9月26日,中國(guó)消費(fèi)者報(bào)的一篇文章,在微博上引發(fā)熱議,暴露支付寶的一個(gè)安全隱患,很多網(wǎng)友表示,“用了那么長(zhǎng)的時(shí)間,都沒(méi)有關(guān)注過(guò)這個(gè)安全隱患”!
據(jù)中國(guó)消費(fèi)者報(bào)報(bào)道稱,9月的一天中午,梅城某飯店老板周女士接到一通訂餐電話,對(duì)方說(shuō)要預(yù)訂6份快餐,稍后過(guò)來(lái)取餐。周女士表示需要先用支付寶轉(zhuǎn)賬付款。然而,對(duì)方說(shuō)他的支付寶賬號(hào)轉(zhuǎn)不了錢,但有另一個(gè)辦法可以支付:條形碼收款。
對(duì)方在電話里讓周女士把條形碼下面的數(shù)字告訴他即可進(jìn)行支付。然而,電話掛斷后,周女士非但沒(méi)有收到餐費(fèi),賬戶反而被轉(zhuǎn)走了999元。
分析稱,這是因?yàn)橄M(fèi)者沒(méi)能分清“付款碼”與“收款碼”的區(qū)別造成的。
據(jù)了解,手機(jī)支付寶的收款碼只顯示二維碼,而付款碼則由:二維碼、條形碼和18位數(shù)字的數(shù)字碼組成。因此,在付款時(shí),提供付款碼的任意一項(xiàng),都將會(huì)完成付款。以上周女士的情況就是通過(guò)騙取她的付款碼18位數(shù)字,然后將數(shù)字通過(guò)技術(shù)手段偽造條形碼,最后在掃碼機(jī)器上完成掃碼而被盜刷的。至于為什么是999元,則是因?yàn)橹芘吭O(shè)置了1000元以內(nèi)免密支付。
對(duì)此支付寶安全中心回應(yīng),付款碼是常見(jiàn)的支付方式,但不管是支付寶還是微信支付,如果用戶主動(dòng)泄露信息(截圖或數(shù)字)就可能被騙。我們已采取3大措施:①付款碼每分鐘更新;②安卓手機(jī)無(wú)法截屏(蘋果手機(jī)有提醒);③進(jìn)入數(shù)字碼頁(yè)面有明確的防騙提醒,希望大家看到后三思,聽(tīng)聽(tīng)勸。
另外,環(huán)球網(wǎng)科技曾報(bào)道,中國(guó)警察網(wǎng)聯(lián)合支付寶發(fā)布防騙報(bào)告顯示,目前最容易受騙的兩大群體:一個(gè)是00后年輕學(xué)生,一個(gè)是50歲以上老人,呈明顯的兩極分化,而最容易讓人中招的三類騙局,分別是假冒公檢法和熟人類、刷單等網(wǎng)絡(luò)兼職類、信用卡辦理和套現(xiàn)類。
最后,《聯(lián)商網(wǎng)》還想提醒每個(gè)用戶,如無(wú)必要盡量不要設(shè)置免密支付,或者將免密支付的金額設(shè)置盡可能小,以防給騙子可乘之機(jī)。