您所在的位置:东南网 > 厦门频道首页> 城事 > 正文

支付宝支付显示有漏洞 收到“转账成功”截图可能是假的

2016-06-01 09:08:18王玉婷 来源: 厦门网  责任编辑: 刘玮   我来说两句
分享到:

厦门日报讯(文/图 记者王玉婷)5月30日,一则“支付宝转账截图藏猫腻”的新闻让支付宝成了“网红”。其实,近期,骗子已看上了这个“网红”,频频在它身上做文章。除了利用转账截图开出“空头支票”外,支付宝上的“蚂蚁花呗”、“亲密付”、“快捷支付”等功能,也成了骗子的“心头爱”。

记者上阵试验,分析转账截图里的猫腻,并为您揭密利用三种支付功能设置的骗局,让您看清骗子是怎么一步步设置陷阱的。

【试验】

输错一个账户数字

也能显示“付款”成功

近日,西安警方破获一起特大系列诈骗手机案,犯罪分子利用小小一张“转账”截图,就把上百人骗得团团转。而那张截图正是利用了支付宝转账的漏洞:用支付宝转账,即使输错账号,处理页面也会显示“付款成功”字样。不少人一看“转账成功”的截图来了,立马放心地先进行交易,结果掉进陷阱。

“转账成功”的截图真的会在没搞清楚状况的情况下,就“急急”地生成吗?记者亲自试验。

打开支付宝APP,点击进入“转账”,并选择“转到银行卡”。第一行,收款人姓名,记者随便输入一个名字;第二行,卡号,记者拿出自己的银行卡,输入19位卡号,并随意将卡号的第十位数字进行更改,随后填写转账金额,点击“下一步”。

果然,跳转的转账界面中,上方显示“付款成功,已提交银行处理”,下方显示“预计2小时内到账”。

记者反复试验,发现无论填错几位账号数字,都会直接生成“付款成功”的界面。

而过了半小时,记者才收到“到账失败,钱被自动原路退还”的通知。

【揭秘】

骗子汇款故意填错数字

利用时间差诈骗商家

由于支付宝的转账界面只显示账号后四位数字,因此,骗子只要保证后4位数字不变,将账号中其他数字故意填错,再以2小时才到账的时间差为由,骗取受害人信任。

在有些案例中,骗子甚至都懒得再去改动数字,直接通过PS,搞出一张“转账成功”的“万能通行证”,到处挖坑骗人。记者在网上搜索出不少“支付宝转账成功截图生成器”的软件。

就这样,骗子故意将账号中间的数字填错一位,然后以2小时才到账为由骗取商家信任,让商家先交付商品。接着,因为姓名和账号不符,金额随后被退回到骗子的户头。多名商家因为轻信截图而事先交付物品,于是被骗。

民警提示:任何转账成功的界面截图均不可信!市民一定以自己账户余额变动的官方通知为准,不要看到“转账成功”的截图,就以为吃了定心丸。

蚂蚁花呗 亲密付 快捷支付

也常被骗子利用

亲密付:开通不需要密码易被骗子利用

案例:女子小红将手机交给刚认识一天的朋友小钟,结果被对方偷偷开通了“亲密付”功能,钱被刷走一万三。(详见本报昨日B10版《手机借给别人钱被刷走一万三》报道)。

提醒:当别人拿走你的手机时,一定要小心,看他到底要搞什么名堂。必须设置“亲密付”消费额度和支付密码,确保每一笔支付都经过你的手。

蚂蚁花呗>>

骗子抓住受害人急于套现心理

案例:5月16日下午,家住湖里塘边社的小洁在网上认识了一个QQ群群主,对方称可以通过支付宝蚂蚁花呗套现。随后小结点击了对方发来的网址,通过蚂蚁花呗向对方刷了4898元。对方一直未返还,小洁才发现被骗。

蚂蚁花呗是蚂蚁金服提供给消费者的一种新型网购服务,消费者可以这个月消费下个月还,其功能类似虚拟信用卡。

提醒:骗子逮住受害人急于套现的特点,谎称只要收取少量手续费,就可成功套现。受害人信以为真,骗子就发来一条带木马程序的链接,一点入,受害人的网购账户及密码信息就会泄露,骗子可以轻松地用支付宝盗刷卡内的钱。

目前这类诈骗还紧跟潮流,推出扫二维码的形式,但都是通过植入病毒套取个人信息,十有八九都是骗局。

快捷支付>>

骗子发送病毒链接植入木马程序

案例:5月16日,家住集美区杏林街道的小路发现,自己的银行卡就揣在身上,却被人分8笔,以快捷支付的方式分别支出49.7元、52元、59元、19.9元、89元、29元、13.9元、8.9元,共321.4元。

提醒:快捷支付是只需要在客户端填写持卡人姓名、银行卡号、身份证号、在银行预留的验证手机号以及收到的短信验证码,就可实现的一种支付方式。

如果不慎点击了骗子发送的病毒链接,木马程序就会快速植入手机,从而屏蔽接收到的信息,并将信息转发到骗子手中。因此,不乱点链接,定期为手机杀毒,收到任何非自己操作发送过来的验证码都要万分小心。

打印 | 收藏 | 发给好友 【字号
心情版
相关评论