最新公告
  • 欢迎您光临悠哉网,本站秉承服务宗旨 履行“站长”责任,销售只是起点 服务永无止境!立即加入我们
  • 网络安全专家手机丢失多平台遭盗刷,支付宝分文未少

    近日,一场“手机丢失后的资金保卫战”事件引发了全网关注。了解事件详情以及回溯分析请阅读之前发布的《信安老炮遭遇手机失窃难逃资产盗刷,这届扒手有点“狂”》一文。

    网络安全专家手机丢失多平台遭盗刷,支付宝分文未少

    一边是拥有10年网络攻防经验的信息安全专家“老骆驼”,一边分工明确不达目的不罢休的黑产团伙。双方见招拆招之中,也让整个互联网行业经历了一场安全大考。

    根据后续回应,涉及到的平台中仅两家实现有效风控:财付通和支付宝。其中财付通损失陆续被系统追回,但找不到客服是扣分点,支付宝没有资金损失,算是及格。

    在黑产利用偷到的手机套出个人信息,盗取银行账户资金、申请网贷并转移资产的过程中,电信运营商、社保app、网贷平台等多家平台暴露了安全隐患,无形中为黑产提供了跳板:

    1、四川电信的远程挂失和解挂的业务流程设存在问题,未能及时挂失手机卡,导致后续黑产通过四川人设厅APP快速获取失主关键信息(姓名、手机号码、身份证号、银行卡号)。

    2、黑产利用原手机号和关键个人信息注册支付软件新账号,绕过京东、苏宁等平台漏洞完成贷款申请、资金转移,最后导致美团借贷产生5000元贷款,ETC信用卡产生各类买卡、充值等消费记录。

    被点名的平台陆续回应,老骆驼在公众号也更新了后续处理方式:

    美团消除了贷款记录,苏宁金融赔付了相关损失。四川电信也致电道歉,称被黑产以“男女朋友闹矛盾”哄骗,导致反复挂失与解挂。

    网络安全专家手机丢失多平台遭盗刷,支付宝分文未少

    受害人“老骆驼”发布的事件手续进展

    针对老骆驼关于黑产伪造人脸完成新账号注册的推测,支付宝安全实验室回应:

    黑产没有在支付宝里套到任何钱和信息,也并未突破人脸验证。能注册新号是通过其他渠道已掌握的身份信息和短信验证码,在常用设备上实现的。

    网络安全专家手机丢失多平台遭盗刷,支付宝分文未少

    支付宝相关部门回应

    随着移动支付的发展,手机不再是简单的通讯工具,而是承载了更多的个人信息终端作用。丢手机意味着的不只是物理损失,更麻烦的是里面存储的信息。

    老骆驼的经历让人“后背发凉”的原因,正是因为只要有一家失守,就有可能全盘皆输。他在回应中总结:“黑产全程利用正常的业务操作,只是把各个机构的‘弱验证’连接起来,便形成了巨大破坏。”

    互联网平台的安全性取决于整个行业的防控程度。这次盗刷事件,相当于给全行业做了压力测试,被暴露出的木桶短板,则需要尽早补齐防控水位。

    1. 本站所有资源来源于用户上传和网络,如有侵权请邮件联系站长!
    2. 分享目的仅供大家学习和交流,您必须在下载后24小时内删除!
    3. 不得使用于非法商业用途,不得违反国家法律。否则后果自负!
    4. 本站提供的源码、模板、插件等等其他资源,都不包含技术服务请大家谅解!
    5. 如有链接无法下载、失效或广告,请联系管理员处理!
    6. 本站资源售价只是赞助,收取费用仅维持本站的日常运营所需!
    7. 如遇到加密压缩包,默认解压密码为"www.yoozai.net",如遇到无法解压的请联系管理员!
    悠哉网 » 网络安全专家手机丢失多平台遭盗刷,支付宝分文未少

    常见问题FAQ

    免费下载或者VIP会员专享资源能否直接商用?
    本站所有资源版权均属于原作者所有,这里所提供资源均只能用于参考学习用,请勿直接商用。若由于商用引起版权纠纷,一切责任均由使用者承担。更多说明请参考 VIP介绍。
    提示下载完但解压或打开不了?
    最常见的情况是下载不完整: 可对比下载完压缩包的与网盘上的容量,若小于网盘提示的容量则是这个原因。这是浏览器下载的bug,建议用百度网盘软件或迅雷下载。若排除这种情况,可在对应资源底部留言,或 联络我们.。
    找不到素材资源介绍文章里的示例图片?
    对于PPT,KEY,Mockups,APP,网页模版等类型的素材,文章内用于介绍的图片通常并不包含在对应可供下载素材包内。这些相关商业图片需另外购买,且本站不负责(也没有办法)找到出处。 同样地一些字体文件也是这种情况,但部分素材会在素材包内有一份字体下载链接清单。
    悠哉网 WWW.YOOZAI.NET
    悠哉网,用户消费首选的网站,喜欢你就悠哉一下。

    发表评论

    • 701会员总数(位)
    • 5270资源总数(个)
    • 89本周发布(个)
    • 20 今日发布(个)
    • 213稳定运行(天)

    提供最优质的资源集合

    立即查看 了解详情