附近人在搜什么
泄露手机验证码支付宝被盗空 手段令人震惊
　　3月31日讯
网购时将支付宝绑定手机的方式很便捷，如果忘记了密码无法登录支付宝，只要通过手机号索要到手机验证码，再通过几个简单步骤就能找回或重置支付宝密码。然而，作为支付宝最后一道安全关卡的手机验证码，一旦泄漏就可能会给你带来财产损失：骗子可利用“手机验证码”修改你的支付宝密码，接着偷走里面的钱。
　　近日，白石小区的刘女士很受伤，骗子以五花八门的理由骗取了她支付宝的“手机验证码”，让她白白损失了640元钱。“我以前不知道‘手机验证码’不可以泄漏，要是早知道就不会被骗了!”昨日，刘女士表示，虽然钱不是很多，但是觉得有必要提醒其他市民别上当。
&被骗过程示意图
　　支付宝资金被冻结
　　3月24日，刘女士在淘宝购物。像往常一样，她下完订单就在家等着收货。然而不到一分钟，“卖家”(骗子在淘宝上注册了网店)通过阿里旺旺呼唤她：“网络异常，您的订单出现问题，请尽快输入手机验证码，我们帮您解决问题。”
　　怎么回事?输入验证码干什么?刘女士一头雾水。对方称看看手机短信就明白了。刘女士的淘宝号是绑定在丈夫的手机上，丈夫在外上班。果然，丈夫收到一条来自的短信，里面有验证码“390**5”。刘女士把它发给了“卖家”。几秒钟后，出现了神奇的一幕：等待收货的页面突然消失并连续跳转为退款、退款成功、退还1元钱!(此时，骗子已用此验证码盗号，制造了“退货”假象，成功转走320元。)
　　怎么回事?一头雾水的刘女士在思考自己是否被骗了，忘记了查看支付宝。
　　正茫然间，“卖家”再次呼唤她，称支付宝里的资金已被冻结，要求她赶紧去激活。激活?怎么回事?刘女士还在纳闷中。正在此时，“淘宝网”(骗子冒充的)发来短信，称检测到她的订单因网络延迟交易异常，订单资金已冻结在支付宝中心，密码默认为tb123456，须在24小时后在(再)进行修改。刘女士很纳闷，询问怎么才能激活，“卖家”解释：所谓的激活就是重新下一次订单。“再下一次订单?我刚刚给你们打了321块钱只退还1块钱，现在又让我下一次订单，是不是在骗我?”
　　“卖家”对刘女士的疑问很不耐烦，称钱都在支付宝里，在刘女士没有点击确认收货前，任何人都拿不走的，让她尽管放心。
　　没想到就是这句话让刘女士轻信了对方，又一次上了当。“按照淘宝购物流程，我下订单后把钱打进支付宝，卖家才开始发货。然后我收到货并且满意该货物，去网页上点击‘确认收货’后，支付宝才会把钱转给卖家。”如此，刘女士觉得很安全，便再下了一次订单。
　　密码遭偷改支付宝被盗空
　　刚下完订单，又出现神奇一幕：页面上直接出现了退款成功，退还1元钱!(后来刘女士找到该退货单，上面居然是“卖家替买家退货”)“怎么回事?你们究竟是不是骗子?”刘女士质问到。面对质问，“卖家”显得很平静，信誓旦旦地说：“我们如果是骗子，不可能只骗你几百块钱。你要明白你的钱仍然在支付宝里，谁也拿不走!”
　　争论中，“卖家”突然又说已帮刘女士激活了支付宝里的资金，但是需要她重拍默认。对方解释称，重拍就是在下一次订单!恰在此时，“淘宝网”又发来短信：“卖家已提交了订单激活处理，已激活成功，请尽快联系卖家重拍默认退款处理。”“卖家”还打电话催促，如果刘女士不及时默认重拍一次订单，他们将在淘宝投诉她。
　　尽管对方使尽伎俩，刘女士这次汲取了教训，没有再下订单。她致电询问淘宝客服。客服要求提供证据———双方交易记录和聊天记录。可惜刘女士在收集证据过程中，电脑突然死机了，等她开机重新登录支付宝时，发现密码已被更换!最后她只好重设置密码，进入支付宝系统后发现，打入的640元钱只剩下2元。
　　30秒!记者成功“秒盗”密码
　　近日，刘女士反复思考整个受骗过程：网络异常———索要验证码———支付宝密码被更换———资金被盗走。她明白了自己被骗的关键在于透露了“手机验证码”。
　　刘女士的结论得到资深网购达人“豆豆”的认可。豆豆透露，对于绑定手机的支付宝用户，用手机号改变其支付宝密码很简单。用他所说的方法，征得刘女士同意，记者成功改变了其另外一个支付宝的登录密码。
　　记者在支付宝登录窗口输入刘女士手机号，输入页面本来就有的验证码，在下一个页面中，选择用手机号找回密码。果不其然，3秒钟后，刘女士收到了“643**9”的验证码，记者将其输入并设置新密码，设置完成后弹出“设置成功请牢记新密码”字样，完成登录密码修改。
　　豆豆透露，修改支付宝支付密码与此类似，对于信息录入完整的用户，破解支付宝登录和支付密码则更简单，记者在此不再透露。
　　记者的试验充分说明，任何人都可以利用绑定支付宝用户的手机号，在获取“手机验证码”的情况下，把该用户的支付宝“据为己有”。
　　在整个过程中，输入“手机验证码”是最关键的步骤。
　　“豆豆”说，用手机号修改支付宝密码有两个前提：一是要绑定，二是要有手机验证码。刘女士上当，就是因为泄漏了手机验证码。另外，刘女士受骗前支付宝登录和支付密码是一样的，增加了被盗的风险。
　　防范：平时最好少屯钱
　　刘女士告诉记者，受骗前她的淘宝账号密码、支付宝密码是一样的，被骗后，才将它们改为不一样的数字字母组合。豆豆解释，“卖家”以网购出现各种问题为借口，迷惑刘女士通过“再下一次订单”来解决，无非就是让她把钱转入支付宝，使骗局更具迷惑性。
　　经过反复的思考，刘女士认为支付宝和淘宝系统有漏洞。凭借一个小小的“手机验证码”就能将支付宝里的钱转走，要是有人将和支付宝绑定的手机卡丢失了，那怎么办?
　　淘宝客服曾告诉刘女士，欺骗她的卖家有过多次不良记录。但刘女士发现，直到现在此卖家还在淘宝网上经营。“淘宝究竟是怎么监管的?”刘女士很气愤，她认为如果淘宝报警抓住这些骗子并非难事，但为何没人管?
　　业内人士透露，网购需谨慎，上当理赔难。资深网民建议，对于手机绑定的支付宝用户，手机号千万不能丢失。另外，一旦收到有关“验证码”的短信就应该提高警惕，要尽快冻结支付宝资金，平时尽量少往支付宝“屯钱”。　　用了N年的淘宝和支付宝，4黄钻的纯买家，没上过当，没受过骗，支付宝没出过问题，所以认为支付宝是个老安全的平付平台，经常听好多朋友都说平时不往支付宝里存钱，怕不安全，我听了很是不以为然，说人家胆小，老土，结果今天也悲催了，被盗了385元，真是现世报呀！　　刚才买东西付款时发现余额不对，去支付宝一查，下午6点左右，有四笔交易，都是金汉斯，一笔128。89元，一笔171.89元，一笔86元，这三笔是付款成功的，还有一笔171.89元是未付，而我的余额就剩30多元了。　　我意识到是被盗了，马上给支付宝打了电话，客服开始说会帮我追查，我还以为钱会有个说法呢，结果她查到说，这几笔都是通过我的手机支付宝支付的，所以与支付宝无关，是我的手机中毒了，才导致被盗的。让我去派出所网络犯罪科报案，听到这里我真的苦笑了，别说是这区区的不到400元，就是4万，也没听说过被追回来啊,网上这种扯皮的事，多了去了，去报案，除了浪费时间，会有任何意义吗？？　　我是半年前手机装了支付宝，可能就用过一次，自己都忘了手机还有支付功能了，我问客服为什么支付宝付款了却没有给我短信通知或是验证?客服说了，手机支付，一次限额是200元，低于200，就没有验证和通知。　　我到现在也弄不明白，我这钱是怎么被盗的？？我手机除了偶而在安智市场上下一些有用的软件，看看移动的手机阅读，平时根本不上网的，更没看过任何有隐患的网站，而且我手机里装了360和安全管家，没事体检也是没有问题，支付宝怎么就被盗了呢？？我真的不知道这所谓的中毒是中了什么毒。　　客服说这是一个团购网站的团购金汉斯自助，我看了付款时候，先是付的一个86，然后是128.89元和171.89元，这一看就是先试探一下看看有没有钱，然后一次比一次多，次次控制在200元以下，没钱，那这些小偷就没办法了，结果碰到我这种相信支付宝会安全的傻子，支付宝里总是存着钱，就这样一笔一笔划走了，直到第四笔余额不足才做罢。　　现在比较郁闷，被盗了这几百，就当给这些偷钱人的买烧纸了，让他们早烧早超生，我也不想往心里去了。我郁闷在真的是白费了这些年的信任啊！还有一出事一推六二五的态度，说我手机有问题，还说手机会不安全，那为什么还要推出手机版支付宝呢？如果当初说明装在手机里有危险，还有谁还会去装。还有以后这支付宝是用还是不用了？　　客服说了，现在要做的就是把手机里的支付宝删掉，我的支付宝就安全了。这就是他们的解决方案，根本不会去想是不是自己的系统有漏洞才会导致了我的损失。　　我刚才杀了一次手机的病毒，360和安全管家，AVG，各查一遍，都没有发现任何问题，都显示安全，我还是不知道怎么被盗。现在我已经把手机里的淘宝，阿里旺旺，支付宝全部删除了。大家都看看自己手机里有没有装支付宝吧，有装了这定时炸弹的，能删的快删吧，咱惹不起，总躲起吧？
楼主发言：1次 发图：0张 | 更多
　　晕啊赶紧删，不过从不往支付宝及存钱，又次退款几百则赶紧转回卡里，老觉得不安全　　
　　不在支付宝里存款，手机支付宝也支持银行卡一卡通啊
　　额。。好险没装　　
　　谢谢楼主提醒，没有在支付宝内存钱的习惯，也果断删除　　
　　我刚才把手机里装的几个银行的手机银行也删掉了，什么手机转帐的便捷与方便，得了，我不享受这种便捷，也不承受还有可能带来的损失了！要不再出了问题，银行方面的回复应该与支付宝是一样的：你的手机中毒了！与我们无关！
　　额我一般都是银行卡快捷支付 跟这个没关吧　　
　　我现在自己开淘宝店了。所以买了个支付盾，58块钱，也没年费啥的。就是付款和确认麻烦点。每次都要把那个支付盾插上才行。不过至少安全了。。　　以前没支付盾的时候我都是支付宝里不放钱的。要买东西了再从信用卡转点钱到支付宝，立马用掉的。也不开通快捷支付啥的。信用卡支付都是有实时手机短信验证码的。也比较安全。。
　　又找人看看了我手机，都说没有问题，没有中毒也没有木马，有哪个明白人能告诉我这钱到底是怎么被划走的？不甘心，莫名其妙的就损失了，都不知道找谁说理去。
　　我支付宝里从来不超过一块钱，要用了再充。。。　　
　　晕。。。
　　还真是要注意
　　没有支付宝的人飘过。
　　昨天给支付宝打电话，客服说，快捷支付是安全的，如果资金通过快捷支付方式被盗了，经支付宝查证后，会给赔偿的，我这个是通过手机 ，所以就不管了。我现在对于快捷支付方式，也比较怀疑，如果也出现问题，是不是会说，不能证明是否是本人操作的拒绝赔偿呢？唉，真的好纠结，已经很习惯网购了，大部分东西都是在淘宝买的，可这不能让人信任的支付宝，以后还要不要用？
　　不是你的手机中毒　　而是那个网站盗取了你的账号和密码
　　寒。。。话说支付宝的手机支付也可以用信用卡的啊。。。支付宝里没余额，人家还可以划信用卡的里是么？晕，那我得赶快删。。。
　　我用的是比较麻烦的U盾，但是感觉安全啊　　什么快捷支付，信用卡的，我都不会也懒得学，就用我自己的，手机上因为我经常上网就不没有下支付宝啥的，感觉很危险
　　楼上说是网站盗取了密码和帐号，那能知道有可能是通过哪个途径盗取的吗？有可能是团购网站吗？我倒是经常通过支付宝支付团购的钱，但是从来没有在手机上操作过，都是在电脑上支付的。
　　不要快快捷支付，很危险的，要买再充钱吧
　　我靠，我昨天刚装了，幸亏没登陆过
　　幸亏上次手机淘宝提示装支付宝我没装...
　　感觉不是手机上软件的问题。　　最大可能是楼主在网站上，特别是团购网站上买东西时候被盗的。　　因为我在团购网站上买东西，团购网给的连接直接就可以输入支付宝和支付密码，然后就支付了。有时候觉得真心不安全。
　　啊啊啊啊。
　　[发自iPad客户端-贝客悦读]
　　从来不把钱存支付宝里。。。
　　我都知直接付 支付宝我不存钱 不过现在信用卡关了有点麻烦
　　不会吧，怎么进入你手机的啊，手机要设置密码的吗？
　　用的公用wifi吧，会被监视软件钻后台的。
　　楼主，您的被盗情况跟客服确认的意思是 盗用者是在手机上操作的对吧？这个跟您自己是否安装支付宝手机客户端没有关系。支付宝账户被盗可能是因为您的电脑中了木马、或者点过钓鱼链接等原因造成他人盗取了您的密码。建议您平时不要进入陌生的不明网站或接收陌生人发送的文件链接等等，也要定期给电脑做好安全维护，淘宝、支付宝账户的密码都请妥善保管，不要泄露给他人。并且支付宝已经推出了很多安全产品，建议您可以申请支付宝的数字证书（免费）、支付盾、宝令等等，以提高账户的安全等级。对于支付宝不同的产品，支付宝有不同的补偿政策。关于支付宝账户余额被盗的情况，确实没有补偿政策。对于账户被盗的情况，还麻烦您联系公安机关进行报案，支付宝会全力配合公安机关的调查。
　　好恐怖，从来不在支付宝里存钱
　　立即删了今天刚充钱的啊　　
　　快捷支付也会被盗的。。。　　被盗过的苦逼默默路过~
我被钓鱼网站骗走800多的，之后立马的安了数字证书。当时好气愤的，钱打过去就再也退不回来了
　　呵呵，感谢楼主
　　，，，　　
　　记得把免密码支付关掉就好。要不然200以下没有提示的
　　快捷支付也不安全！　　我支付宝里一分钱也不存的，放那里不踏实。情愿买东西时直接从网银支付，安全些！现在的网络高科技犯罪防不胜防啊！　　
　　好像比较危险啊~~淘宝近三黄钻买家路过~~~~~~
　　看到一半的时候我就果断删除了手机里的支付宝，现在在考虑要不要删除淘宝的客户端。
　　我是用不常用的手机装这些重要的软件
　　@水晶大厦里很闷
12:35:00　　感觉不是手机上软件的问题。 　　最大可能是楼主在网站上，特别是团购网站上买东西时候被盗的。 　　因为我在团购网站上买东西，团购网给的连接直接就可以输入支付宝和支付密码，然后就支付了。有时候觉得真心不安全。　　—————————————————　　排。　　现在钓鱼网站不要太多.　　
　　某宝可是经常在微博上澄清就算手机被盗支付宝也不可能被盗刷　　建议lz去支付宝的微博下评论，把情况说一下，看他们怎么回复　　另外也觉得是团购网站不安全，而快捷支付，呵呵，这玩意儿我绝对不会开通的
　　我也是淘宝四黄钻纯买家，我支付宝里存钱，也不多，一般也就两千以下，买买小物件。　　但我手机里坚决不装支付宝，我就是怕手机被盗。　　每次什么“手机购物支付少10元、手机支付宝确认收货送2元”我就觉得没那么好的事，铁定是没安好心骗我在手机上装支付宝。　　我就理解不了为什么全国的网商都忽悠大家在手机上购物装支付宝，明明现在人手一台电脑，明明就在电脑上更安全。　　请有智之士帮我解惑。
　　前段时间央视新闻也说过手机中木马的 一般都是安卓手机 因为安卓系统是开放式的 容易装上山寨软件 而且中了木马装杀毒软件也查不出来
　　支付宝这样说感觉在推卸责任啊！　　
　　我上次无缘无故的，移动扣费150元，打10086说我wlan一个晚上用了100元，当时我就无语了，后来才知道移动的wlan非常不安全，被人盗用了，果断关闭了。移动还把钱退给我了。　　
　　已经开通了快捷支付的怎么办，能取消吗？刚我把银行卡取消了。苹果系统应该没事吧？我同事还在余额宝存了三万呢，这个没事吧。　　
　　总之不要用公共免费网络不要打开不明网站基本就没事！　　
我申请了支付盾
还有每个月6毛的短信费用
每笔不管大小都需要验证的
还有关闭无线支付
这样应该安全了吧
　　同看到这个新闻！讲了很多次！@anmm 45楼
22:32　　前段时间央视新闻也说过手机中木马的 一般都是安卓手机 因为安卓系统是开放式的 容易装上山寨软件 而且中了木马装杀毒软件也查不出来　　-----------------------------　　
　　我前几天银行卡在手里，钱被一笔一笔的盗刷了，提示信息就显示通过网上银行支出，总共损失600，之前啥提示都没有，就这样没了，去了银行，也报警了，结果肯定是回不来，现在都不敢存钱了，哎　　
　　电脑安装数字证书啊，给你密码你没验证的话照样用不了的。不过淘宝最近总是诱导你安装手机支付，这点最恶心，马云会遭报应的。
　　我都是在淘宝里直接付账的，支付宝没钱　　
　　从来不在支付宝里存钱也不用快捷支付　　
　　@sensen4-07-06 23:33:36　　我前几天银行卡在手里，钱被一笔一笔的盗刷了，提示信息就显示通过网上银行支出，总共损失600，之前啥提示都没有，就这样没了，去了银行，也报警了，结果肯定是回不来，现在都不敢存钱了，哎　　—————————————————　　有手机短信提示？　　
　　卡里没钱的路过　　
　　12年的帖子被挖坟了，真无语。这个感觉就是来黑支付宝的，因为手机支付宝的限额免密功能是要手动开启的。根据楼主描述根本不可能。
　　谢楼主！　　
　　我现在都准备一张没开网银，没开快捷支付，毛都没开的银行卡。　　
　　虽然说的确有不安全因素，但这楼里水军也太多了了，什么叫没看完帖子就删支付宝，之前不安全事情是有报道的，觉得不安全的，早该不用删除了。　　
　　手机里就有支付宝！！楼主说的我好害怕！！因为我的支付宝是和银行卡挂钩的！而且我也和楼主一样，下载软件只去360这种自以为很安全的app，平时看看电子书或者上天涯豆瓣微薄什么的，还有就是我也喜欢团购！而且喜欢手机支付！现在跪求高人来解，是不是只要卸载了支付宝就没事了？！！　　
　　最近不是有很多微信算命叫你写名字的吗，据说这些都是为了盗资料的
　　难道不是你朋友偷偷用你的手机刷的？　　
　　我的手机里，不仅支付宝、淘宝，还有手机银行，在手机里各种转帐，方便是很方便，不过。。。。。还好，到现在没有出现过问题。　　我LG也是，手机银行，各种转帐，以前连手机密码都不高兴设置，还是我逼他设一个，他这手机丢了就太可怕了。
这是12年的帖子
害我还回了
请遵守言论规则，不得违反国家法律法规回复(Ctrl+Enter)手机不停的收到验证码该怎么办_李毅吧_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0可签7级以上的吧50个
本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：26,075,250贴子：
手机不停的收到验证码该怎么办
大神们帮帮我，莫名其妙收到一堆注册验证码，还有信用卡的验证码，我好慌啊，我和几个月前就丢了，会不会有人那我身份证办信用卡啊，而且我还未满18周岁会有事吗我是不是被短信轰炸了啊
票牛教你如何买到热门、便宜、真实的演出门票！
大神们来帮帮我
语言验证也收到好几条了
他爱她，她爱他，他爱他，我吃瓜
这个是短信轰炸机。有人在恶搞你。
对头对头，你遭轰炸了
贴吧热议榜
使用签名档&&
保存至快速回贴临近年关，骗子大多利用聚会、购买火车票等热点来设圈套骗人。日前，北京电视台《北京您早》节目曝光了骗子利用诈骗短信窃取用户银行卡验证码的盗刷行为，给众多手机用户敲响了警钟。对此，360手机安全专家提醒，骗子多通过群发带钓鱼链接的诈骗短信窃取手机用户的银行卡号、验证码等信息进而实现盗刷，手机用户一定要慎点此类链接。
图1：骗子可通过诈骗短信窃取用户个人资料
李先生是短信骗局的一名受害者，上周末，他和几个朋友聚会后，周一便收到了内容为“聚会时的照片”的短信，让其点击短信里的网址链接。点击后，李先生并没找到自己的照片，反而接连接到亲朋好友打来的电话，询问其是否给他们发了短信。正当李先生一头雾水的时候，又收到一条短信，这次显示的是其银行卡被盗刷了。
和李先生有同样遭遇的还有另外一名手机用户，收到类似的短信后，他并没点击对方提供的网址，仅回复了一条短信询问对方是谁，银行卡便在半个小时内被盗刷了12次。
手机安全专家表示，骗子在这类诈骗短信中提供的网址其实是个钓鱼网站，手机用户只要在网站上输入了银行卡密码和验证码，骗子就可以在后台拿到这些验证码，再把验证码输入骗子要转账的另一个页面上，进行盗刷。
将木马病毒伪装成运营商软件、合同订单表格、网银支付类软件、图片视频等形式，是骗子实施电信诈骗的新手段。360手机安全专家提醒，这类木马会群发带有链接的诈骗短信，手机用户一旦误点就会导致手机中毒，之后中招手机会继续群发大量诈骗短信，让手机上的全部联系人也中招。此外，这类木马还会窃取手机上的所有短信内容，造成手机用户验证码短信等敏感信息外泄。
360手机安全专家提醒，恶意程序会优先运行，盗取手机上跟账号、密码有关的一些资料，因此用户在收到要求点击网址、下载应用的短信时，一定要提高警惕，做到不点不回，并及时删除短信。同时，最好通过360手机卫士等手机安全软件来对病毒进行查杀。
图2:360手机卫士可通过手机先陪服务保障用户利益
360手机卫士可以对恶意程序和木马病毒、钓鱼网站进行全面查杀，有效防止病毒的侵袭。同时，针对越来越多的电信诈骗现象，还推出了“诈骗先陪”服务，一旦用户不慎遭遇电信诈骗并蒙受财产损失，便可以向360申请赔偿，获得单笔最高6000元、全年最高72000元的现金赔偿，从而将自己的损失降至最低。
文章来源: 中国网}