近日，央視新聞頻道揭露了蘇州男子支付寶中32萬巨款不翼而飛的事件始末，一時間引起大眾廣泛關注。事件中，不法分子發(fā)現(xiàn)受害人自主關閉了支付寶2000元以下轉(zhuǎn)賬短信校驗功能，利用這一漏洞和從網(wǎng)絡上非法獲取的受害人支付寶賬號密碼，神不知鬼不覺的分多次轉(zhuǎn)走了受害人支付寶中的32萬元。百度手機衛(wèi)士安全專家提示，不要為了圖方便關閉支付寶交易的短信驗證功能，支付類應用驗證短信要妥善保存，以免被有心不法分子截獲利用;安裝百度手機衛(wèi)士專業(yè)的手機安全軟件，可為“驗證短信”提供專門的保護;此外百度手機衛(wèi)士“安全支付億元保賠”功能還能夠為移動支付提供雙保險，免除用戶后顧之憂。
(受害人支付寶賬戶密碼泄露 32萬元被盜取)
支付寶“跑錢”無聲息 “撞庫掃號”黑色產(chǎn)業(yè)鏈曝光
據(jù)受害人描述，他的這個支付寶賬號主要用于工作上的財務往來，使用頻繁。支付寶每次小額交易都要短信校驗讓他覺得太麻煩，為了圖方便他關閉了支付寶2000元以下交易的短信驗證環(huán)節(jié)。如此一來，雖然省去了每次交易短信驗證的繁瑣，但也為不法分子留下了可乘之機。記者看到在不法分子的轉(zhuǎn)賬記錄上，每一筆數(shù)額都小于2000元，這也就是受害人賬戶多次發(fā)生轉(zhuǎn)賬交易但其都沒有收到短信提示的原因。
受害人關閉短信校驗功能是自身造成的漏洞，但是要想從支付寶中轉(zhuǎn)走錢財，不法分子還必須掌握受害人的支付寶賬號和密碼。他們是如何拿到用戶這些隱私信息的呢?據(jù)犯罪嫌疑人交代，網(wǎng)絡上有人公開叫賣支付寶賬號和密碼，他是以2元每個的價錢買到受害者和其他用戶支付寶賬號密碼的。
(使用與支付寶相同的賬號密碼注冊其他網(wǎng)站導致信息泄露)
而用戶這些隱私信息又是如何泄露出去的呢?據(jù)了解，黑客們采用一種叫做“撞庫掃號”的手段獲取用戶信息。具體而言就是黑客運用技術手段，入侵一些安全防護較差的中小網(wǎng)站，取得大量的用戶注冊名和密碼數(shù)據(jù);然后再利用專門的“掃號軟件”把這些密碼數(shù)據(jù)跟網(wǎng)銀行、支付寶、淘寶等有價值的網(wǎng)站進行批量匹配驗證。生活中，許多用戶為了方便好記往往喜歡使用統(tǒng)一的用戶名和密碼，這就為“撞庫掃號”的黑客留下了可乘之機。黑客篩選出這些有價值網(wǎng)站的用戶名和密碼后，就可以自己實施盜用或者將這些數(shù)據(jù)賣給他人。
安全短信、億元保賠 百度手機衛(wèi)士守護支付安全
百度手機衛(wèi)士安全專家分析，受害人使用與支付寶相同的用戶名密碼注冊其他網(wǎng)站、關閉支付短信驗證，這兩個行為是造成財產(chǎn)損失的主要原因。對此，安全專家提醒，用戶應該至少使用兩套用戶名和密碼，一套用于普通網(wǎng)站的注冊，一套設置復雜的專門用于涉及錢財?shù)木W(wǎng)站。此外，不怕繁瑣，開啟交易短信驗證功能，做到每動一分錢心中有數(shù)，才能夠及時發(fā)現(xiàn)賬戶異常，規(guī)避巨額財產(chǎn)損失。
(百度手機衛(wèi)士：安全支付億元保賠、交易短信保護、保護支付寶安全運行)
此外，百度手機衛(wèi)士安全專家介紹，目前黑客們的技術手段不斷翻新，已經(jīng)可以實現(xiàn)攔截銀行、支付類應用校驗短信，進而盜取用戶賬號財產(chǎn)。這也意味著保護支付校驗類短信迫在眉睫。今年6月百度手機衛(wèi)士推出了“安全短信”功能，新增了“銀行、支付寶等官方客服支付驗證碼信息”分類、認證，只要是涉及到支付的驗證碼，都會專門被保護收錄，避免信息被攔截，保證驗證信息的真實可靠。
除了技術上的保證，百度手機衛(wèi)士還專門為近來持續(xù)火熱的移動支付安全提供“億元保賠”雙保險。百度手機衛(wèi)士的用戶通過手機里的支付類應用產(chǎn)生的每一筆交易，都會被百度手機衛(wèi)士記錄，在交易過程中用戶一旦受到安全威脅，遭受財產(chǎn)損失，百度手機衛(wèi)士就會提供單筆最高3000元，全年最高10萬元的全額保賠。此前，上海用戶張先生因為誤入釣魚網(wǎng)站安裝木馬病毒導致銀行卡被盜刷3000多元，通過申請百度手機衛(wèi)士的保賠獲得了3000元補償，最大程度減少了財產(chǎn)損失。
點擊下載百度手機衛(wèi)士，保護網(wǎng)絡錢包安全：http://shoujiweishi.baidu.com/
掃一掃，下載更便捷：
