从6月中旬到7月初,北京的几位洲际志储户遇到了盗窃存款。案件涉及的大多数存款人都被罪犯强行开放。 ICBC的“ E付款”快速付款业务,并且可以与SMS验证代码快速交易。
案例重播多人的存款被盗
7月8日晚上,秦先生收到了中国移动的短信,促使他开了中国莫比尔的“ SMS Saf Safe Box ”。一分钟后,我收到了来自中国工业和商业银行的另一条短信,促使他的ICBC的“ E付款”业务已被修改。然后发送了几条短信,包括要处理转移业务的通知,并促使信息以支付9,990元和验证代码。 Qin Yue急着检查了他的ICBC卡的交易细节,细节显示他的银行卡中确实缺少9,990人。几分钟后,我收到了另一条短信,提醒Qin先生的帐户由另外9,950元人民币降低。
据了解,大约有40名存款人受害。 ICBC的“ E付款”无缘无故地激活了他们中的大多数,然后银行卡中的存款在几分钟内消失了。
分析:
目前,许多付款机构和商业银行已经根据移动SMS验证推出了快速支付服务。当激活ICBC的电子支付业务时,它需要验证客户在ICBC保留的密码和手机号码。付款时,它需要验证ICBC保留的SMS验证代码向移动电话上的客户。
罪犯使用非法手段来获取与客户有关的信息和密码,然后使用客户信息在客户的手机上打开“ SMS Safe Box”业务,从而获得了交易验证文本消息并窃取资金。银行的快速付款将SMS验证代码视为身份验证代码,该代码本身会带来风险,罪犯可以轻松通过非法渠道拦截SMS验证代码。 。
提醒
快速付款确实为存款人带来了便利,但也带来了安全危害。为了安全地使用电子支付服务和其他快速付款方式,卡朋友必须保留其个人信息和密码,以防止病毒植入被植入手机,并防止经过认证的短信被盗。