付款码数字泄露被盗刷 支付宝发出紧急提醒
联商网消息:9月26日,中国消费者报的一篇文章,在微博上引发热议,暴露支付宝的一个安全隐患,很多网友表示,“用了那么长的时间,都没有关注过这个安全隐患”!
据中国消费者报报道称,9月的一天中午,梅城某饭店老板周女士接到一通订餐电话,对方说要预订6份快餐,稍后过来取餐。周女士表示需要先用支付宝转账付款。然而,对方说他的支付宝账号转不了钱,但有另一个办法可以支付:条形码收款。
对方在电话里让周女士把条形码下面的数字告诉他即可进行支付。然而,电话挂断后,周女士非但没有收到餐费,账户反而被转走了999元。
分析称,这是因为消费者没能分清“付款码”与“收款码”的区别造成的。
据了解,手机支付宝的收款码只显示二维码,而付款码则由:二维码、条形码和18位数字的数字码组成。因此,在付款时,提供付款码的任意一项,都将会完成付款。以上周女士的情况就是通过骗取她的付款码18位数字,然后将数字通过技术手段伪造条形码,最后在扫码机器上完成扫码而被盗刷的。至于为什么是999元,则是因为周女士设置了1000元以内免密支付。
对此支付宝安全中心回应,付款码是常见的支付方式,但不管是支付宝还是微信支付,如果用户主动泄露信息(截图或数字)就可能被骗。我们已采取3大措施:①付款码每分钟更新;②安卓手机无法截屏(苹果手机有提醒);③进入数字码页面有明确的防骗提醒,希望大家看到后三思,听听劝。
另外,环球网科技曾报道,中国警察网联合支付宝发布防骗报告显示,目前最容易受骗的两大群体:一个是00后年轻学生,一个是50岁以上老人,呈明显的两极分化,而最容易让人中招的三类骗局,分别是假冒公检法和熟人类、刷单等网络兼职类、信用卡办理和套现类。
最后,《联商网》还想提醒每个用户,如无必要尽量不要设置免密支付,或者将免密支付的金额设置尽可能小,以防给骗子可乘之机。