手机失窃黑产业链引关注 支付宝:黑产没套到钱和信息
原标题:手机失窃黑产业链引关注 支付宝:黑产没套到钱和信息
来自: 新浪财经
近日,《一部手机失窃而揭露的窃取个人信息实现资金盗取的黑色产业链》一文在网络引起轰动。主人公在手机丢失后,发现其支付宝、微信接连被挤下线,重要的是登录的设备和丢失的手机设备型号一致。
支付宝安全团队负责人对此作了回应。该负责人表示,根据账号复原了支付宝相关的情况,黑产在支付宝这里没套到钱和信息;支付宝承诺资金被盗全额赔付,包括手机丢失导致的。
该负责人同时澄清了两个事实:黑产并没有突破人脸识别:能注册新号是通过其他渠道已掌握的身份信息和短信验证码,在常用设备上实现的;黑产不是通过快速绑卡获得银行卡号的,而是通过输入用户的银行卡卡号+预留手机的短信验证码绑卡的,卡号是黑产通过其他渠道获得的。
支付宝安全团队负责人回应全文:
支付宝“非攻”安全实验室的同学第一时间和老骆驼驼联系上了,根据账号我们复原了支付宝相关的情况,和大家做个说明。
先说结论:
1、黑产在支付宝这里没套到钱和信息;
2、大家放心,支付宝承诺资金被盗全额赔付,包括手机丢失导致的。
看了长文,对手确实是高阶黑产,老骆驼也很厉害,抽丝剥茧分析得很详尽。黑产修改支付密码时被支付宝风控拦住了,查不了银行卡号,也没法收付款,才注册了一个新号,但新号也不能使用原号里的钱。
不过他有2点推断与实际情况不符,在这个case中:
1、黑产并没有突破人脸识别:能注册新号是通过其他渠道已掌握的身份信息和短信验证码,在常用设备上实现的。
2、黑产不是通过快速绑卡获得银行卡号的,而是通过输入用户的银行卡卡号+预留手机的短信验证码绑卡的,卡号是黑产通过其他渠道获得的。
很感谢老骆驼的记载,既给用户提了醒,也让我们的风控能做进—步的优化。希望老骆驼在其他平台上的损失能尽快找回。
建议大家单独为sim卡设置密码,能在一定程度上防止黑产接收验证码。另外,如果使用支付宝时有什么问题,可以随时电话我们的客服95188。
安硕信息(300380.SZ)控股股东安硕发展减持0.97%股份 减持时间过半
智通财经APP讯,安硕信息(300380.SZ)发布公告,公司于今日收到了控股股东安硕发展发来的《关于股份减持计划时间过半的告知函》,本次减持计划时间已过半,安硕发展已减持其所持有的公司股份合计135.72万股,占公司总股本的0.97%。本文源自智通财经网0000付鹏:矿山能源上游没有竞争对手后“坐着收钱” 或是现在大的投资路径
来源:公众号投资作业本2023年4月6日,在博时基金2023年第二季度投资联席会议——宏观策略与大类资产专场中,东北证券首席经济学家付鹏,就逆全球化下的周期性行业投资分享了自己的看法。付鹏老师认为,油的价格可能在后面很长一段时间内就是80、90,很多商品会长时间保持低库存,因为没有供给扩张。市场资讯2023-04-12 16:25:440002市场有无大跌风险?AI主线能否延续?十大券商策略来了
财联社4月23日讯,本周大盘先扬后抑,周五沪指大跌再度回落至3300点附近。关于下周行情的走向研判,中金公司依旧保持乐观态度,其在最新的研报中表示,当前A股市场机会大于风险。在配置方面,中信证券表示,可将思路回归到绩优股之中。中信证券:过度博弈诱发动荡配置思路回归业绩0000你掌握了吗?牛年买房注意事项
原标题:牛年买房注意事项,你掌握了吗?2月24日,楼市人人关心。牛年伊始,我结合自己的买房经历从以下三个方面聊聊对牛年南京楼市的看法:一是复盘鼠年乃至之前更久南京楼市的情况,鉴古而知今;二是提取影响南京楼市的关键因素,分析其可能的发展变化,以管窥豹地展开对牛年南京楼市的分析;三是站在买房人的角度,依据大家不同的购房需求,给出一些建议。鼠年南京楼市复盘锤子财富2021-02-24 10:45:0700002023年即将退休,灵活就业参保选择这种缴费档次吃亏,为什么呢?
相信很多人都知道,养老金待遇是多缴多得、长缴多得的,特别是有些人还听说养老金待遇跟退休前工资相挂钩。因此,很多灵活就业人员会选择在退休前按照最高基数300%档次缴费。在他们意识里,退休是按照最高基数缴费,或多或少养老金都应该增加一些吧?说实话,高基数缴费肯定要比低基数缴费待遇高,不过性价比低了一些。让我们通过养老金计算公式给大家计算展示一下,按照最低基数缴费和最高基数缴费的付出和回报差别。锤子财富2023-05-12 18:27:220000