林女士网上购物时，在没有关闭余额宝账户的情况下，继续浏览网页上的其他链接网址，不料电脑中毒导致余额宝信息泄露，里面的2500元余款被人分多次转走。记者昨日采访中了解到，这是南宁警方接到第一起与余额宝有关的报案。兴宁警方为此建议广大市民，要理智选择类似理财产品。平时注意清理电脑中的个人隐私内容，不要在手机或电脑上保存网银、支付宝等账号和密码。
密码从没有告诉其他人
余额宝余款莫名被转走
前段时间，南宁市民林女士在网上订购一台价值400元钱的喷墨打印机。在网上完成网购操作流程后，林女士使用余额宝付款。连续点击余额宝付款按键时，都有信息提示余额宝里的钱已经用完了，还提醒她充值才能继续使用。
此前，林女士一直使用网银，并绑定支付宝，在网上就能实现汇款转账、购物和充话费等的费用支付，减少到银行取钱花时间排队带来的麻烦。刚开始，林女士在网银存有8000多元钱。2013年年底，朋友推荐了余额宝。经劝说，林女士把钱转存入了余额宝。
从那以后，林女士经常网上购物，并使用余额宝付款。期间，她在余额宝里存钱又转账购物。至今余额宝里还有多少钱，她自己也记不清了，但“不至于到钱用完了的地步”。
余额宝客服查询回复说，林女士余额宝里此前总共有2500元钱。在2013年11月26日之前，被人分多次转走。这笔钱被转走后，多数是用于网上购买彩票。
林女士说，自己的余额宝和支付宝设置同一个密码，但从来没有告诉过其他人。余额宝里的钱，究竟是如何被人转走的呢？随后，林女士向警方报案。
余额宝因利息高获青睐
手机软件拦截转账短信
什么是余额宝？据了解，余额宝是2013年6月13日由阿里巴巴集团支付宝上线的存款业务，是支付宝打造的一项余额增值服务。余额宝支持支付宝账户余额支付、储蓄卡快捷支付（含卡通）的资金转入，不收取任何手续费。
用户把钱转存到余额宝，不仅能拿到“利息”，而且和银行活期存款利息相比，收益更高。据此前有媒体报道，假如在2012年储蓄10万元，活期利息只得350元/年，如通过余额宝，收益能超过4000元/年。
“没有把钱存入余额宝之前，只要打开支付宝网页，余额宝有一个软件就会主动到页面邀请你去存钱。”林女士说，她的一个朋友因此把20万元存入余额宝，“我们就是冲着利润高，才把钱转存进入余额宝。”没想到，会发生钱被人转走的事。
据了解，这是南宁警方接到的第一起与余额宝有关的报案。
网银绑定支付宝后，林女士平时付款转账都不再使用U盾，而是直接输入支付宝的密码就可以了。同时，林女士的支付宝设有手机短信通知业务。余额宝客服查出2500元的去向后，反问林女士“为什么收到手机短信后不及时反映”？
原来，林女士的手机新装了一款杀毒软件，余额宝的短信号码因陌生被拦截，从而导致林女士未收到转账短信通知。
或是电脑中毒泄露信息
手机被偷也要提高警惕
经查询，林女士的遭遇，在国内并非首例。
今年2月，江苏的纪女士通过网上找到支付宝余额宝客服电话4008951855，联系对方后按指示操作，将网银中的9000多元转到余额宝账号内，结果发现该客服电话是犯罪分子伪装设下的圈套。另一名市民邹女士，被同样的手段骗走5万元。
据林女士回忆，2013年11月11日，很多网站打出“网购优惠”活动。为了购买到优惠的物品，她用余额宝付款的同时，没有把网页和密码及时关闭，就继续登陆有链接的其他网站，“估计是在这个时间段电脑中毒引起”。
据了解，一个淘宝账户绑有一个支付宝账户功能。网民下载并安装淘宝软件后，只要在网上购物就会被建议绑定支付宝，因为网上购物要点击支付宝付款。这样一来，只要在支付宝页面输入密码，就可以打开支付宝并开展转账等业务。
如果绑定支付宝的手机被偷走，不法分子会凭借号码申请后台更改密码，并通过支付宝转账。因为支付宝目前只确认手机号码、没有确认操作的是不是机主本人。很多网民的余额宝和支付宝设置的是同一个密码，余额就这样被不法分子盗取。
目前，国内媒体报道有不法分子通过异地办理手机卡，获取受害人与支付宝绑定手机的验证码，从而更改支付宝密码进行盗窃受害人钱财的案例。业内人士透露，不法分子一般15分钟就会完成账务转移，“关键是要保护好个人信息”。
兴宁公安分局经侦大队教导员张在军表示，一旦发现余额宝等账上的钱被人盗取，受害人应尽快向警方报案。
案件警示
1.使用网络金融理财产品应注意什么？
关键是要保护好个人信息
兴宁公安分局经侦大队教导员张在军建议，市民应理智选择类似理财产品。平时应该掌握余额宝等网络金融理财产品的官方网址和客服联系方式，不要点击陌生人发送的链接、压缩包；特别是对后缀为“.apk”的文件应警惕，不要点击下载，不要泄露个人银行账户和密码，不要把钱转到陌生人指定的账户上。
2.一旦发生电脑中毒该如何处理？
及时修改账户密码确认安全
平时注意清理电脑中的个人隐私内容，不要在手机或电脑上保存网银、支付宝等账号和密码。一旦电脑中毒，应该及时在安全的电脑上修改账户密码；手机中毒则通过恢复出厂设置清除木马，并致电相关客服确认安全。
3.发现余额宝等余款被盗怎么办？
收集保留相关凭据尽快报案
一旦发现余额宝等账上的钱被人盗取，受害人应尽快将手机或电脑上保存如链接的网址、登陆平台的截图，以及收到转账的信息，和向客服查询的记录等进行拍照打印出来。如果手机被偷，受害人应持有客服帮注销账户密码等凭据，尽快向警方报案。
支付宝盗刷产业链
1
找“料”
通过网络购买大量的支付宝账号和密码，称为找“料”；
2
筛选
通过专门的软件进行扫描，筛选出其中正确的信息；
3
套现
通过专门的软件进行扫描，筛选出其中正确的信息；
①根据信息登录相关支付宝账户，并用其中的余额在网络游戏中购买一些虚拟物品，再通过对外出售进行套现。
②根据账号查到用户真实姓名、身份证号以及绑定的手机号，并进一步查询到更详细的资料，用于办理假身份证；持假身份证去银行和手机营业厅，办理与支付宝账户在同一人名下的银行卡和SIM卡；将被害人支付宝余额转到自己的银行卡上再套现。（记者 潘国武 实习生 罗南昌 文/图）
新闻调查
盗刷支付宝账户已形成犯罪产业链
手机长时间没信号？不要以为只是网络或手机故障，还有可能是面临账户被盗刷的安全风险。收购支付宝信息、伪造身份证、持假证办理手机卡、盗取支付宝账户余额……从近日破获的案件来看，上述繁琐的过程竟已形成犯罪产业链，而且就发生在你我身边。
补办手机卡盗刷支付宝 相关圈子称之为“洗宝”
日前，北京警方破获一起涉及支付宝安全的案件，被害人支付宝内65000多元被轻松盗刷。
2013年12月底，单先生在外出差时，突然发现手机没信号了。他以为是地方信号不好或手机故障，并没有在意。当天回到北京后，单先生发现手机仍没有信号，而测试手机本身并无故障。
在询问营业厅后，工作人员告诉单先生有人给他的号补办了SIM卡，因此他使用的卡已作废。更让单先生大吃一惊的是，他查询自己的支付宝账号和捆绑的银行卡时发现，支付宝账号密码和淘宝账号密码已被修改，支付宝内65000多元及与支付宝捆绑的银行卡内2000元已被盗刷。
接到报警后，警方迅速展开调查，并在今年1月份将两名犯罪嫌疑人林某、黄某分别抓获归案。据林某交代，盗刷支付宝这种犯罪已不新鲜，甚至在圈子里已有了名词叫做“洗宝”。
支付宝被盗刷防不胜防 已经形成犯罪产业链
根据林某的供述，盗刷别人的支付宝其实并不像网络传言那样只通过手机就可以随意“洗宝”，而需要很繁琐的一些方法。但当不法分子一旦进了这个圈子，就会认识很多人，他们各有“专长”，因此实际操作起来也并不困难。
盗刷支付宝的第一个步骤就是购买信息，即通过网络购买大量的支付宝账号和密码，这在圈子内被称为找“料”。这些信息中绝大多数账号和密码并不是对应的，为了筛选出其中正确的信息，他们会通过专门的软件进行扫描。
林某称，他买的最高质量的“料”是1万条中有300条账号和密码可以对应上，正确率在3％。
有了这些信息，不法分子就可以登录相关支付宝账户，并用其中的余额在网络游戏中购买一些虚拟物品，再通过对外出售进行套现。林某说，这就是他们最初“洗宝”的模式，最高一天能收入四五百元。但先买后卖的方式毕竟有局限，因此现在他们用了一种更直接的套现方法。
在掌握了一些正确的支付宝账号和密码后，林某就会先登录到对方账户看余额。记录下几个存有大笔余额的账号后，林某会通过圈子里朋友的介绍找到“熟人”，这些人能根据账号查到该用户的真实姓名、身份证号以及绑定的手机号。
得到这些信息后，林某又会找到另一些人，根据姓名及身份证号查询到更详细的资料，这是办理假身份证所必需的信息。
林某把信息提供给黄某，由他办假身份证。黄某说，就是用林某提供的真实信息和自己的头像合成一张假证。有了这些以假乱真的身份证，黄某就能堂而皇之地去银行和手机营业厅办理与支付宝账户在同一人名下的银行卡和SIM卡。
如此一来，被害人的手机卡就自动作废了.即使黄某转出支付宝内余额时有短信提醒，也是提醒到了黄某手里的SIM卡上。黄某便肆无忌惮地分次将支付宝中余额转到自己的银行卡上，再从容地进行套现。
移动金融安全不容忽视 需要全社会共同努力
尽管林某和黄某已被批捕，但“洗宝”背后仍疑问重重：支付宝的账号和密码是怎么泄露的？相关信息是如何被查到的？假身份证如何骗过银行和营业厅？
据北京市西城区检察院检察官韩帅透露，林某对此称不知情，他说圈子里的人都是通过QQ认识的，也通过QQ联系，彼此没有见过面，也不知道真实身份。
如此看来，本案背后所折射出来的安全问题不能回避。除了支付宝，现在社会上还存在很多支付平台，便捷、高效是用户选择的标准之一，用户最关心的无疑更是其安全性。
韩帅指出，从运营商角度看，应该通过不断研发和创新密保手段来提高安全系数，保证用户资金安全。面对不法分子对密保手段不断破解的违法行为，仅靠运营商自身是不够的，政府与公检法等有关部门应加大监管和打击力度，为支付平台的健康发展和用户的安全使用创造良好的社会环境。
就支付平台的用户而言，单先生坦言，自己只给支付宝账户设置了最基本的登录密码和支付密码，而对于运营商提供的更复杂但更安全的其他密保手段则没有采用。
韩帅提醒支付平台用户，一是不要怕麻烦，尽量将支付平台提供的安全措施使用上，提供更多保障；二是如果手机突然没有信号后不要大意，如果排除手机故障及信号临时问题，则要尽快到营业厅查询是否SIM卡被补办，防患未然。
坫莉
这家伙太懒。。。
- 暂无未发布任何投稿。
