21财闻汇|一部手机被盗后刷屏：两大关键点值得关注

本文插图
一场手机丢失后的资金攻防战备受关注。日前，一篇名为《一部手机失窃而揭露的窃取个人信息实现资金盗取的黑色产业链》的文章引发热议。该文由信息安全专家“老骆驼”根据亲身经历梳理，称手机失窃后被盗刷，黑产分子利用手机号等窃取个人信息，盗取银行账户资金、申请网贷并转移资产的手法。文中提及了电信、支付宝、美团、苏宁金融等众多企业。对此，支付宝相关团队作出回应称，黑产分子未突破人脸识别功能，未在支付宝盗取钱和信息，同时，支付宝承诺资金被盗全额赔付，包括手机丢失导致的。
本文插图
9月11日， “老骆驼”再次发文《盗窃手机盗刷银行卡黑色产业链案件之后续进展》。在该文中，他说：“在今天下午，事件中涉及的几家支付公司都积极联系到我，美团的贷款记录消除了，苏宁金融把我们损失的几千都赔付了。由于美团贷款的记录消除，实际上还导致苏宁金融赔付金融比他造成的损失多了300元，已经联系苏宁金融进行退款。银联云闪付的赔付也已打电话通知取消。对于赔付金额，该还我们的一分都不能少，但多的我们也一分不多要。 ”【21财闻汇|一部手机被盗后刷屏：两大关键点值得关注】
本文插图
关于黑产分子半夜多次解除手机号挂失一事，四川电信10月10日向21世纪经济报道采访人员表示，为了账户安全，解除挂失业务线上渠道24小时内仅能办理一次。美团方面则回应称，正在进一步了解情况。
两大关键点关键1：四川电信称1天仅能解除挂失一次回溯“老骆驼”与黑产分子斗争的整个流程，不难看出互联网资金在多个环节都面临风险。第一步，黑产分子如何获得了失主的关键信息？ “老骆驼”指出四川电信的远程挂失和解挂的业务流程设存在问题，导致黑产分子通过某政务APP的短信验证功能获得了失主的姓名、手机号码、身份证号、银行卡号。原来， “老骆驼”通过四川电信客服挂失手机号后，对方通过联系电信客服进行了“解除挂失”的操作。一旦手机号被解除挂失，这意味着，使用各大APP时所需的身份认证环节，极有可能被对方利用短信验证码服务通过验证。因此， “老骆驼”与黑产分子就手机号的挂失与解挂斗争了整晚， “来来回回几十次。 ”四川电信事后致歉“老骆驼”称，被黑产以“男女朋友闹矛盾”哄骗，导致反复挂失与解挂。采访人员10月10日从四川电信客服处了解到，如需解除挂失，可以联系客服提供登录电信网上营业厅的密码或者机主姓名和身份证号码+上月拨打的三个通话号码进行操作。不过，上述客服表示，目前挂失业务办理后，针对线上渠道，解除挂失业务24小时内仅能办理一次，有特殊情况需要本人持有效证件到营业厅解除挂失。关键2：黑产分子是否绕过了人脸识别？获得个人信息后，黑产分子如何进行的贷款申请？ “老骆驼”发现，对方利用手机号及身份信息等注册了支付宝等软件的新账号，在苏宁金融、美团等平台进行贷款申请、资金转移， ETC信用卡产生各类买卡、充值等消费记录。针对“老骆驼”质疑支付宝快捷绑卡的安全性，支付宝方面回应称，黑产分子没有通过快速绑卡获得银行卡号，而是通过输入用户的银行卡卡号+预留手机的短信验证码绑卡的，卡号则是对方通过其他渠道获得。在支付宝内是否可以查询到完整的银行卡号？采访人员从支付宝客服处获悉，可点击所绑定的银行卡，进入“卡管理”页面，查看卡号可通过两种途径，一是通过人脸识别认证，二则是输入支付密码。在长文中， “老骆驼”推测，支付宝实名认证的人脸识别已被黑产分子绕过，即用图片处理技术来绕过活体人脸识别验证。对此，支付宝的回应中否认称，黑产分子并没有突破人脸识别，能注册新号是通过其他渠道已掌握的身份信息和短信验证码，在常用设备上实现的。这是由于对方修改支付密码时被支付宝风控拦住，查不了银行卡号，也没法收付款，才注册了新号，但新号也不能使用原号里的钱。据“老骆驼”的说法，黑产分子在美团的“生活费”业务中进行了贷款，而其与美团联系时询问“为何只是简单验证了身份证就放款了” ，对方回应称“这种贷款产品很多其他公司也有的” 。采访人员从美团APP上看到，当前开通“生活费”贷款业务，在填写个人相关信息后，需要进行人脸识别认证。美团客服表示，如需开启该业务一直都需要人脸识别认证。黑产分子是否绕过了人脸识别？是如何获得贷款的？美团方面回应称，正在了解相关情况。“老骆驼”在后续中透露，其他被点名的平台已作出相应行动，美团消除了其贷款记录，苏宁金融赔付了相关损失。“很感谢‘老骆驼’的记载，既给用户提了醒，也让我们的风控能做进一步的优化。 ”支付宝方面建议，用户单独为SIM卡设置密码，能在一定程度上防止黑产分子接收验证码。

21财闻汇|一部手机被盗后刷屏：两大关键点值得关注

推荐阅读

勤勤爱八卦张雪迎最新私服曝光，运动装配渔夫帽很休闲，网友：细腰太迷人了，原创

「趣头条」喜提凯迪拉克CT6

有颜值的华米科技 Amazfit米动手表青春版1S，体验感爆棚!

公主|古代“最”狂妄的权臣，谋害皇帝娶皇后为妻，四十位公主甘作侍妾

|数字货币即将正式到来，还要替代纸币？

「新华网客户端」境外媒体：扬言再次对华加征关税 白宫挑衅言论“吓坏”华尔街

世行(World Bank)昨天表示中国应提高城市密度，适合中国国情吗

#柯子衿#让婚姻更加的稳定，真正的情人

骨质疏松|52多岁甄阿姨浑身疼痛，检查又没什么事，到底哪里出了问题

外交部|驻巴塞罗那总领事林楠参加西班牙中央政府驻加泰罗尼亚代表处视频座谈会

[美少女Lisa酱]比匡威还百搭十倍，00后：吃土也要买，乔欣的“防蚊鞋”火了

陆小曼|ThinkPad出品，AMD加持的E15到底香不香

大人唠叨咋办

万茜,马天宇,张云龙,流量小花|明星拍吻戏为了不用真亲，各种道具也是绝了，还不如不用呢！

曹操的文武官员曹操的文将和武将

[特区政府]（港澳台）香港连续5日无新增新冠肺炎确诊病例

古树红茶发源地,普绿古树红茶

股权|游戏公司主业乏力，子公司近半股权一元卖给辛有志做直播电商

癫痫病真的治好吗

这些绿茶你爱吗？中茶2021绿茶攻略之“龙井”