5步盜走支付寶賬戶？支付寶：這不靠譜

市民和支付寶的故事

24歲的市民譚女士講述，她是一位網(wǎng)購達(dá)人，支付寶電子對賬單顯示，譚女士2013年全年支出達(dá)到了3萬元，其中支付比例最大的是網(wǎng)上購買機(jī)票，一共花了9000元左右，網(wǎng)購服裝花了兩千多元。“經(jīng)?？梢钥吹骄W(wǎng)購被騙的新聞，所以我是只開通了一張銀行卡的網(wǎng)絡(luò)支付功能?！弊T女士說，而且平時(shí)這種卡里只有幾百元錢，要用網(wǎng)絡(luò)支付時(shí)，就去單位門口的銀行進(jìn)行充值，再將錢轉(zhuǎn)入支付寶。而且會(huì)立即消費(fèi)完，以免“夜長夢多”。

同時(shí)，網(wǎng)上另外一條信息傳播量也非常大：賬戶被盜只需5步，1、保險(xiǎn)公司網(wǎng)站泄露身份證號(hào)碼和手機(jī)號(hào)，2、嫌犯制作假身份證，3、用假身份證補(bǔ)辦手機(jī)卡，4、通過手機(jī)號(hào)找回支付寶密碼，5、用支付寶綁定的銀行卡將錢轉(zhuǎn)走。

市民的擔(dān)心并非空穴來風(fēng)，所以怎樣將可能發(fā)生的風(fēng)險(xiǎn)降到最低，是不少市民必須考慮的事，所以市民可以盡量將支付寶里的錢壓縮到最小。

@這組數(shù)據(jù)

數(shù)據(jù)顯示，2013年全年，支付寶聯(lián)合國內(nèi)外反釣魚組織及各瀏覽器廠商，共計(jì)屏蔽釣魚網(wǎng)站155282個(gè)，占全球金融類釣魚網(wǎng)站總量的43.49%。

12

網(wǎng)傳5步盜走支付寶賬戶，手機(jī)丟了支付寶就完了

支付寶回復(fù)：不靠譜

因?yàn)閾?dān)心信息泄露、擔(dān)心釣魚網(wǎng)站和木馬病毒致使網(wǎng)絡(luò)支付存在隱患，不少市民和市民譚女士一樣，對網(wǎng)絡(luò)支付手段還是持相對謹(jǐn)慎態(tài)度，不少市民不敢在已經(jīng)開通網(wǎng)絡(luò)支付功能的銀行卡上存入過多的現(xiàn)金。

找回支付寶密碼

要手機(jī)效驗(yàn)碼+身份證信息

不過，網(wǎng)絡(luò)上傳播的信息真是如此嗎？1月19日，支付寶公關(guān)部工作人員介紹，針對網(wǎng)上傳播的信息，小微金融服務(wù)集團(tuán)首席風(fēng)險(xiǎn)官胡曉明通過支付寶官方微博正式回應(yīng)稱，這種說法不靠譜。

這則網(wǎng)帖聲稱，“撿到他人手機(jī)后，任何人都可以僅通過取回密碼的方式破解支付寶的登陸和支付密碼，從而盜走資金。”一些用戶根據(jù)帖子的指引模擬自己手機(jī)丟失后找回密碼的操作，發(fā)現(xiàn)果然通過一個(gè)手機(jī)校驗(yàn)碼就成功了，而更多用戶和媒體在測試過程中卻發(fā)現(xiàn)，網(wǎng)帖聲稱的方式并不可行。為什么結(jié)果會(huì)不一樣？支付寶方面人士表示，這則帖子其實(shí)是利用了普通用戶對支付寶智能風(fēng)險(xiǎn)識(shí)別系統(tǒng)不熟悉這一點(diǎn)，進(jìn)行了刻意誘導(dǎo)。

胡曉明介紹，支付寶的安全基于一整套的風(fēng)險(xiǎn)防控體系，其中7*24小時(shí)的智能風(fēng)險(xiǎn)識(shí)別系統(tǒng)會(huì)對用戶的每一筆支付、每一次找回密碼等關(guān)鍵操作進(jìn)行智能識(shí)別，對不同風(fēng)險(xiǎn)級(jí)別的操作會(huì)要求不同的安全校驗(yàn)。有用戶根據(jù)帖子模擬成功，那是因?yàn)檫@些用戶就是在自己的電腦上模擬自己“真實(shí)被盜”的過程，而支付寶的風(fēng)控系統(tǒng)已經(jīng)識(shí)別到這一點(diǎn)?！叭绻嬗袆e人撿到你的手機(jī)，想在別的電腦上找回你的支付寶密碼，他一定需要“手機(jī)校驗(yàn)碼+身份證信息”等更高安全級(jí)別的校驗(yàn)，絕對不可能僅通過一個(gè)手機(jī)校驗(yàn)碼就找回你的密碼?！?/p>

支付寶風(fēng)險(xiǎn)概率

控制在不到十萬分之一的水平

支付寶方面人士表示，對于這則謠言和支付寶背后的安全機(jī)制，支付寶早在2013年9月15日、2013年11月23日就通過支付寶官方微博進(jìn)行過詳細(xì)說明，在其他多種渠道也都進(jìn)行過解釋。

支付寶工作人員介紹，支付寶作為第三方支付，在安全能力方面同樣走到全球前列?；谝徽椎陌踩夹g(shù)、安全組織架構(gòu)，支付寶的風(fēng)險(xiǎn)概率一直被控制在不到十萬分之一的水平，遠(yuǎn)低于國外行業(yè)1%至2%的風(fēng)險(xiǎn)水平。

此外支付寶還聯(lián)合全國14個(gè)地市公安機(jī)關(guān)，針對手機(jī)木馬等盜用、欺詐支付寶用戶案件開展打擊，全年打擊作案團(tuán)伙16個(gè)，抓獲犯罪嫌疑人35名，涉案總金額超千萬元。

2013年4月16日，支付寶在業(yè)內(nèi)首創(chuàng)以保險(xiǎn)的形式為用戶提供資金保障。支付寶的資金安全由保險(xiǎn)公司全額承保，用戶發(fā)生被盜，平安保險(xiǎn)全額賠付，賠付金額無上限，保費(fèi)全部由支付寶承擔(dān)。如果手機(jī)丟了，支付寶賬號(hào)就一定被盜，支付寶也不可能敢于提供這樣的全額賠付的保障。

釣魚網(wǎng)站類型比例。

時(shí)代在進(jìn)步

網(wǎng)絡(luò)支付越來越普遍

我們?nèi)绾畏泪烎~網(wǎng)站？

1、不要把自己的隱私資料通過網(wǎng)絡(luò)傳輸，包括銀行卡號(hào)碼、身份證號(hào)等資料不要通過QQ、Email等軟件傳播，這些途徑往往可能被黑客利用來進(jìn)行詐騙。

2、不要輕易相信通過電子郵件、網(wǎng)絡(luò)論壇，聊天工具等發(fā)布的中獎(jiǎng)信息、促銷信息等。

3、提高警惕，不登錄不熟悉的網(wǎng)站，鍵入網(wǎng)站地址的時(shí)候要校對，以防輸入錯(cuò)誤誤入狼窩，細(xì)心就可以發(fā)現(xiàn)一些破綻。 

4、安裝殺毒軟件并及時(shí)升級(jí)病毒知識(shí)庫和操作系統(tǒng)（如Windows）補(bǔ)丁。

5、收到不明電子郵件和聊天工具信息時(shí)不要點(diǎn)擊其中的任何鏈接。登錄銀行網(wǎng)站前，要留意瀏覽器地址欄，如果網(wǎng)址和官方不一樣，發(fā)現(xiàn)網(wǎng)頁地址不能修改，最小化IE窗口后仍可看到浮在桌面上的網(wǎng)頁地址等現(xiàn)象，請立即關(guān)閉IE窗口，以免賬號(hào)密碼被盜。