关于我们 | 联系我们 | 订阅服务 |   邮 箱
 
   
 
 首页  今日要闻 新闻频道 理论频道 产经频道 社会频道 发改委消息 物价消息 经济资讯 企业债券 债券新闻 债券公告
招标投标
招标公告 采购供应 中标公示 招标动态 政策法规 项目信息 施工单位 设计单位 发改委资讯   中国战略性新兴产业网
  当前位置: 首页 >> IT频道  
 
电子报
 
央视曝光支付宝找回密码有漏洞 钱款被不法分子转走
2014-01-27 15:01:37      央视国际

   1月26日消息,今日央视新闻频道《东方时空》栏目播出了《支付宝找回密码功能有漏洞账号安全受威胁》。央视节目称,因为此前一次支付宝泄密事件导致的信息泄漏,不法分子以此寻找受害人信息,通过找回密码来获得用户支付宝访问权限,从而将支付宝的钱款转走。

  以下是节目文字实录:

  主持人:根据犯罪人的介绍,他们掌握了当事人的姓名、手机号码和身份证号码这些信息之后呢,就能通过支付宝来盗取这些人的银行卡内的存款,首先犯罪嫌疑人是根据事先从网上获取的当事人的个人信息伪造假的身份证,然后再利用假身份证补办一张当事人的手机卡,如果当事人的支付宝和这个手机号绑定的话,那么犯罪嫌疑人就能易如反掌的登陆当事人的支付宝账户,通过支付宝账户将当事人银行卡内的存款转走。

  犯罪嫌疑人究竟怎么样登陆当事人的支付宝账户呢?我们接着往下看。

  解说:支付宝有一个找回密码功能,用户一旦忘记密码可以使用这个功能设置新密码,而正是这个为了方便用户的功能给不法分子留下了可乘之机。

  记者按照嫌疑人的说法在自己的电脑上进行了验证,记者打开支付宝登陆页面之后点击忘记登陆密码选项系统弹出找回登陆密码页面,在输入用户名和验证码后,页面上出现了两种找回方式,记者选择了系统推荐的通过手机验证码加证件号码的方式进行找回。很快手机上就收到了一条验证码短信。

  不过系统提示,要想找回支付宝密码还必须输入个人身份证号码,当校验码和身份证号码都输入正确后,就可以为支付宝重新设置密码,进入支付宝后,记者又用相同的方法重新设置了支付密码,这样就可以成功完成转账等操作了。

  但是,像王女士这种情况,一旦手机号码,身份证号码同时被泄露,帐号的安全性就会受到威胁。

  崔宝江(北京邮电大学计算机学院副教授):除了相关的一些手机验证码,还可以增加第三重的,比方说电子邮件验证,第四重的包括相关安全问题的一些验证,二代身份证里边都有一个非接触式IC卡,这个IC卡呢它制造的成本还有相关涉及到一些技术是比较复杂的,往往这种犯罪嫌疑人想伪造二代身份证这种非接触式IC卡难度是比较大的。

  解说:然而,调查中记者了解到,在很多中小型移动通讯营业厅都没有有效识别身份证件真伪的设备。另外一个值得关注的环节是,犯罪嫌疑人到底是怎么获取王女士等人的个人信息的呢?

  杨某(犯罪嫌疑人):个人信息是因为今年(2013年)3月份有一个网络泄密事件,通过泄密事件有一批客户的名单流传到网上了,我就通过那个事件在网上收集他们这批人的名单,在上面随机筛选的。

分享到:
【期号:】【版面:】【作者:】打印本页
 
相关文章
招标投标 | 更多>>
· 【苏州】弱电配套设施 2017-11-17
· 【山西】山西包容性农业… 2017-11-13
· 【浙江】温州上田220kV… 2017-11-01
· 【黑龙江】黑龙江省绿色… 2017-09-05
· 【北京】更正公告 2017-08-25
· 【四川】广元市市中心旧… 2017-08-09
· 【上海】东航国际广场(… 2017-08-09
· 【河北】31675部队工程… 2017-08-02
经济资讯 | 更多>>
· 2018年《中国经济导报》… 2017-12-08
· 第五届中国企业家发展年… 2017-12-08
· 东方美谷,这里很上海 2017-12-06
· 2018年《中国经济导报》… 2017-12-05
· 东方美谷,这里很上海 2017-11-29
· 2018年《中国经济导报》… 2017-11-18
· 免疫细胞:小细胞关乎大… 2017-11-17
· 梦想照进杭州湾 崛起且… 2017-11-17
关于我们 | 联系我们 | 招 聘 | 网站广告刊例 | 广告刊例 | 招标公告刊例 | 订阅服务 | 版权声明 | 郑重声明 | 中国发展网 | 技术产品
 
地址:北京市西城区广安门内大街315号信息大厦B座10层
邮编:100053   网站电话:010-63691721    传真:010-63691390
Copyright 中国经济导报网  京ICP备09051002号  京公网安备110102004372
产业报行业报新闻道德委员会举报投诉电话:010-65573925;举报投诉email:xwddwyh@126.com
技术支持:北京紫新报通科技发展有限公司