2016-07-19 20:39:35 来源: 云南网
5月20日,从拘留所出来的25岁女子邹某,从派出所拿回手机后,赶回住所。打开手机支付宝,一看吓哭了:支付宝所绑定的银行卡被人分多次转账16.7万元。在被关进拘留所的时间里,手机关机并一直在派出所,自己没接触手机,也没用过钱,钱怎么没了?昆明市公安局五华分局黑林铺派出所民警一听,甚感惊讶。邹某镇静后细细想来,料定是“熟人”钟某所为。但钟某是怎么转走她的钱呢?原来,钟某之前通过虚构房产,诈骗了邹某19万元的房款,之后又通过掌握的信息,通过“找回登录密码”功能,得到重置密码的许可,然后将邹某的钱转走了。
套路深 借钱及时还本付息骗取信任
贵州女子邹某在昆经营足疗店。5月初,邹某因涉嫌介绍卖淫,被行政拘留。从拘留所出来后,邹某回到和谐世纪“家”中时,才知道自己花19万“首付款”买的房,居然也是别人的,她才明白所有一切都是“熟人”钟某搞的鬼。
2014年,经人介绍,邹某与“工程老板”钟某相识。45岁的钟某来自东川,压根不是大老板,也没有固定工作。钟某不时向邹某借个万儿八千的,每次很快就还钱,还有大额利息。这让邹某尝到甜头,渐渐地,钱越借越多,达到4万余元。这时,钟某决定再从邹某处借2万元,然后将自己的凯美瑞轿车卖给邹某,总价6万元。钱拿到后,钟某又说车要修理,一直拖着没过户。邹某急了,跑到钟某位于和谐世纪小区的住处找他。“这样吧,我把这套房子低价卖给你,首付19万元,你再给我13万元就行。”邹某恰好想买房,房子又这么便宜,便听从了钟某的主意,又给了他10余万元。
期间,为方便房产交易,钟某催促邹某将身份证等交给他,后者一一照办。付“首付”时,钟某自己留了把钥匙,邹某也答应了。
胆子大 入室偷用手机卡转走两万元
钟某就是个骗子,所谓和谐世纪的房子也是他租来的。
去年11月的一天,钟某趁邹某外出,拿钥匙开门进入,发现了邹某放在“家”中的手机卡。于是,他把手机卡放入自己手机中,打开手机支付宝,输入邹某手机号,尝试转账。钟某不知道密码,于是点击“找回登录密码”,界面弹出“重置登录密码”,手机很快收到验校码短信。钟某输入验校码,成功登录支付宝。转账需要支付密码,用同样的手段,钟某分分钟就转走2万元至自己的账户。
邹某得知后,打电话给钟某。钟某承认是自己所为,答应退还1万元,另1万元则被他以卖房需要各种费用为由留着自己用了。事后,邹某更改了支付宝登录和支付密码,并将手机卡随身携带。
手段多 借“找回登录密码”重置密码
第一次被钟某转走2万元,那是因为钟某利用了自己的手机卡。而5月份发生的事情,让民警和邹某都想不通。
民警调查发现,钟某在邹某被关进拘留所后,他将租来的房子退还给了房东,自己则玩起了失踪,还使用手机通过非法手段登录邹某支付宝账号,将邹某支付宝账号内的16.7万元分8笔转走,其中16.4万元转在钟某所办理的银行卡内。随后,民警向杭州支付宝科技有限公司发函调取了相关证据材料,发现钟某通过掌握的邹某支付宝账号,通过点击“找回登录密码”功能,重新设置支付宝支付密码,从而盗取了巨款。
7月4日,钟某在和谐世纪被蹲点的民警抓获。邹某损失的16.7万元已由支付宝公司先行赔付。钟某因涉嫌诈骗罪、盗窃罪被刑拘。
记者 吕世成 实习生 周林(春城晚报)
实验不到10分钟成功重置 熟人支付宝密码
昨日,黑林铺派出所通报了此案。面对记者提出的疑问:以手机绑定的支付宝,别人咋个取走钱的呢?
“一种情况是,打开自己手机的支付宝功能,然后打开‘登录其他账户’,输入手机号,点击‘无法接受短信’,出现一‘身份验证’的对话框,在‘证件号码’一栏输入邹某的身份证号码,之后便弹出‘重置登录密码’的界面。钟某输入新密码,便重置密码成功。”办案民警说,“还有一些身份验证的方法,第一个是用户曾经购买过的商品,选图验证。选对后弹出第二个验证问题,问用户‘哪一个账户与您有关’?即询问用户之前使用的账户名称。选择正确后,弹出重置密码的界面,输入新密码,便重置密码成功。”
登录成功后,转账也需要密码,步骤和登录密码重置的步骤一样。“总之,别人掌握你足够的个人信息后,就能获取你的支付密码。”民警表示。
随后,有媒体记者在现场进行尝试,在关键问题得到相关提示的情况下,不到10分钟时间,就成功重置自己十分熟悉的另一名记者的支付宝密码。
提醒 手机丢失打95188 支付宝客服挂失
这样的漏洞,支付宝公司知道吗?支付宝公司工作人员说,这是一种极端的情况,发生的概率很小,不属于漏洞。为了减少用户损失,支付宝公司通过跟保险公司合作,为用户发生的风险提供无理由全额赔付的保障。此外,用户手机等私人物品丢失后,请一定要致电95188,告诉客服并挂失。如果用户发现自己的支付宝账户被盗,也可以拨打这个电话。