经济导报    原创    山东    公司    金融    山东国资    智库    鹰眼IPO    热点    好品山东    证券    消费    楼市
山东财经网 - 看天下 - 女子收支付验证码后未做任何操作 银行卡遭盗刷
女子收支付验证码后未做任何操作 银行卡遭盗刷
加入时间:2017-1-16 9:51:21  来源:北京青年报

    这两天,北京的赵女士经历了一场离奇的银行卡盗刷事件——在收到一条支付验证码短信后,她银行卡里的199元就不翼而飞了。“我以为是诈骗短信就没有理会。”让赵女士不解的是,既然支付平台需要验证码才能支付,为何她收到验证码短信后未做任何操作,她的卡仍被盗刷了呢?

  缘起

  接到支付平台电话 才知遇盗刷

  北京青年报记者了解到,赵女士银行卡被盗刷的事情不是她自己发现的,而是网络支付平台的工作人员打电话告诉她的。

  “我是在1月12日下午4点43分接到百度钱包风控人员的电话,他说我的民生银行卡有两笔支出,一笔199元、一笔500元,询问是否是我本人操作。”赵女士听到对方的询问后当下懵了,但很快反应过来告诉对方不是她操作的,对方随即表示她的银行卡可能被盗刷让其尽快冻结卡,同时百度钱包会停止第二笔500元的支付。

  尽管心存疑虑的赵女士随后与民生银行确认,其银行卡里确实有一笔199元的消费,支付方式正是百度钱包。她想起在接电话的前三分钟曾收到一条来自百度的支付验证码短信,因为没有在百度平台上消费,她就把那条短信当作垃圾短信处理并未进行任何操作,没想到,盗刷其银行卡的人在未获得其短信验证码的情况下仍完成了百度钱包上的支付。

  事发

  一分钟内连刷两单 被风控发现

  赵女士冻结银行卡后到派出所报了警。让她感到奇怪的是,她从未使用过百度钱包,也不知道何时绑定了银行卡,甚至无法查到这199元是通过什么网络平台被谁刷走并用于何种消费。“我没有进过钓鱼网站或提供给骗子验证码,那么骗子到底是如何不用验证码刷走钱的?我的银行卡、手机号是不是已经全部泄露?百度钱包又是如何在短短几分钟就发现问题了呢?”

  第二天上午,赵女士再次接到了风控人员的电话。据了解,风控人员告诉她,盗刷其银行卡的人用她的账户在一分钟内在百度糯米下单购买了199元和500元的商品,由于连续下单间隔不超过一分钟,其风控系统自动监测认为订单有问题,所以人工询问其是否本人购买。对方还告诉她,其银行卡是她2015年11月在糯米上购买团购券时自动绑定的。

  “但是他还是没有解释清楚我收到验证码短信以后对方是如何拿到验证码支付成功的。不过他确认了我确实被盗刷了,也答应会先行赔付。”赵女士告诉北青报记者。

  后续

  支付平台先行赔付 用户仍忧心

  北青报记者了解到,赵女士的赔付已在前天下午到账。

  对于此次事件,百度钱包相关负责人表示,百度钱包自发布起,用户的每一笔交易都经过百度风控大脑进行实时风险识别,并在毫秒级别内反馈风控识别的结果。针对疑似风险的交易,将会直接进入风险处置环节,进行风险验证、人工确认或拦截。即使风险交易最终突破了风控大脑的模型与规则的识别,百度钱包建立了安全的案件受理和赔付流程,对于非用户主观过失导致的资金损失,承诺承担全额赔付责任。

  这位负责人表示,百度钱包还联合保险公司上线了账户安全险,实现线上自助赔付。

  目前,赵女士已解除了银行卡与支付平台的绑定,但这次遭遇的盗刷事件让她想来后怕,“我的支付安全谁来保障?200块钱是小钱,安全感却是无价的。在这个骗子横行的年代,谁来给我们普通人一点安全感呢?”赵女士说。

  延展

  如何保护个人信息防盗刷?

  随着网络购物方式的普及,网络支付平台也成了盗刷频发的重灾区。

  据业内人士介绍,遭遇盗刷有可能有两方面原因:一是点击不明链接、扫描不明二维码、回复不明短信、使用公共wifi等等被不法分子种入的木马病毒,造成个人信息泄露。

  二是很多用户为了记忆方便在各种网络平台使用同一套用户名密码,当不法分子获取了某一平台的用户信息,会通过技术手段不断尝试破解其他平台信息,俗称“撞库”。一旦破解成功,盗刷也就“轻而易举”了。

  尽管赵女士在此次事件中及时挽回了经济损失,但是关于短信验证码的疑问仍让她百思不得其解,“究竟诈骗分子是怎么拿到我的验证码的?”

  据业内人士介绍,短信验证码虽能保障支付安全,但也容易被诈骗分子盗取,网络链接、木马病毒短信都可能是诈骗分子获取个人信息的工具。一旦用户点击,手机上的通讯录、短信的信息便会被盗取,手机中接收的新短信也会自动转入诈骗分子的邮箱,短信验证码也就自然被对方掌握了。

  业内人士建议,用户可以通过一些手段来防范盗刷:一方面对个人信息要有保护意识,不要点击不明短信、网站等可能被植入木马病毒的链接,身份证、银行卡等重要信息不随意填写;另一方面,在网络支付平台上最好进行实名认证,注册不同平台时使用不同的用户名和密码。




编辑:luyi

 

 

[山东财经网声明]:凡本网注明“来源:经济导报·山东财经网”的所有作品,版权均属于经济导报·山东财经网。经济导报·山东财经网与作品作者联合声明,任何组织转载、摘编或利用其它方式使用上述作品,敬请注明出处和作者,违者必究!。凡本网注明来源非经济导报·山东财经网的作品,均转载自其它媒体,转载目的在于传递信息,更好地服务读者,并不代表本网赞同其观点,本网亦不对其真实性负责,持异议者应与原出处单位主张权利。如稿件版权单位或个人不想在本网发布,可与本网联系,本网视情况可立即将其撤除。如因作品内容、版权和其它问题需要同本网联系的,请30日内进行。


 

 

 

新闻推荐
 
·> 这些地区间铁路旅行时间大幅压缩!回家更快了!
·> 世界首个!我国国内有效发明专利数量突破400万件
·> 91家公司排队备案境外上市 港交所和纳斯达克成热门选择
·> 1月16日A股收盘:大金融股异动,带动指数飘红!
·> MLF超额续作,一季度降准降息仍有可能
·> 深股通新增2只宽基ETF,便利境外投资者投资创业板优质企业
·> 首部“银发经济”政策文件出台!这些板块有望受益
·> 沪深交易所发出38份纪律处分,释放“严监管”信号
Copyright @ 山东财经网   地址:济南市泺源大街2号 大众传媒大厦F24

邮编:250014    电子邮箱:sdenews@126.com

备案号:鲁ICP备09023866-44号 鲁新网备案号:201000112

违法不良信息举报电话:0531-85196503 邮箱:sdenews@126.com