向一个赌博网站账号转了3万元作为自己下的注，大功告成之后便欣然地睡觉了。&&&&第三天，王某的手机便收到了一条银行转账信息提醒，告知其支付宝账户内3万元人民币被转到一个工商银行卡内。王某觉得不对劲，于是马上报警。公安机关随后将张某抓获。&&&&承办此案的史文蓉检察官提醒，无论是网银还是支付宝等网上支付工具，都提供了相应的安全保障措施，如实名认证、动态密码、数字证书、支付盾等等。用户采取这些安全措施后，确实没有直接支付方便快捷，但这些措施能确保账户的安全，可以防范手机丢失或者被盗。J178
<INPUT type=checkbox value=0 name=titlecheckbox sourceid="SourcePh" style="display:none">
本网站所有内容属北京日报报业集团所有，未经许可不得转载
　技术支持：|||||||||||
最新播报：
手机卡借同事 支付宝里钱丢了
　　手机绑定支付宝，朋友借号使用，轻易将卡内钱转走。近日，朝阳区人民检察院对犯罪嫌疑人冯某以涉嫌盗窃罪提起公诉。手机借他人，支付宝是否会被盗引发关注。
　　北京青年报记者调查发现，如果支付宝登录密码和付款密码设置相同，或是对账户持有者特别熟悉的人借走手机后，有可能进行转账操作。支付宝客服人员表示，将绑定后的手机号借给他人使用存在被盗风险，并提醒用户出现此类情况后应立即致电客服热线将账户冻结，以免个人账户财产受损。
　　防范： 登录密码和付款密码不可相同
　　在付款阶段需输入付款密码。在使用支付宝时，系统会提示用户登录密码和付款密码不可设置相同。而要得到付款密码的话，除了需要手机校检码外，还必须知道该支付宝账户所有者设置的密码保护问题答案或其绑定的银行卡卡号。因此，如果不是对账户所有人十分熟悉的人，是很难攻破这最后一道防线的。
　　绑定支付宝的手机号借同事 支付宝内的钱被转走
　　据检方介绍，犯罪嫌疑人冯某与被害人王某原系某中介公司的同事，因被告人冯某没有北京地区的电话号码，王某便将自己绑定了支付宝的手机号码借给冯某使用，在借用时，王某还特意告知冯某把该号码保存好，因为该号码绑定了他的支付宝。
　　1月12日，被告人冯某在朝阳区朝阳路的一家网吧内，登录了被害人王某的支付宝，输入了王某的身份证号码和手机号码，修改了密码，修改成功之后按照提示把金额输入成3000元，后输入了冯某自己的农行卡号，点击确定。之后冯某又操作了一遍，两次总共从被害人账户转账6000元。
　　被害人王某的手机收到短信提醒，查询钱款去向得知被盗后报警，不久冯某在外地老家落网。
　　检方提醒：手机丢失应立即补办号码
　　朝阳检察院黄婧检察官介绍，很多常在网上购物的人，喜欢在支付宝内充入一定数额的钱，而支付宝引发的犯罪也日益增多。
　　支付宝修改密码的程序是通过手机号码的短信验证和支付宝本人的身份证号码即可以修改。犯罪分子在掌握被害人的身份信息后可以通过被害人的手机号码进行操作修改密码进行转账。也有其他案件中犯罪分子在掌握被害人的身份信息后，通过一张假的身份证去补办手机卡，通过手机短信加上被盗的身份信息，就可以直接修改支付宝的相关密码的情况。
　　黄婧提示说，绑定支付宝的手机号码一定要妥善保管，如果手机号码突然丢失，应当立即查询并及时补办；如果发现支付宝账户被盗刷，一定要尽快报警。
　　通过短信改付款密码需过“回答问题”关
　　根据支付宝官方网站上的说明，用户在忘记登录密码时，支付宝会向绑定的手机号码以短信形式发送校检码，用户凭借这个六位校检码，可以找回登录密码，顺利登录支付宝。
　　北青报记者用自己的支付宝账户做实验，先以忘记登录密码为由成功获得校检码登录支付宝，后又通过转账到银行卡的方式，成功地将款项汇给了他人。
　　但北青报记者在操作中发现，在付款阶段还需输入付款密码。如果用户登录密码和付款密码不同，要得到付款密码，除了需要手机校检码外，还必须知道密码保护问题答案或其绑定的银行卡卡号。如果对账户所有人不熟，很难获得这些信息。
　　支付宝客服：手机借他人 支付宝存被盗可能
　　通过手机短信，支付宝会否被盗引发网上热议。有腾讯微博网友提出疑问，绑定支付宝账户的手机或手机卡借给他人，真的不安全吗？北青报记者就此咨询了支付宝的客服人员。
　　客服人员告诉北青报记者，如果把绑定后的手机卡或者手机借给他人，确实存在支付宝内所存余额被盗取的可能。客服人员表示，如果发生绑定账户的手机或手机卡外借的情况时，最好第一时间致电客服电话，冻结自己的支付宝账户，以防个人财产受损。
　　对于因为这样的方式被盗后，支付宝方面是否该承担赔偿责任一事，客服人员称需要将被盗取账户的情况提交支付宝工作人员审核才能确定是否属于赔付范围。“我们无法保证一定会赔偿，因为是您把手机给别人的。”客服人员说。
　　办理手机卡需带身份证原件
　　网上有不少不法分子将公民个人信息打包公然出售，北青报记者在网络上发现，个别以200元左右的价格打包出售大量个人信息的不法分子。
　　那么如果有人以此盯上了支付宝，使用网上购买的身份证号、手机号等个人信息补办手机卡盗取支付宝余额是否有可能？
　　记者咨询了中国移动、中国联通和中国电信这三家运营商的客服人员后发现，要实现这种手段较为困难。首先，补办手机卡的个人必须持补办号码机主本人和代办人的身份证原件前往柜台进行办理。单纯凭借身份证号码和手机号，柜台客服专员是不能为其补办手机卡的。
　　文/本报记者 刘晓玲 见习记者 池海波
[责任编辑：}