天气预报:
您当前的位置:首页 > 新闻中心 > 以案释法 > 正文
《舟山晚报》:岱山一男子支付宝被同名者盗刷
日期:2018年06月05日     阅读数:
    利用支付宝漏洞,3名男子合伙作案,登录他人支付宝账号,盗取1.4万余元。近日,岱山法院对这起利用支付宝漏洞作案的新型犯罪作出判决,3名被告犯侵犯公民个人信息罪被判刑。
                 支付宝悄悄被别人绑了子账户
    去年5月28日,岱山的马先生接到一个江苏南通打来的电话,对方自称是“来分期”(一家网络分期购物平台)公司的客服人员,说马先生在他们公司有消费和贷款记录,须尽快还款。
    马先生从未在“来分期”上消费和贷款过,便以为这是骗子在忽悠他,没多想就挂了电话。
    谁知,马上另有一个南通的电话打来,对方还是“来分期”的客服人员,说如果马先生对还款要求不予理睬的话,他们就联系其家人催债。
    马先生不堪其扰,把两个电话号码都拉黑了。然而,对方换了个号码继续打来,让马先生去查询支付宝里关联的“来分期”实名账户,看看具体的消费和贷款记录。
    “这骗子也太执著了吧?”马先生有些不解,就联系了支付宝客服。对方查询后表示,马先生的支付宝实名账户下关联了一个子账户,该子账户确实在“来分期”上有借款和购物记录。蹊跷的是,该子账户虽然是用马先生的身份信息注册的,但绑定的手机号码却不是他的。
    而马先生从没在支付宝设置过什么子账户,更不知道别人的手机号怎么会绑定在自己的支付宝下,立即报了警。
                 盗用他人支付宝内1.4万余元
    警方通过调查发现,这是一起利用支付宝漏洞实施的犯罪案件。民警很快锁定了那个可疑电话号码的机主——49岁的四川德阳市人马某。值得一提的是,马某的名字跟马先生一模一样。
    随后,警方抓获马某,并一举将另外两名犯罪嫌疑人李某和钟某抓获。经审讯,主犯钟某31岁,四川什邡市人,初中文化,无业,有强奸、抢劫、吸毒前科。去年4月,他在网上看到支付宝存在同名登录漏洞,想到了一个“生财之道”,找到马某、李某(40岁,德阳人)合作。
    因马某的名字比较普遍,钟某决定用马某的名字来搜索。他通过黑客网站获取了全国与马某同名人的身份证号码、家庭住址、联系方式等个人信息,然后在支付宝上逐一进行验证,从中筛选出两名有支付宝账户且没有在“来分期”平台贷款的同名马某,其中一个是黑龙江哈尔滨的马某,另一个就是岱山的马先生。
    紧接着,3人利用支付宝漏洞进行操作,顺利用德阳马某的手机号登录岱山马先生和哈尔滨马某的支付宝账户,在这两个账户下均建了子账户,并趁机将德阳马某的银行卡绑定到子账户下。
    之后,3人用子账户以岱山马先生和哈尔滨马某的名义在“来分期”平台进行借款转账提现和购物消费,累计骗得14069元。这些赃款,钟某和马某各拿了40%,李某拿了20%。
                 外地也出现过相似案情
    近日,岱山法院开庭审理了此案。法院审理后认为,钟某、马某和李某违反国家有关规定,非法获取公民个人信息,情节严重,其行为已构成侵犯公民个人信息罪,且系共同犯罪,判处钟某有期徒刑1年,并处罚金7000元;马某有期徒刑8个月,并处罚金6000元;李某拘役5个月,并处罚金4000元,并责令3人退出赃款。
    记者了解到,去年外省也出现过相似案情。去年年初,支付宝被曝有安全漏洞,只需知道注册支付宝的手机号,然后点“忘记密码”,通过“熟人验证”就能登录。之后,支付宝官方很快给出回应,称已进一步提高了风控系统的安全等级,目前仅在用户自己的手机上,才能通过识别近期购买商品以及识别本人好友来找回登录密码。
    那么,在同名同姓者支付宝账户下设置子账户,是否跟上述漏洞有关? 6月1日,记者就此致电支付宝客服,截至发稿时,客服表示仍在核查,尚未作出答复。
    对此,记者建议大家在电脑端登录支付宝,查看自己账户下是否被陌生账号绑定。如有,则立即解绑并更改密码。
网站首页 | 设为首页 | 加入收藏 | 法院简介 | 联系我们