科技獵支付寶回應手機黑產：人臉識別未被突破，受害人沒被套到錢和信息
支付寶回應手機黑產：人臉識別未被突破，受害人沒被套到錢和信息
鈦媒體
· 剛剛
支付寶回應中提到，熱文中的對手確實是高階黑產，但黑產在修改支付密碼時被支付寶風控攔住了，查不了銀行卡號，也沒法收付款，才注冊了一個新號，但新號也不能使用原號里的錢。
支付寶回應手機黑產：人臉識別未被突破，受害人沒被套到錢和信息
近日，一篇標題為《一部手機失竊而揭露的竊取個人信息實現資金盜取的黑色產業鏈》的文章引發關注和熱議。
據了解，該文作者老駱駝，擁有10多年網絡攻防工作經驗，多年金融信息安全服務從業經歷。其講述了自己家人手機被盜之后，經歷的一場與一伙專業老練、利用竊取個人信息盜取他人銀行賬戶資金的犯罪團伙斗智斗勇的事件。其中提到了眾多企業，包括電信、華為、支付寶、美團、蘇寧金融等。
文章結尾，老駱駝總結這條黑產鏈的全貌如下：
1、一線扒手特定時間選定目標：年輕人、移動支付頻率高，在對方注意力分散的情況下出手，運營商營業廳下班后，失主沒法當晚立即補卡，給團隊預留了一晚上的作案時間；
2、拿到手機后迅速送到團隊窩點，迅速完成身份證信息獲取、電信服務密碼、手機廠商服務登錄密碼修改，一下子讓受害者陷入被動；
3、獲取所有銀行卡信息，使用技術手段繞過活體人臉識別驗證，在各個平臺上創建新賬號，綁定受害者銀行卡；
4、選好幾家風控不嚴的支付公司，開始申請在線貸款，貸款到賬后通過虛擬卡充值、購買虛擬卡以及銀聯轉賬，將錢轉走；
5、保留新建的支付賬號權限， 如果未被發現，后期還可以繼續竊取資金。
對此，支付寶相關部門人員在朋友圈回應稱，文章所披露的黑產在支付寶里沒套到錢和信息；且支付寶承諾資金被盜全額賠付，包括手機丟失導致的。
回應中提到，熱文中的對手確實是高階黑產，但黑產在修改支付密碼時被支付寶風控攔住了，查不了銀行卡號，也沒法收付款，才注冊了一個新號，但新號也不能使用原號里的錢。
不過，支付寶回應也指出，黑產并沒有突破人臉識別：能注冊新號是通過其他渠道已掌握的身份信息和短信驗證碼，在常用設備上實現的。黑產不是通過快速綁卡獲得銀行卡號的，而是通過輸入用戶的銀行卡卡號+預留手機的短信驗證碼綁卡的，卡號是黑產通過其他渠道獲得的。
回應同時表示，這篇文章既給用戶提了醒，也讓支付寶的風控能做進一步的優化。并建議大家單獨為SIM卡設置密碼， 能在一定程度上防止黑產接收驗證碼。
此外，據老駱駝表示，事發后，事件中涉及的幾家支付公司都積極聯系到其本人，美團的貸款記錄消除了，蘇寧金融把損失的幾千都賠付了。
后續，老駱駝在提到支付寶人臉識別的繞過時表示，“支付寶在進行業務設計時，對在原手機上創建并登陸的子賬號，在實名認證時匹配身份信息的各項要素通過風控規則校驗與主賬號一致的情況下，是不需要人臉驗證的，這一點我們辦公室的多位工程師今天下午在對我的被盜刷事件進行技術復盤時也驗證確實是如此，人臉識別的繞過確實錯怪他們了。這也解釋得通為何犯罪分子需要解鎖偷到的手機進行支付寶的登錄，推測是為了不觸發支付寶的風控規則。”
以下為支付寶相關團隊回應原文：
支付寶「非攻」安全實驗室的同學第一時間和老駱駝聯系上了，根據賬號我們復原了支付寶相關的情況，和大家做個說明。
先說結論：
1、黑產在支付寶這里沒套到錢和信息；
2、大家放心，支付寶承諾資金被盜全額賠付，包括手機丟失導致的。
看了長文，對手確實是高階黑產，老駱駝也很厲害，抽絲剝繭分析得很詳盡。黑產修改支付密碼時被支付寶風控攔住了，查不了銀行卡號，也沒法收付款，才注冊了一個新號，但新號也不能使用原號里的錢。
不過他有2點推斷與實際情況不符，在這個case中：
1、黑產并沒有突破人臉識別：能注冊新號是通過其他渠道已掌握的身份信息和短信驗證碼，在常用設備上實現的。
2、黑產不是通過快速綁卡獲得銀行卡號的，而是通過輸入用戶的銀行卡卡號+預留手機的短信驗證碼綁卡的，卡號是黑產通過其他渠道獲得的。
很感謝老駱駝的記載，既給用戶提了醒，也讓我們的風控能做進一步的優化。希望老駱駝在其他平臺上的損失能盡快找回。
建議大家單獨為sim卡設置密碼， 能在一定程度上防止黑產接收驗證碼。另外，如果使用支付寶時有什么問題，可以隨時電話我們的客服95188。
（鈦媒體編輯劉萌萌整理）
9.1k篇資訊
65.3k關注
鈦媒體 認證作者
中國領先的財經科技信息服務提供商。關注微信公眾號：鈦媒體（ID：taimeiti）， 旨在為創新、創業、創造人群，提供最高效、最專業，最具價值的信息交流平臺，和相關的職業與資本服務。我們擁有行業內最高質量的內容、作者（意見領袖）及產品線，通過連接最具創造力的創新、創業及變革者，打造中國最大的線上影響力社群。
最近資訊
- 支付寶回應手機黑產：人臉識別未被突破，受害人沒被套到錢和信息
- "常程跳槽小米"有了裁決結果：當事人需支付違約金525萬，但裁決書還未生效
- 國際醫學頂級期刊批評特朗普政府：將新冠危機變成了悲劇
想和千萬鈦媒體用戶分享你的新奇觀點和發現，點擊這里投稿 。創業或融資尋求報道，點擊這里。
敬原創，有鈦度，得贊賞
382人贊賞鈦媒體文章
-
鈦粉94035 贊賞了
海底撈涉嫌抄襲巴奴，4萬億餐飲行業什么才是核心競爭...
約14小時以前 -
鈦粉15375 贊賞了
中國游戲的光榮與破滅
約4天以前 -
鈦哥兒 贊賞了
趙何娟對話薇婭：兩個女人的知世故而不世故
2020-09-25 13:07 -
鈦粉85193 贊賞了
以應用帶產品，“自適應”工業級機器人Flexiv試...
2020-09-23 11:43 -
那只貓已轉身不見 贊賞了
低房價、高收入，這些城市買房性價比最高
2020-09-18 16:36 -
一潭渾水 贊賞了
豆瓣評分4.8的《花木蘭》，真的那么爛嗎？
2020-09-12 13:24 -
鈦粉59301 贊賞了
市值超四千億，創造首富，農夫山泉為何這么“甜”？
2020-09-08 17:57 -
鈦粉14259 贊賞了
到95后的茶杯里興風作浪
2020-09-08 12:30 -
鈦粉55117 贊賞了
中國APP出海“變形記”：再見工具，你好社交
2020-09-06 23:36 -
鈦粉96933 贊賞了
銀行與實體經濟如何產融對接？產業要全面深入，數據需...
2020-09-05 09:42 -
鈦粉86548 贊賞了
代餐賽道會跑出下一個“三只松鼠”嗎？| 鈦媒體深度
2020-09-01 16:39 -
鈦粉22511 贊賞了
【書評】光環效應，另一種烏合之眾
2020-08-21 09:43 -
鈦粉92962 贊賞了
【鈦晨報】Airbnb向美國證監會秘密遞交IPO注...
2020-08-20 13:30 -
苑晶 贊賞了
完美世界“殺入”郵箱紅海意欲何為？
2020-08-14 09:47 -
鈦粉20283 贊賞了
汽車行業新老勢力競逐新賽道，誰會是幸存者？
2020-08-12 13:31 -
鈦粉54633 贊賞了
騰訊發起虎牙斗魚合并建議，結束同質化競爭
2020-08-11 12:02 -
鈦粉20377 贊賞了
Zoom在中國暫停直銷，或與TikTok“同因”
2020-08-04 15:21 -
鈦粉88981 贊賞了
華為改變松山湖，松山湖改變東莞
2020-07-27 10:37 -
鈦粉88609 贊賞了
WWD CHINA與量子云合作，成立營銷機構“華耘...
2020-07-24 15:57 -
鈦粉22894 贊賞了
AI芯片的十字路口：RISC-V能帶來下一代芯片嗎...
2020-07-21 12:35 -
鈦粉46303 贊賞了
中國的暗網，迷失的閑魚
2020-07-13 19:44 -
鈦粉32504 贊賞了
實現高級自動駕駛，一定要用激光雷達嗎？
2020-07-11 09:15 -
鈦粉53982 贊賞了
太空旅行離我們還有多遠？亞軌道距離為零，地球軌道還...
2020-07-10 12:45 -
LS邋遢道人 贊賞了
黃崢辭任CEO，大佬們為什么都要退居幕后？
2020-07-08 13:50 -
鈦粉90243 贊賞了
英特爾“斷貨”浪潮信息背后：真的只是虛驚一場嗎？
2020-07-07 14:27 -
鈦粉11017 贊賞了
美的空調回應格力舉報：清者自清，這是第一次也是最后...
2020-07-06 23:20 -
鈦粉09803 贊賞了
比瑞幸造假更夸張，中概股金凰珠寶上演200億黃金大...
2020-07-06 03:54 -
躬身求索路 贊賞了
跑馬圈地三年，新茶飲仍是一場無限規模游戲 | 鈦媒...
2020-07-05 02:57 -
科技新視角 贊賞了
黃光裕的電商夢：砸數十億戰京東斗蘇寧，為何還是輸了...
2020-06-30 09:52 -
鈦粉98650 贊賞了
Telegram傳奇：一個關于俄羅斯富豪、黑客、極...
2020-06-30 03:55 -
鈦粉94590 贊賞了
抖音小姐姐請“喝茶”背后，我們翻出來了一整條涉黃產...
2020-06-25 22:53 -
鈦粉20375 贊賞了
趙爺：呼吁重審王振華猥褻案
2020-06-25 07:25 -
鈦ifWjWY 贊賞了
張小龍在下一盤大棋
2020-06-23 22:00 -
htEqmw 贊賞了
不要再拿“學歷不重要”的謊言，騙正在“入海”的95...
2020-06-20 16:06 -
鈦粉11567 贊賞了
一位從業8年運營達人自述：從門外漢到COO我經歷了...
2020-06-20 00:17 -
hPqOpl 贊賞了
一家僅成立5年的臺灣公司，是如何為淘寶“裝上”AR...
2020-06-19 17:08 -
h3mAvN 贊賞了
ARM中國“奪帥”羅生門：關乎中國芯片產業未來？
2020-06-12 09:31 -
鈦粉57273 贊賞了
王健林電商帝國夢碎：曾拉攏騰訊百度組局，一年換一個...
2020-06-11 10:20 -
鈦粉65850 贊賞了
【鈦晨報】蘋果成為首個市值超過 1.5 萬億美元的...
2020-06-11 08:39 -
hZTD1B 贊賞了
被B站“背叛”的二次元，正成為微博的基本盤
2020-06-10 19:19 -
在天空中自由翱翔的百靈鳥 贊賞了
抖音和快手，哪個平臺更適合明星“再就業”？
2020-06-10 14:44 -
鈦粉59182 贊賞了
快手教育，能教育快手嗎？
2020-06-07 11:08 -
hfJF9q 贊賞了
首發丨企鵝杏仁集團構建深圳城市模型，全面布局基層醫...
2020-06-04 08:38 -
商長君 贊賞了
有顏值有科技，奧迪Q3轎跑正式上市 | 一線車訊
2020-06-01 16:29 -
鈦粉10448 贊賞了
有顏值有科技，奧迪Q3轎跑正式上市 | 一線車訊
2020-06-01 16:29 -
鈦ispSfx 贊賞了
從高端走向平民，這位蔚來前高管想讓每個人都玩得起賽...
2020-05-30 22:33 -
鈦粉15606 贊賞了
當線上票務，無票可賣
2020-05-25 15:35 -
鈦粉58399 贊賞了
當線上票務，無票可賣
2020-05-25 15:34 -
鈦粉08710 贊賞了
華為海思深入無人區
2020-05-23 21:17 -
鈦粉79603 贊賞了
美國“卡脖子”的技術清單中，EDA軟件如何突圍？
2020-05-22 20:50 - 查看精彩文章，打開鈦媒體客戶端
挺鈦度，加點碼！
- ￥ 5
- ￥ 10
- ￥ 20
- ￥ 50
- ￥ 100
支付方式
支付
支付金額：￥6
贊賞金額：￥ 6
贊賞時間：2020.02.11 17:32
賬戶【未登錄】提示！
個人中心將無法記錄并同步您的贊賞記錄，
是否進行登錄
分享文章
猜你喜歡
Oh! no
您是否確認要刪除該條評論嗎？
分享文章
