(電子商務(wù)研究中心訊) 水母網(wǎng)3月31日訊 (YMG記者熊昌華攝影報(bào)道)網(wǎng)購時(shí)將支付寶綁定手機(jī)的方式很便捷，如果忘記了密碼無法登錄支付寶，只要通過手機(jī)號(hào)索要到手機(jī)驗(yàn)證碼，再通過幾個(gè)簡單步驟就能找回或重置支付寶密碼。然而，作為支付寶最后一道安全關(guān)卡的手機(jī)驗(yàn)證碼，一旦泄漏就可能會(huì)給你帶來財(cái)產(chǎn)損失：騙子可利用“手機(jī)驗(yàn)證碼”修改你的支付寶密碼，接著偷走里面的錢。
近日，白石小區(qū)的劉女士很受傷，騙子以五花八門的理由騙取了她支付寶的“手機(jī)驗(yàn)證碼”，讓她白白損失了640元錢。“我以前不知道‘手機(jī)驗(yàn)證碼’不可以泄漏，要是早知道就不會(huì)被騙了！”昨日，劉女士表示，雖然錢不是很多，但是覺得有必要提醒其他市民別上當(dāng)。
被騙過程示意圖
支付寶資金被凍結(jié)
3月24日，劉女士在淘寶購物。像往常一樣，她下完訂單就在家等著收貨。然而不到一分鐘，“賣家”(騙子在淘寶上注冊(cè)了網(wǎng)店)通過阿里旺旺呼喚她：“網(wǎng)絡(luò)異常，您的訂單出現(xiàn)問題，請(qǐng)盡快輸入手機(jī)驗(yàn)證碼，我們幫您解決問題。”
怎么回事？輸入驗(yàn)證碼干什么？劉女士一頭霧水。對(duì)方稱看看手機(jī)短信就明白了。劉女士的淘寶號(hào)是綁定在丈夫的手機(jī)上，丈夫在外上班。果然，丈夫收到一條來自106550591166的短信，里面有驗(yàn)證碼“390**5”。劉女士把它發(fā)給了“賣家”。幾秒鐘后，出現(xiàn)了神奇的一幕：等待收貨的頁面突然消失并連續(xù)跳轉(zhuǎn)為退款、退款成功、退還1元錢！(此時(shí)，騙子已用此驗(yàn)證碼盜號(hào)，制造了“退貨”假象，成功轉(zhuǎn)走320元。)
怎么回事？一頭霧水的劉女士在思考自己是否被騙了，忘記了查看支付寶。
正茫然間，“賣家”再次呼喚她，稱支付寶里的資金已被凍結(jié)，要求她趕緊去激活。激活？怎么回事？劉女士還在納悶中。正在此時(shí)，“淘寶網(wǎng)”(騙子冒充的)發(fā)來短信，稱檢測(cè)到她的訂單因網(wǎng)絡(luò)延遲交易異常，訂單資金已凍結(jié)在支付寶中心，密碼默認(rèn)為tb123456，須在24小時(shí)后在(再)進(jìn)行修改。劉女士很納悶，詢問怎么才能激活，“賣家”解釋：所謂的激活就是重新下一次訂單。“再下一次訂單？我剛剛給你們打了321塊錢只退還1塊錢，現(xiàn)在又讓我下一次訂單，是不是在騙我？”
“賣家”對(duì)劉女士的疑問很不耐煩，稱錢都在支付寶里，在劉女士沒有點(diǎn)擊確認(rèn)收貨前，任何人都拿不走的，讓她盡管放心。
沒想到就是這句話讓劉女士輕信了對(duì)方，又一次上了當(dāng)。“按照淘寶購物流程，我下訂單后把錢打進(jìn)支付寶，賣家才開始發(fā)貨。然后我收到貨并且滿意該貨物，去網(wǎng)頁上點(diǎn)擊‘確認(rèn)收貨’后，支付寶才會(huì)把錢轉(zhuǎn)給賣家。”如此，劉女士覺得很安全，便再下了一次訂單。
密碼遭偷改支付寶被盜空
剛下完訂單，又出現(xiàn)神奇一幕：頁面上直接出現(xiàn)了退款成功，退還1元錢！(后來劉女士找到該退貨單，上面居然是“賣家替買家退貨”)“怎么回事？你們究竟是不是騙子？”劉女士質(zhì)問到。面對(duì)質(zhì)問，“賣家”顯得很平靜，信誓旦旦地說：“我們?nèi)绻球_子，不可能只騙你幾百塊錢。你要明白你的錢仍然在支付寶里，誰也拿不走！”
爭論中，“賣家”突然又說已幫劉女士激活了支付寶里的資金，但是需要她重拍默認(rèn)。對(duì)方解釋稱，重拍就是在下一次訂單！恰在此時(shí)，“淘寶網(wǎng)”又發(fā)來短信：“賣家已提交了訂單激活處理，已激活成功，請(qǐng)盡快聯(lián)系賣家重拍默認(rèn)退款處理。”“賣家”還打電話催促，如果劉女士不及時(shí)默認(rèn)重拍一次訂單，他們將在淘寶投訴她。
盡管對(duì)方使盡伎倆，劉女士這次汲取了教訓(xùn)，沒有再下訂單。她致電詢問淘寶客服?？头筇峁┳C據(jù)———雙方交易記錄和聊天記錄?？上⑴吭谑占C據(jù)過程中，電腦突然死機(jī)了，等她開機(jī)重新登錄支付寶時(shí)，發(fā)現(xiàn)密碼已被更換！最后她只好重設(shè)置密碼，進(jìn)入支付寶系統(tǒng)后發(fā)現(xiàn)，打入的640元錢只剩下2元。
30秒！記者成功“秒盜”密碼
近日，劉女士反復(fù)思考整個(gè)受騙過程：網(wǎng)絡(luò)異常———索要驗(yàn)證碼———支付寶密碼被更換———資金被盜走。她明白了自己被騙的關(guān)鍵在于透露了“手機(jī)驗(yàn)證碼”。
劉女士的結(jié)論得到資深網(wǎng)購達(dá)人“豆豆”的認(rèn)可。豆豆透露，對(duì)于綁定手機(jī)的支付寶用戶，用手機(jī)號(hào)改變其支付寶密碼很簡單。用他所說的方法，征得劉女士同意，記者成功改變了其另外一個(gè)支付寶的登錄密碼。
記者在支付寶登錄窗口輸入劉女士手機(jī)號(hào)，輸入頁面本來就有的驗(yàn)證碼，在下一個(gè)頁面中，選擇用手機(jī)號(hào)找回密碼。果不其然，3秒鐘后，劉女士收到了“643**9”的驗(yàn)證碼，記者將其輸入并設(shè)置新密碼，設(shè)置完成后彈出“設(shè)置成功請(qǐng)牢記新密碼”字樣，完成登錄密碼修改。
豆豆透露，修改支付寶支付密碼與此類似，對(duì)于信息錄入完整的用戶，破解支付寶登錄和支付密碼則更簡單，記者在此不再透露。
記者的試驗(yàn)充分說明，任何人都可以利用綁定支付寶用戶的手機(jī)號(hào)，在獲取“手機(jī)驗(yàn)證碼”的情況下，把該用戶的支付寶“據(jù)為己有”。
在整個(gè)過程中，輸入“手機(jī)驗(yàn)證碼”是最關(guān)鍵的步驟。
“豆豆”說，用手機(jī)號(hào)修改支付寶密碼有兩個(gè)前提：一是要綁定，二是要有手機(jī)驗(yàn)證碼。劉女士上當(dāng)，就是因?yàn)樾孤┝耸謾C(jī)驗(yàn)證碼。另外，劉女士受騙前支付寶登錄和支付密碼是一樣的，增加了被盜的風(fēng)險(xiǎn)。
防范：平時(shí)最好少屯錢
劉女士告訴記者，受騙前她的淘寶賬號(hào)密碼、支付寶密碼是一樣的，被騙后，才將它們改為不一樣的數(shù)字字母組合。豆豆解釋，“賣家”以網(wǎng)購出現(xiàn)各種問題為借口，迷惑劉女士通過“再下一次訂單”來解決，無非就是讓她把錢轉(zhuǎn)入支付寶，使騙局更具迷惑性。
經(jīng)過反復(fù)的思考，劉女士認(rèn)為支付寶和淘寶系統(tǒng)有漏洞。憑借一個(gè)小小的“手機(jī)驗(yàn)證碼”就能將支付寶里的錢轉(zhuǎn)走，要是有人將和支付寶綁定的手機(jī)卡丟失了，那怎么辦？
淘寶客服曾告訴劉女士，欺騙她的賣家有過多次不良記錄。但劉女士發(fā)現(xiàn)，直到現(xiàn)在此賣家還在淘寶網(wǎng)上經(jīng)營。“淘寶究竟是怎么監(jiān)管的？”劉女士很氣憤，她認(rèn)為如果淘寶報(bào)警抓住這些騙子并非難事，但為何沒人管？
業(yè)內(nèi)人士透露，網(wǎng)購需謹(jǐn)慎，上當(dāng)理賠難。資深網(wǎng)民建議，對(duì)于手機(jī)綁定的支付寶用戶，手機(jī)號(hào)千萬不能丟失。另外，一旦收到有關(guān)“驗(yàn)證碼”的短信就應(yīng)該提高警惕，要盡快凍結(jié)支付寶資金，平時(shí)盡量少往支付寶“屯錢”。(來源：水母網(wǎng)）
