您现在的位置：>
泄露手机验证码支付宝被盗空 手段令人震惊(图)
& 07:55:02&来源：水母网&
被骗过程示意图
水母网3月31日讯
(YMG记者熊昌华摄影报道)网购时将支付宝绑定手机的方式很便捷，如果忘记了密码无法登录支付宝，只要通过手机号索要到手机验证码，再通过几个简单步骤
就能找回或重置支付宝密码。然而，作为支付宝最后一道安全关卡的手机验证码，一旦泄漏就可能会给你带来财产损失：骗子可利用“手机验证码”修改你的支付宝密码，接着偷走里面的钱。
近日，白石小区的刘女士很受伤，骗子以五花八门的理由骗取了她支付宝的“手机验证码”，让她白白损失了640元钱。“我以前不知道‘手机验证码’不可以泄漏，要是早知道就不会被骗了！”昨日，刘女士表示，虽然钱不是很多，但是觉得有必要提醒其他市民别上当。
支付宝资金被冻结
3月24日，刘女士在淘宝购物。像往常一样，她下完订单就在家等着收货。然而不到一分钟，“卖家”（骗子在淘宝上注册了网店）通过阿里旺旺呼唤她：“网络异常，您的订单出现问题，请尽快输入手机验证码，我们帮您解决问题。”
怎么回事？输入验证码干什么？刘女士一头雾水。对方称看看手机短信就明白了。刘女士的淘宝号是绑定在丈夫的手机上，丈夫在外上班。果然，丈夫收到一条来自的短信，里面有验证码“390**5”。刘女士把它发给了“卖家”。几秒钟后，出现了神奇的一幕：等待收货的页面突然消失并连续跳转为退款、退款成功、退还1元钱！（此时，骗子已用此验证码盗号，制造了“退货”假象，成功转走320元。）
怎么回事？一头雾水的刘女士在思考自己是否被骗了，忘记了查看支付宝。
正茫然间，“卖家”再次呼唤她，称支付宝里的资金已被冻结，要求她赶紧去激活。激活？怎么回事？刘女士还在纳闷中。正在此时，“淘宝网”（骗子冒充的）发来短信，称检测到她的订单因网络延迟交易异常，订单资金已冻结在支付宝中心，密码默认为tb123456，须在24小时后在（再）进行修改。刘女士很纳闷，询问怎么才能激活，“卖家”解释：所谓的激活就是重新下一次订单。“再下一次订单？我刚刚给你们打了321块钱只退还1块钱，现在又让我下一次订单，是不是在骗我？”
“卖家”对刘女士的疑问很不耐烦，称钱都在支付宝里，在刘女士没有点击确认收货前，任何人都拿不走的，让她尽管放心。
没想到就是这句话让刘女士轻信了对方，又一次上了当。“按照淘宝购物流程，我下订单后把钱打进支付宝，卖家才开始发货。然后我收到货并且满意该货物，去网页上点击‘确认收货’后，支付宝才会把钱转给卖家。”如此，刘女士觉得很安全，便再下了一次订单。
密码遭偷改支付宝被盗空
刚下完订单，又出现神奇一幕：页面上直接出现了退款成功，退还1元钱！（后来刘女士找到该退货单，上面居然是“卖家替买家退货”）“怎么回事？你们究竟是不是骗子？”刘女士质问到。面对质问，“卖家”显得很平静，信誓旦旦地说：“我们如果是骗子，不可能只骗你几百块钱。你要明白你的钱仍然在支付宝里，谁也拿不走！”
争论中，“卖家”突然又说已帮刘女士激活了支付宝里的资金，但是需要她重拍默认。对方解释称，重拍就是在下一次订单！恰在此时，“淘宝网”又发来短信：“卖家已提交了订单激活处理，已激活成功，请尽快联系卖家重拍默认退款处理。”“卖家”还打电话催促，如果刘女士不及时默认重拍一次订单，他们将在淘宝投诉她。
尽管对方使尽伎俩，刘女士这次汲取了教训，没有再下订单。她致电询问淘宝客服。客服要求提供证据———双方交易记录和聊天记录。可惜刘女士在收集证据过程中，电脑突然死机了，等她开机重新登录支付宝时，发现密码已被更换！最后她只好重设置密码，进入支付宝系统后发现，打入的640元钱只剩下2元。
30秒！记者成功“秒盗”密码
近日，刘女士反复思考整个受骗过程：网络异常———索要验证码———支付宝密码被更换———资金被盗走。她明白了自己被骗的关键在于透露了“手机验证码”。
刘女士的结论得到资深网购达人“豆豆”的认可。豆豆透露，对于绑定手机的支付宝用户，用手机号改变其支付宝密码很简单。用他所说的方法，征得刘女士同意，记者成功改变了其另外一个支付宝的登录密码。
记者在支付宝登录窗口输入刘女士手机号，输入页面本来就有的验证码，在下一个页面中，选择用手机号找回密码。果不其然，3秒钟后，刘女士收到了“643**9”的验证码，记者将其输入并设置新密码，设置完成后弹出“设置成功请牢记新密码”字样，完成登录密码修改。
豆豆透露，修改支付宝支付密码与此类似，对于信息录入完整的用户，破解支付宝登录和支付密码则更简单，记者在此不再透露。
记者的试验充分说明，任何人都可以利用绑定支付宝用户的手机号，在获取“手机验证码”的情况下，把该用户的支付宝“据为己有”。
在整个过程中，输入“手机验证码”是最关键的步骤。
“豆豆”说，用手机号修改支付宝密码有两个前提：一是要绑定，二是要有手机验证码。刘女士上当，就是因为泄漏了手机验证码。另外，刘女士受骗前支付宝登录和支付密码是一样的，增加了被盗的风险。
防范：平时最好少屯钱
刘女士告诉记者，受骗前她的淘宝账号密码、支付宝密码是一样的，被骗后，才将它们改为不一样的数字字母组合。豆豆解释，“卖家”以网购出现各种问题为借口，迷惑刘女士通过“再下一次订单”来解决，无非就是让她把钱转入支付宝，使骗局更具迷惑性。
经过反复的思考，刘女士认为支付宝和淘宝系统有漏洞。凭借一个小小的“手机验证码”就能将支付宝里的钱转走，要是有人将和支付宝绑定的手机卡丢失了，那怎么办？
淘宝客服曾告诉刘女士，欺骗她的卖家有过多次不良记录。但刘女士发现，直到现在此卖家还在淘宝网上经营。“淘宝究竟是怎么监管的？”刘女士很气愤，她认为如果淘宝报警抓住这些骗子并非难事，但为何没人管？
业内人士透露，网购需谨慎，上当理赔难。资深网民建议，对于手机绑定的支付宝用户，手机号千万不能丢失。另外，一旦收到有关“验证码”的短信就应该提高警惕，要尽快冻结支付宝资金，平时尽量少往支付宝“屯钱”。
&|&责任编辑：韩梅梅
■ “烟台资讯365”让您随时随地用手机轻松掌握烟台最新鲜的事儿
■ 订阅方式：发送ytzx到&&
■ 取消方式：发送qxytzx到
■ 资费：0元／月 &&
■ 仅限山东移动用户
·····
·····
········
48小时排行榜
&&增值许可证：鲁B2-号&&广告经营许可证：鲁工商广字08-1685号
中国互联网举报中心电话：12377&&举报邮箱：
烟台日报传媒集团/烟台星云信息传讯有限公司 本站官方网址 鲁ICP备020006号手机到底是如何泄密的？这些你可能还不知道
手机到底是如何泄密的？这些你可能还不知道
&&& 日前，一则关于手机是如何泄密的新闻被各大新闻网站转载。手机已经成为人们生活的必备品，通过手机接入互联网的用户占网民总数的近80%，已超过电脑成为我国网民的第一大上网终端。手机一旦遭受恶意软件、病毒的侵袭，极易泄露个人隐私，损害手机用户经济利益。手机如何防偷窥、防泄密的问题，越来越受到人们重视。
&&& 92.5%的用户习惯将隐私放在手机中
&&& 根据360手机安全中心此前联合DCCI发布的一份《中国Android手机用户隐私安全认知调查报告》显示，有92.5%的用户会将隐私存放在智能手机中，让手机成为了存放用户隐私最多的设备，也让手机彻底变成了“手雷”。
&&& 图：Android手机用户隐私在不同设备中的存在比例
&&& 截至2015年4月，我国共有手机用户12.93亿，不少人还拥有两部以上手机，每年全国淘汰和废弃的手机约1亿部。与此同时，近年来我国手机遭到恶意软件攻击的数量也不断攀升，隐私泄露已经司空见惯。被窃取的信息主要包括个人位置信息、信息、账号密码信息、存储文件信息等四大类。
&&& 手机泄露个人隐私的四大途径
&&& 调查显示，安卓手机应用程序不完善、审核不严、旧手机隐私泄露、手机木马窃取隐私成为安卓手机隐私泄露的主要途径。360发布的《中国Android手机用户隐私安全认知调查报告》也显示，因为安卓APP应用程序本身不完善，各类安卓应用存在严重的隐私获取“越界”现象，更使得手机成为隐私泄漏的一大渠道。
&&& 有关研究显示，Android系统已经成为恶意软件的重点感染对象，国内中近六成的Android应用程序有问题，约有四分之一的安卓用户隐私遭到泄露威胁。Android手机软件对位置、通话记录等核心隐私权限越界严重。11.2%的手机软件越界读取位置信息，9.4%的手机软件越界读取通话记录。
&&& 专家指出，其主要原因就在于Android是开源的，软件用户有自由使用和接触源代码的权利，可自行对软件进行修改、复制及再分发。有些用户还会自己对系统进行破解，获取权限。这些都是造成Android平台泄露个人信息的重要原因。
&&& 目前，窃取隐私的手机木马主要通过三种方式传播，一是将木马隐藏在彩信中，以诱人标题骗取用户点击或运行。或将恶意代码隐藏在“空白短信”中，一旦用户打开短信，手机系统后台就会自动下载恶意软件。二是伪装成手机常用应用软件，如游戏、安全补丁、免费资料以及电子书等，上传到部分缺乏安全验证的中小手机软件论坛中骗取用户下载安装。三是将窃取隐私类手机木马预装在手机ROM中，通过刷机包或水货手机扩散传播。
&&& 如何防止手机成为隐私泄露源头？
&&& 首先，要养成良好的手机使用习惯。不要轻易接听、接收陌生人的电话、短信、彩信、邮件。尽量避免将手机应用账户设置为自动登录，同时为手机设置锁屏密码及开机密码。
&&& 其次，通过正规渠道下载手机软件。登录官方平台或安全可靠的应用市场如360手机助手等下载。不要使用来路不明的软件，不要浏览不良网页。安装软件时，一定要详细查看软件索取的权限列表，出现敏感权限时要特别警惕。
&&& 再次，遇有手机异常及时使用360手机卫士等安全软件查杀。并养成定期为手机体检扫描恶意程序的好习惯。
编 辑：初夏
余承东：华为荣耀已成为双品牌&未来将走独立品牌道路,6月30..
CCTIME推荐
CCTIME飞象网
CopyRight &
京ICP备号&& 京公网安备号
公司名称： 北京飞象互动文化传媒有限公司
未经书面许可，禁止转载、摘编、复制、镜像后使用快捷导航没有帐号？
只需一步，快速开始
查看: 3073|回复: 31
在线时间20 小时经验值423 最后登录注册时间帖子阅读权限60UID
大学本科, 积分 423, 距离下一级还需 277 积分
TA的每日心情开心 15:17签到天数: 3 天[LV.2]偶尔看看I
G币129 最后登录注册时间
马上注册，结交更多机友，下载更多应用，让你轻松玩转手机。
已有帐号？　　　下载游戏和软件，请【】进入机锋市场！
本帖最后由 YukTak 于
23:19 编辑
闲来捣鼓了一下手机，终于知道怎样确保手机资料不外泄了。
1.设定你手机的屏幕锁定(这个我不太确定能否破解),如果无法破解的话无疑就保护了你手机内的资料了,假如小偷想用手机的话估计只能刷机才能用了,因此手机内的资料都清空了,资料也不怕泄漏了。
2.设定你的&设置SIM卡锁定&,就算小偷刷了机把手机搞掂了,SIM卡依然是有锁的,就算把SIM卡换到其他手机上,SIM卡依然无法使用,因为现在很多机友都用到手机短信确认快捷支付之类的功能。所以就算小偷有SIM卡也无法进行短信确认了。
下面就是实例:开机之后首先要输入SIM卡密码,解锁成功之后再输入屏幕锁定,总共要解锁两次才能使用手机了。
23:15 上传
23:16 上传
<p id="rate_36654" onmouseover="showTip(this)" tip="赞一个!&经验值 + 1
" class="mtn mbn">
在线时间20 小时经验值423 最后登录注册时间帖子阅读权限60UID
大学本科, 积分 423, 距离下一级还需 277 积分
TA的每日心情开心 15:17签到天数: 3 天[LV.2]偶尔看看I
G币129 最后登录注册时间
沙发自己坐
在线时间0 小时经验值2058 最后登录注册时间帖子阅读权限150UID
该用户从未签到
G币4805 最后登录注册时间
有用吗？？？
还有人认识我吗？招聘淘宝客服，待遇从优。底薪加提成。坐标北京，欢迎异地机友前来。
在线时间20 小时经验值423 最后登录注册时间帖子阅读权限60UID
大学本科, 积分 423, 距离下一级还需 277 积分
TA的每日心情开心 15:17签到天数: 3 天[LV.2]偶尔看看I
G币129 最后登录注册时间
我是张哥 发表于
有用吗？？？
暂时只能这样弄了，你有更好的方法吗？
在线时间3 小时经验值1118 最后登录注册时间帖子阅读权限80UID
研究生, 积分 1118, 距离下一级还需 582 积分
TA的每日心情开心 00:02签到天数: 17 天[LV.4]偶尔看看III
G币1303 最后登录注册时间
思路看起来挺有道理。
在线时间0 小时经验值3147 最后登录注册时间帖子阅读权限100UID3121760
博士, 积分 3147, 距离下一级还需 353 积分
TA的每日心情无聊 20:20签到天数: 33 天[LV.5]常住居民I
G币13 最后登录注册时间
这样是安全了
自己用么 也麻烦的。
ArchiDroid
在线时间20 小时经验值423 最后登录注册时间帖子阅读权限60UID
大学本科, 积分 423, 距离下一级还需 277 积分
TA的每日心情开心 15:17签到天数: 3 天[LV.2]偶尔看看I
G币129 最后登录注册时间
kg73 发表于
这样是安全了
自己用么 也麻烦的。
我是试过了才写这帖的，因为我手机和SIM卡绑定网银，paypal，主流的多家电商，假如我手机不加密的话，其他人能瞬间转走我的资金的。
在线时间49 小时经验值795 最后登录注册时间帖子阅读权限70UID
学士, 积分 795, 距离下一级还需 305 积分
该用户从未签到
G币4 最后登录注册时间
如果是楼主捡到，大家完全不必担心会泄漏。。。
在线时间20 小时经验值423 最后登录注册时间帖子阅读权限60UID
大学本科, 积分 423, 距离下一级还需 277 积分
TA的每日心情开心 15:17签到天数: 3 天[LV.2]偶尔看看I
G币129 最后登录注册时间
而且SIM卡锁不解是收不到信息的
在线时间20 小时经验值423 最后登录注册时间帖子阅读权限60UID
大学本科, 积分 423, 距离下一级还需 277 积分
TA的每日心情开心 15:17签到天数: 3 天[LV.2]偶尔看看I
G币129 最后登录注册时间
kg73 发表于
这样是安全了
自己用么 也麻烦的。
SIM卡锁开机之后只解一次就可以了，不算麻烦吧。
Powered by您现在的位置：&&>>&&>>&&>>&正文
手机电池漏电怎么办
&&&& 一些朋友经常的反应，自已的手机电池消耗快，充满电的电池用不多久即发生低电告警或自动关机，并且伴有大量的发热。出现这种故障以后就要先学会判断到底是什么原因引起的。首先判断是不是软件的原因，派出以后再往硬件上判断。要是硬件上，漏电严重的手机还会造成不开机故障。所以发现手机发热量大，且电池消耗快就要赶快检修，最简单的办法就是先换一块电池试试。&&& 一、手机漏电从故障原因来分，可以大致分为两种: &&&&&& 1、B 漏电：这种漏电是指一接上电源，不按开机键即有漏电。在维修时重点查找B 通路上的元件，一般多为电源IC、功放、B 滤波电容等元件漏电所引起。&&&&&& 2、负载漏电：也即是电源输出通路上有元件漏电。这种情况接上电源时，不按开机键是不会漏电的，按开机键后才会漏电（即电流比较正常手机要大）。这种情况就比较复杂了，首先是因为电源输出通路上的元件比较多，电路较为复杂。其次有时漏电元件本身并不发热，而是电源IC发热，这种情况令一些朋友头痛。&&&&&& 3、开机线漏电：这种漏电的特点很象是B 漏电，一接电源即有漏电，拆下电源就不漏，但换过电源仍无效，这时就肯定是开机线有漏电了，一般为开机线的电容有漏电，把它拆掉就OK了。也可能有对地漏电.
&&& 二、手机漏电从电流大小来分，也可大致分为两种：&&&&&& 1、大电流漏电：电流接近或超过100MA，漏电元件发热明显，可以比较容易查找故障原因。&&&&&& 2、小电流漏电：漏电电流数十MA以下，无明显发热的元件。不少朋友对这种故障没有什么好办法，一般都采用“去件法”（说得难听点就是“瞎猜法”），即怀疑是哪个元件漏电，就把它取下，若取下后不漏了，就是它坏了。但是手机元件这么多，而且有些带胶IC，或且漏电元件不是大件，而是一些电容感等小元件，“瞎猜法”就只好弃械投降了。&
(责任编辑：桥梦)
上一个文章：
下一个文章：
------分隔线----------------------------
您可能会喜欢的文章
生活小妙招搜索
美容美发热点新民网移动客户端
您现在的位置： >
如何防止旧手机回收泄露个人隐私
　　url:/hzrb/html//content_223391.htm,id:0 记者鹿野
　　市民钱女士致电党报热线：我时常听到小区里有人拿着喇叭喊回收之类的，这些安不安全的呀？把手机恢复成出厂设置后再卖给回收站，还会不会泄露个人隐私呢？
　　党报热线回复：如今手机更新换代很快，这也给人们带来一个问题：换下来的如果到了别人手上，里面原来存储的如何处理才不会泄露呢？恢复一下可以吗？记者咨询了通讯类专业人士后了解到，手机的存储空间相当于一个硬盘，只要不是因为物理原因被破坏，通过一定的技术处理，是可以实现数据“复活”的，只要涉及的数据没有被覆盖，数据就有可能恢复回来，可能会造成个人隐私的泄露。业内人士提醒，格式化后，信息还能“复活”，简单处理不行，需要进行彻底的信息清除才可以。
　　对于换下来的，有些用户会转送给亲朋好友；也有的会转卖到二手市场。当然在转手前，用户大都会删掉。但信息删除的方式大多比较简单，不外乎先选中，再点删除就算完事，或者是格式化一下。而需要注意的是，实际上通过技术手段是完全可以将这样删除的还原的。所以，即便完全删除手机上的通讯录、短信、照片和微信聊天记录等隐私信息，并恢复出厂设置，甚至将存储卡格式化，别有用心者仍然有可能恢复手机里的数据。
　　为了防止手机内数据恢复后造成的隐私泄露，用户在将处理前，可用不含有的视频、照片、垃圾文件或无效信息将手机的存储空间填满。然后删除信息，这样反复几次，手机就会被无用的信息所占据，最后再将手机进行格式化处理，将所有信息数据全部清除。经过这样处理，手机存储空间已被反复覆盖，即使通过技术手段恢复数据，也只能读取覆盖在最上层的信息，而这些信息是无用的，自然也就不会泄露个人隐私了。
　　业内人士提醒，二手手机卖给废品收购和回收网站，未必是安全的。最好由专业手机生产厂商直接回收，这样既有利于金属、塑料等材料的循环利用，也有助于保护原使用者的信息安全。
新民晚报官方微信微信号：xmwb1929有用、有益、有趣
新民网事由新民网出品微信号：xinminwangshi突发事、新鲜事、有趣事感人事、烦心事等你来爆料！扫一扫，关注有礼！
侬好上海由新民网出品微信号：helloshanghai2013吃喝玩乐、上海故事、同城活动每天热爱上海多一点加入小侬家族就对啦！
更多关于的新闻
数据加载中……
黄浦区创建文明示范公厕活动将环境舒...
五一期间，乘客可坐在价值6000万...
沪上首个位于城市中心区域的民用直升...
明天（4月29日）起，凯迪拉克“不...
4月27日，上海自贸区扩展区域正式...
不仅原奶检测、生产的全过程令网友们...
嘉定紫藤公园的紫藤花竞相绽放，进入...
昨日，尼泊尔发生8.1级地震。据尼...
【看4D大片，玩科技馆！】 最近，小侬给小朋友们的福利一波接一波。报名时间：5月23日—5月27日
上海市新闻道德委员会社会监督投诉电话、来信来访地址及电子信箱：
1. 投诉专线电话：021-
2. 社会监督来信地址：上海市闵行区都市路4855号2号楼 邮编：201199
3. 来访接待：
上海市闵行区都市路4855号2号楼
上海市新闻道德委员会举报中心
4. 投诉电子信箱：
上海市新闻道德委员会通过社会监督电话、来信来访接待、电子邮件等多种方式，受理社会各界对新闻机构及新闻从业人员新闻职业道德失范行为的举报和投诉，对违反职业道德的行为进行监督。
受理时间接待时间为：
工作日上午9:30--11:00;下午1:30--4:00}