人在国外旅游 网上支付宝账户突现5笔交易
http://msn.finance.sina.com.cn 2011-08-24 15:28 来源: 北京晚报是谁在偷着花我钱?
本报讯(记者贾中山)岳先生最近遭遇了一件蹊跷的事情:前不久自己在国外旅游,也没有上网购物,但是回国后发现支付宝账户中突然出现了五笔交易,“是谁偷偷打开了我的网上支付账户,帮助我花钱呢?”他觉得很奇怪。
客户
一分钟产生四笔交易
记者发现,7月1日和2日凌晨,岳先生的支付宝账户出现五笔交易,其中7月1日的交易为花费1元钱购买虚拟货币360币,另外4笔交易的收款方均为新浪互联信息服务有限公司,购买产品没有显示。后四笔交易的产生时间分别为:7月2日5时5分36秒、5时5分55秒、5时6分17秒、5时6分42秒,是在短时间内连续交易。五笔交易涉及总金额为231元,最终实际划走150元。
支付宝公司相关负责人在仔细看过记者提供的交易数据后称,很可能是黑客窃取了该账户的密码然后窃取钱财。对于能否找到当时交易人的问题,该负责人表示,通过目前的这些数据还无法查到这些交易发生时的实际操作人。“从公司后台数据库中,通过交易号、商品订单号等数据可以找到当时操作人的IP地址,但是如果是黑客作案,很可能使用IP地址跳转的技术方式,比如人在北京上网购物,但是显示的是云南或者四川的IP地址。客户报案后公司会积极配合警方调查,警方及网监部门可以找到该交易的实际操作IP地址,支付宝公司作为商业公司没有权限核查。”
支付宝
短时间多次交易会监控
该负责人称,此前公司也收到过客户有关支付宝账户及密码被窃的相关投诉。“黑客窃取账户名称及密码后,一般会购买虚拟币或者进行网上手机费充值,如果对方购买图书音像等实际的商品,会留下快递地址及通讯方式,而这些虚拟物品的交易均在网上提交订单和完成交易,即时到账,很难核查。”
记者发现,五笔交易中,第一笔交易是7月1日花费1元购买360币、最后一笔交易是花费80元购买新浪互联公司产品,两笔交易因为账户在15天时间内没有支付金额而自动关闭。支付宝公司该负责人称,第一笔交易应该是测试,看看窃取到的账户及密码能否使用,最后一笔交易很可能是支付宝公司自动将交易关闭的。“我们发现一个用户使用新的IP地址进行网上交易,如果在短时间内多次交易,就会暂时关闭交易,提醒用户注意交易安全。”
揭秘
账户信息最高能卖上万元
据悉,窃取网上各种账户及密码已经形成了产业链,有人专门负责制造电脑病毒,有人负责将电脑病毒传送到用户电脑,有人专门负责盗号,有人负责测试账号能否使用,有人负责账号销售。黑客将窃取来的网上账户及密码放在网上销售,业内称呼是“信封”。经济价值高的信封,会作为一手信封高价买卖,价格甚至在万元以上,经济价值不高的信封会打包后销售,最低是2元钱一个。在淘宝和百度上检索“游戏信封”,能找到大量的交易信息。这些网上账户及密码销售出去后,另外有人专门负责将账户内资金转出去,一般的方式就是购买各种虚拟商品,然后在网上低价销售。
支付宝公司该负责人说,为了保障用户网上账户安全,公司也制定了许多技术措施。支付宝账户有登录密码和支付密码,建议用户将两个密码设置成不同的内容,增加交易安全性。另外,支付宝账户还提供有免费的手机动态密码服务,用户网上购买商品后,系统会自动向用户手机发送一个随机产生的动态密码,只有输入该密码后交易才能完成,另外,建议用户将支付宝账户密码,与自己在一些论坛上的注册账户密码等,设置成不同的内容,避免因为在一些论坛上的信息外泄后导致网上银行账户密码外泄。