支付宝|警察都没听过的黑色产业链:偷手机后盗取全部银行卡、支付宝、微信( 六 )
1.四川电信 :我认为整个过程责任最大的就是它了 , 这挂失、解挂的风骚业务规则简直让我无语 , 既然都挂失了 , 不应该考虑到手机已经不在失主身上了 , 解挂不应该有个时间限制或者要求营业厅办理么?就算前面的过错无视了 , 同一个手机号码在深夜来来回回挂失解挂几十次 , 包括机主几次在电话中告知话务员自己正在遭受银行卡盗刷犯罪 , 要求停止解挂行为 , 话务员还是拿着业务话术来敷衍客户“对不起 , 我们的挂失解挂有固定的业务流程 , 只要对方能提供服务密码 , 正常就是可以解挂的” 。 我们全家人就这样抱着电话陪犯罪分子熬了一夜 , 到最后还是造成了经济损失 。 对于四川电信 , 后续该投诉投诉 。
2.四川人社 :它所起到的作用 , 大家也都看得懂 。 两条短信验证码 , 关键的资料全泄露出去了 , 但我不好说他有什么罪 , 毕竟他们本身也不是金融机构 ,对个人信息的保护要做成什么样也没个标准 。 但这个事情没那么简单 , 把四川人社换成XX人社或者四川XX , 也可能是一样的结果 , 这个黑产链设计的时候身份证号码的获取途径可以是多处的 , 至少我随便在网上下载几个地方社保APP , 都能找到和四川人社一样登录和密码找回使用手机短信验证的 。
3. 华为 :其实把华为换成小米 , 结果也是一样 。 我只能说密码找回这个业务的验证太简单了 , 还有就是网上说的用emui 5.0的手机 , 可以远程解锁屏幕锁屏密码 , 这个我没验证过 ,但从我支付宝被挤下线时提示对方使用的手机型号来判断 , 大概率是可以的 。
4. 支付宝:先不说为啥同一个身份信息 , 可以注册两个账号 , 你的快捷绑卡 , 是加快了绑卡的便捷性 ,但考虑过安全性么?当然 , 支付宝的风控是强 , 确实识别到了异常交易 , 也追回了资金 。 但实名认证的人脸识别被绕过 , 也是事实 。
5. 美团:你要发展业务 , 放宽贷款限制 , 这我不关心 , 但你能否做好该有的贷款审批风险控制 , 凌晨4点的贷款行为 , 这正常么?
6. 苏宁金融:所有参与这个过程的支付机构中态度最恶劣的一家 , 出现案件 , 接到用户报案后第一时间想到的是推卸责任 。 “报案了么?如果警方有需要 , 我们会做好配合工作!哦你的经济损失啊 , 那只能你自己承担了” , 中间来过两次电话 , 基本腔调就是这样 。 同样是支付公司 ,支付宝的风控能识别异常盗刷 , 苏宁金融就一点察觉都没有 , 一个新注册的账号 , 凌晨三四点绑卡 , 然后购买各种虚拟卡、充值话费这些不容易被追查的商品 , 这不算高风险异常行为么?
7. 银联云闪付:和其他支付公司一样 ,都存在绑卡验证不严的问题 。 但是 , 人家态度是好的啊 , 凌晨3、4点 , 客服人员都能用极好的态度和我们沟通 , 让我们放宽心 。 第二天有专员联系我们 , 告诉我们昨晚报的损失少报了 , 他们查出来我们还有其他损失 , 并给了详细的指引告诉我们怎么去申请理赔 , 第二天他们内部调查有新的进展也都第一时间联系并告知我们 。
8. 财付通:人工客服太难找了 , 不过风控也还是有效的 , 这两天在没有通知我们的情况下 , 陆陆续续追回了几笔交易金额 。
9. 京东:不想说了 , 反正就是“交易已经发生了 , 损失你自己承担” , 但还好就一笔100元的游戏充值卡 。
10. 百度:对方刚好操作到它的时候短信功能已经被我关了 , 对方也只是绑定了银行卡 , 还没来得及消费 , 就不用找它理论了 。
多数支付机构基本都有一个现象:允许用不同的手机号码注册相同实名认证的支付账号 , 允许两个账号绑定相同的银行卡 , 实名认证有人脸活体识别技术的都被绕过了 。 支付机构都在推“快捷绑卡” , 是快捷了 , 点几下鼠标就绑卡了 。 除了短信验证码 , 支付宝的快捷绑卡还验证了下支付密码 , 但好像意义也不大 , 比如我这种情况 , 支付账号都是别人用我的信息新建的 , 支付密码也是他设置的 。
推荐阅读
- 壹号小蘑菇|谁也没料到如此之快!网友:微信支付宝再见,四大银行正式宣布
- 蓝洞商业|隐身在支付宝背后的神秘公司
- 支付宝|四大银行正式宣布,谁也没料到如此之快!网友:微信支付宝再见!
- 移动支付|移动支付大漏洞来了:手机一丢,倾家荡产!
- awesome科技|苹果12都没办法,小米宣布发布80W无线充电!这技术可真绝
- 支付宝|支付宝、微信绑定了银行卡,这3张照片要删除,避免财产损失
- 大众网|数字人民币初体验:用起来与微信支付宝类似
- 移动支付网|白话解读:央行副行长范一飞“支付产业数字化”讲话稿
- 淘宝|淘宝改版后有人免费流量大增,有人烧直通车都没流量了
- 拉卡拉|中国另类的支付巨头:完美避开微信、支付宝,一年交易额超3万亿