中新網(wǎng)11月20日電( 吳濤)近日，有多家媒體報(bào)道支付寶被盜刷事件,而微信支付最近也異�；鸨�，那么微信支付安全嗎？雖然暫時(shí)并未爆出微信支付的盜刷事件，但是還是引發(fā)人們對(duì)此的擔(dān)憂。有業(yè)內(nèi)人士指出，不法分子只需要掌握了用戶的身份信息、銀行卡號(hào)，并能獲取手機(jī)驗(yàn)證碼，就可以通過(guò)第三方支付實(shí)現(xiàn)盜刷。
獲取“三號(hào)”和姓名或就能實(shí)現(xiàn)盜刷
近日，支付寶被盜刷消息不斷，昨日，據(jù)第一財(cái)經(jīng)日?qǐng)?bào)報(bào)道，不法分子獲取王雷(化名)的身份和銀行卡信息后，通過(guò)偽造其身份證補(bǔ)辦了其手機(jī)卡號(hào)，再通過(guò)注冊(cè)一個(gè)支付寶賬號(hào)關(guān)聯(lián)了王雷的銀行卡，從而達(dá)到了轉(zhuǎn)賬的目的。
支付寶的“對(duì)頭”微信支付最近也表現(xiàn)“驚艷”，但是也引發(fā)了人們對(duì)此產(chǎn)品安全性的質(zhì)疑，微信是不是也存在這方面的問(wèn)題？據(jù)了解，通過(guò)綁定銀行卡，就可以實(shí)現(xiàn)支付消費(fèi)功能。而綁定的過(guò)程非常簡(jiǎn)單：只需要輸入銀行卡號(hào)、身份證號(hào)、姓名和電話號(hào)即可。支付過(guò)程通過(guò)綁定過(guò)程中設(shè)置的支付密碼實(shí)現(xiàn)，而綁定過(guò)程中并不需要銀行卡密碼。
如果按照這種邏輯，不法分子獲取了用戶姓名和其身份證號(hào)、電話號(hào)和銀行卡號(hào)這“三號(hào)”是不是就能實(shí)現(xiàn)盜刷？
中新網(wǎng)IT頻道聯(lián)系了支付寶安全方面相關(guān)負(fù)責(zé)人，該負(fù)責(zé)人并未正面回答此問(wèn)題。對(duì)方只說(shuō)：“其實(shí)這屬于用戶自己泄露了隱私信息，建議及時(shí)聯(lián)系客服處理。”
微信方面，中新網(wǎng)IT頻道實(shí)測(cè)，如果用戶辦銀行卡時(shí)有在銀行預(yù)留手機(jī)號(hào)，那么只需填寫銀行卡號(hào)、姓名、身份證號(hào)和預(yù)留手機(jī)號(hào)就實(shí)現(xiàn)銀行卡綁定，然后通過(guò)設(shè)置的支付密碼就可實(shí)現(xiàn)消費(fèi)。
電信營(yíng)業(yè)廳核實(shí)身份證真?zhèn)魏荜P(guān)鍵
通過(guò)上述盜刷案件分析不難得出，關(guān)鍵點(diǎn)在于通過(guò)購(gòu)買或制造假的身份證來(lái)實(shí)現(xiàn)手機(jī)號(hào)掛失和重新補(bǔ)卡，補(bǔ)卡后，原來(lái)的卡將作廢，而現(xiàn)在的第三方支付嚴(yán)重依賴手機(jī)號(hào)或給其安全埋下隱患。
那假的身份證在補(bǔ)卡環(huán)節(jié)是否能輕松過(guò)關(guān)？中新網(wǎng)IT頻道從中國(guó)電信網(wǎng)上營(yíng)業(yè)廳客服處了解到，怎么判斷身份證真假，目前營(yíng)業(yè)廳多采用當(dāng)面觀看原件的方法，但是僅憑肉眼察難免有漏網(wǎng)之魚。
中國(guó)移動(dòng)客服接受中新網(wǎng)IT頻道采訪時(shí)稱，線下營(yíng)業(yè)廳在補(bǔ)卡環(huán)節(jié)核實(shí)身份證真?zhèn)螘r(shí)，并不能像酒店一樣通過(guò)與公安系統(tǒng)聯(lián)網(wǎng)來(lái)檢驗(yàn)身份證真假，這在一定程度上增加了準(zhǔn)確核實(shí)的難度。
另外，辦銀行卡時(shí)候，留的手機(jī)號(hào)也為安全埋下隱患。因?yàn)�，如果沒有在銀行預(yù)留手機(jī)號(hào)，那么在微信上面則不能實(shí)現(xiàn)銀行卡綁定。不過(guò)辦銀行卡時(shí)填寫的申請(qǐng)單幾乎都有聯(lián)系方式(電話)一欄。
也許有人抱有僥幸心理，認(rèn)為這些信息并不易被泄露，其實(shí)各個(gè)公司的人力都掌握著這些信息；熟人之間或也了解彼此的這些信息。在目前，獲取這些信息或并非難事。
問(wèn)責(zé)：用戶損失誰(shuí)來(lái)賠？追責(zé)或面臨被“踢皮球”
|
