新型支付安全问题不容忽视_网易新闻
新型支付安全问题不容忽视
用微信扫码二维码
分享至好友和朋友圈
本报记者 沈竹士
11月24日至30日是中央网络安全和信息化领导小组办公室、公安部等中央八部委联合开展的首届国家网络安全宣传周。日前，上海市公安局网安总队召开发布会，披露了今年下半年以来打击网络违法犯罪情况，其中数起案件涉及到新型支付安全问题。
破新型黑客攻击案件42起
今年2月，中央网络安全和信息化领导小组成立。在世界互联网大会等场合，网络安全成为热词。本月24日，首届国家网络安全宣传周在北京启动。宣传周将在全国开展网络安全公众体验、网络安全知识讲座、网络安全技能竞赛等活动。
上海警方自今年10月以来严厉打击利用木马病毒窃取公民资金、非法侵入控制计算机信息系统，非法获取贩卖网络数据、提供黑客工具等违法犯罪活动，破获新型黑客类攻击案件42起，抓获违法犯罪嫌疑人73人。
据市公安局网安总队统计，网络诈骗犯罪手法不断翻新，集中于购物行为的趋势明显。目前，消费支付手段日益创新多元化，网络犯罪本身具有高科技、跨区域的特点，两者交叉出现往往给市民带来新的问题。
“刷不完”的第三方支付卡
近年，NFC近场通讯成为移动支付未来发展的选择之一。警方提示，使用NFC卡芯片的预付费卡发行单位需要及时检测和堵塞安全漏洞，落实数据安全保护。在上海已有相关预付费卡被技术“攻陷”的案例。
今年10月，一家知名的第三方支付公司报案称，其发行的一张预付费卡出现异常。这张卡的面值只有1000元，却在30多家特约商户消费了数万元，其中包括巴黎春天、太平洋百货等大型商场。
警方调查发现的情况令人更难以理解：该卡能进行读写操作，每次消费结算后才向后台传输卡内余额数据。该卡在2009年出售，其中的金额已经消费完结。然而，2013年起该卡再次开始使用，奇怪的是，不论怎样反复使用，卡内余额始终保持在990元。
警方经过缜密侦查锁定了家住闵行区的嫌疑人沈某及其妻子钱某某。据沈某交代，他用自己掌握的技术读写消费卡数据，通过改动数据来“充值”。他多次“充值”、刷卡消费共计6万元。
老员工用银行漏洞盗刷信用卡
警方在侦破的案件中还发现，随着技术发展，银行等金融单位内部以及对外服务环节中可能存在的漏洞也增多了。
今年8月，家住宝山区的刘女士接到某银行***，称其所持的信用卡透支2万余元并逾期未还款。刘女士前往宝山区的银行网点查询账户信息，发现信用卡的确在今年被激活使用并消费透支了24850元。与刘女士相同的遭遇发生在多位市民身上，损失金额累计达到145万元。
警方在一个月后抓获了犯罪嫌疑人李某兄妹。李某1983年出生，2010年到2013年供职于本市某银行客户服务部，了解银行后台***细则、操作流程。2013年离职，经济拮据，萌生利用曾在银行供职的经验进行信用卡诈骗的念头。
李某的供述中涉及了该银行的多处防范漏洞。首先，他在互联网上购买了银行客户数据。随后，通过该银行官方网站锁定侵害对象，并在网上购买了大量伪造的受害人***件。最后，他利用这些伪造身份的素材，通过银行******进行挂失。根据该银行的内部规则，***银行挂失，只需证明账户身份，无需核验密码即可取得信用卡账户的控制权。
本文来源：文汇报
责任编辑：王晓易_NE0011
用微信扫码二维码
分享至好友和朋友圈
加载更多新闻
热门产品:　　　
:　　　　　　　　
:　　　　　　　　　
热门影院：
阅读下一篇
用微信扫描二维码
分享至好友和朋友圈　　前几天我的网易宝被盗了300元，钱虽然不多，但却让我看清了网易的不负责任！发现被盗第一次后，我立即拨打了******，但始终打不通，导致第二次被接着被盗。后来查看后发现是充值到了网易一个卡产品，这不相当于从网易左口袋移到右口袋吗？网易一分不花，就让客户真金白银流到了自己的手中！！第二天好不容易打通***投诉反应后，态度极不负责，把责任全部推到用户身上，说肯定是用户泄露了密码，要求绑定其他安全产品才行！被盗刷的资金的去向十分清楚，你们为什么不去调查？或采取封号处理？这是负责任公司应有的表现吗？被盗后上网搜了一下，才发现不仅是我遇到过这种情况，看来网易宝产品设计就存在安全隐患！这一次网易宝的被盗经历给我敲响了警钟，不是说从此不使用网易产品，但网易宝是绝对不敢再用了，同时还要告诫其他网友，以此为鉴啊，远离网易宝！
楼主发言：1次 发图：0张 | 更多