民意通旅游财经 水母网> 新闻频道>烟台法制
警惕手机验证码被盗所引起的账户资金损失

2015-05-06 09:20:50

来源:水母网  



    水母网5月6日讯(通讯员 徐忠 董建清)当前,手机动态验证码认证,大量应用于第三方支付机构的快捷支付、银行机构的非网银快捷支付业务。在其方便客户的同时,因其安全系数不够、易被窃取,从而引发一系列个人账户资金被莫名转移的现象。

    一、目前手机支付的基本情况

    手机动态验证码认证大量应用于第三方支付机构的快捷支付、银行机构的非网银支付业务。目前,支付宝、财付通、好易联、快线、汇付天下、china pay、易宝支付等占据第三方网上支付交易规模市场份额达95.2%的机构,均推出以手机动态验证码和支付账户密码进行双重认证的快捷支付业务。艾瑞咨询发布的《2011-2012年中国互联网支付用户行为研究报告》显示,46.7%网购客户都使用快捷支付,这一比率已经超过网银支付成为账户余额支付用户数已超过1亿。工商银行、农业银行、中国银行、建设银行等银行也推出了主要以手机动态验证码进行认证的非网银快捷认证。

    根据中国银联和公安部联合发布的《2013年安全支付在线调查报告》,在全国17万个在线调查者中,近40%的调查者偏好用手机动态验证码认证方式。

    二、主要犯罪手法

    (一)冒名补办手机卡获取手机动态验证码。不法分子通过各种渠道获取受害者手机号、身份证号、银行卡号等个人重要信息后,伪造身份证,假冒他人身份向移动通信运营商补办手机SIM卡,分别通过两种方式利用手机动态验证码掌握支付密码,转走受害人银行卡内资金:一是对尚未申请第三方支付账户的情况,利用手机动态验证码、银行卡信息、身份信息冒名申请新账户,掌控账户密码;二是对已经申请第三方支付客户情况,进入“忘记密码”对话框,通过手机动态校验码和其他个人信息重置密码。

    (二)通过钓鱼网站或者木门链接直接盗用手机动态验证码。不法分子通过钓鱼网站或者木门链接,套取客户的手机动态验证码和其他个人信息,采用和前面类似的方法,在极短的时间内迅速转走受害者银行卡内资金。

    (三)以办理信用卡或提高信用卡额度为名变相获取手机动态验证码。不法分子以办理信用卡或提高信用卡额度为名,欺骗受害者提供详细个人信息,要求受害者开户时,将银行卡关联不法分子提供的手机号,变相获取手机动态验证码,盗取受害者银行卡资金。

    三、存在的问题和风险

    (一)手机动态验证码安全系数不高,易于窃取。一是不法分子通过一些简单的低成本病毒,就可以拦截短信获取手机动态验证码。二是不法分子通过伪造相应证件、证明等冒名补办手机SIM卡获取手机动态验证码。三是第三方支付机构账户“修改密码”门槛较低,不法分子只要掌握了个人的身份信息、手机信息和银行卡信息,就能通过“找回密码”方式获取密码。

    (二)手机动态验证码认证方式不具备法律效力,易引发诉讼纠纷。目前,手机动态验证方式尚不具有法律效力,且在造成资金损失后的责任也没有统一规定,易引起客户、第三方支付、银行之间的资金赔偿纠纷。一方面消费者资金被盗后合法权益得不到有效保障,面临赔付申请流程复杂、赔付条件苛刻等问题;另一方面,消费者也可以伪造手机动态验证码被他人非法盗用的假象,银行和第三方支付机构可能面临支付抵赖风险。

    (三)公民对个人金融信息意识缺乏,给不法分子盗取资金予以可乘之机。手机动态验证码是支付的关键信息,不法分子掌控了手机动态验证码,相当于掌控了客户账户的“密钥”。

    四、烟台公安经侦提示

    (一)群众要进一步增强个人重要信息的保密意识,不向陌生人透露自己及家人的手机号、银行卡号、身份证号等个人重要信息,切断为不法分子提供手机动态验证码盗取资金的渠道。

    (二)有关部门加大宣传,增强群众风险防范能力,提高金融信息保护意识,主动采取风险防范措施,有效防范网络支付风险。

    (三)群众个人妥善保管好个人的手机,一旦手机遗失,要及时补办手机号码。在个人手机号废弃不用时,要事先取消所有的银行卡关联以及支付宝、财付通、好易联、快线、汇付天下、china pay、易宝支付等第三方网上支付关联。

   

责任编辑:王惠

版权声明  新闻爆料热线:0535-6631311

网友评论文明上网理性发言,请遵守新闻评论服务协议
水母论坛·热图
论坛热帖
 论坛总置顶
关于水母网 | 集团介绍 | 集团邮箱 | 广告服务 | 联系方法 | 版权声明 | 跟帖评论自律管理承诺书
新闻登载许可声明    互联网新闻信息服务许可证:37120170009    
增值许可证:鲁B2-20050050号     广告经营许可证:鲁工商广字08-1685号     公安部备案号:37060202000120
中国互联网举报中心电话:12377   举报邮箱:   侵权假冒举报:0535-12312
违法和不良信息举报电话:0535-6631330   举报邮箱:   举报受理和处置管理办法
违法和不良信息举报中心“网络敲诈和有偿删帖”举报专区暴恐举报

  • 水母网官网微信

  • 水母网官网微博
烟台日报社 本站官方网址www.shm.com.cn