支付宝遭人盗号莫名“被”贷款 维权却困难重重

来源:互联网新闻 时间:2020-05-02 21:10

微信、二维码、网站链接都成了犯罪分子的工具

《丢了支付宝账号,多了6000元贷款》后续

专家提醒,要警惕来源不明的二维码和链接

10月11日,刊登《丢了支付宝账号,多了6000元贷款》的文章后,近一个月以来,记者先后接到数起类似案件的报料电话。记者发现,虽然犯罪分子屡屡翻出“新花样”,但受害者始终是淘宝卖家。

手机中毒,账号被盗,卖家莫名“被”贷款

11月2日,江苏的淘宝卖家周女士打进本报的维权热线跟我们说了她的遭遇。

周女士在淘宝网上新开了一家衣服专卖店。10月30日中午,她接到一笔订单。买家在阿里旺旺上给她发来一个二维码跟她说,用手机扫描之后打开链接就能看到他要买的衣服款式。

“之前从没有接到这样的订单,而且二维码我只是听说过,从来没有接触过。”不过,为了订单,周女士还是掏出手机扫描二维码,跳转的界面提示,让她下载一款软件。

正当周女士犹豫时,旺旺那头的买家又发话了,“快点,下了软件就能看到订单了”。因为一心想做成一笔生意,周女士就一步步地按照买家说的去做,可是,忙活了半天,还是没看到图片。她问买家怎么回事,不想,买家就此下了线,再也没发话。

没能做成生意有点遗憾,但很快,周女士就把这件小事情抛到脑后。不过,坏事还在后头。当天下午吃完饭回来,周女士发现自己怎么也登不上支付宝账户了。“输了很多遍密码,但系统一直说密码错误,最后只能选择修改密码,但发现,就算修改密码也收不到提醒验证短信,很奇怪。”周女士说,当时她也不懂,单纯以为,是淘宝系统出什么问题了。

这样的小插曲只让周女士稍微紧张了下,之后发生的事情却让她有点不知所措了。

周女士换了手机用新密码登录账号一看,呆住了,不光绑定的银行卡里少了2000元现金,更是莫名其妙的“被”贷款了5000元。周女士赶紧联系支付宝客服反映账户被盗的情况,但在多次拨打客服热线后,只得到一句轻飘飘的“等消息”。

就这样,等了一个星期,打了不知多少次客服电话,支付宝方面才有人反应。不过,工作人员跟她说,这样的情况支付宝方面只能赔偿2000元。“我第一次开网店就遭遇这样的破事,家里人都快骂死我了。”

无独有偶,广东东莞的夏先生也遇到相同的事情。

11月11日光棍节,正是一年网店生意最火爆的时候,晚上10点,夏先生接到一个买家的消息,让其加微信“详谈”,买家给他发来一个链接,让他看订单,夏先生点进去后,也没太在意。凌晨12点,夏先生结束一天忙碌的工作后进行盘点时才发现情况有异,“后台没有显示购买信息,我以为是‘双十一’淘宝服务器太卡,等重启页面却发现登不进账号了。”

“改密码时收不到短信验证码了,好不容易登录成功,却发现账号上多了两笔贷款——几分钟之内就盗刷了我35300元。”夏先生一提起这档子事就十分气愤,“我查了交易记录,发现账号被盗的整个过程不到10分钟。”

跟周女士一样,夏先生联系支付宝客服的过程同样是困难重重,先是无数个“无法接通”,接通后又是千篇一律的“等消息”。这让他十分气愤。

案情相似,贷款手续简单,申诉困难重重

记者发现,这两起案例有很多共同点:都是“被”贷款,且金额较大;都是新晋的淘宝卖家,经验不足;都是手机短信被“劫持”,事后才察觉。

为什么这些卖家会频频中招呢?为什么都是通过贷款的方式被盗的?为什么小小的网址链接,会给盗号者提供便利之门呢?带着疑问,记者联系到支付宝的工作人员。

支付宝负责小额信贷的员工小葛告诉记者,只有卖家才有贷款的权限。这样一来,犯罪分子盯上淘宝卖家的原因得到了解释。

记者了解到,支付宝账户修改密码前,要先通过绑定手机的短信验证码。当手机中毒之后,所接收到的短信全部转移到盗号者的手机上。周女士和夏先生都说,在他们的手机通信账单上都找到了陌生号码的短信记录。

记者从周女士那里要来一份阿里小额贷款申请的截图,贷款申请所需信息只要提供真实姓名、绑定手机号、身份证号码等的几项简单的内容即可。对此,周女士不禁疑惑:“支付宝实名认证都要身份证扫描件,为什么贷款就不用了?贷款难道不用核实操作人真实身份吗?”

小葛表示,阿里的小额信贷手续比较简单,为了方便卖家在资金困难时即时获取,支付宝方不需要贷款人提供身份证复印件。他坦言,可能在安全机制上还须完善。

对于此类事件的处理方式,支付宝公关部的周亚芳告诉记者,支付宝会提供一定的保障服务,若经核实用户确实是被盗号,可免除贷款以及利息,也不会影响个人信用,而其余的财产损失则可通过保险进行理赔。

虽说事件处理完后,一切会恢复到之前的情形,可在事件处理的效率上,受害人的着急和支付宝的淡定更是形成了鲜明对比。周女士和夏先生都是数天后才接到支付宝的回复电话,但得到的却不是最终的处理结果。

“我的事情,他们各部门之间相互踢皮球,支付宝推说阿里巴巴管,阿里巴巴又推回来。”夏先生生气地告诉记者,“最后我听了朋友建议,说要找他们领导投诉,他们才肯接手。”

17日,夏先生告诉记者,支付宝已经联系到他,说能免除这笔贷款,“虽然账户上的贷款信息还没销掉,但能得到一个确切的消息也能安心很多。”

而周女士在这20天的焦急等待中,只接到两个支付宝打来的电话:“账户里的贷款信息一直都还在,并没有消除掉,利息还在每天往上加。”

专家提醒,警惕来源不明的二维码和链接

支付宝公关部的周亚芳告诉记者,这种案例的发生不只是因为手机中毒,还有商家身份信息的泄露。

“支付宝修改账号的时候是需要提供手机验证码和身份证号码的,两者缺一不可。”对于商家个人信息是如何泄露的,支付宝方面说不上来,用户也不知道什么时候身份证号就给人盗走。

对此,周亚芳说,淘宝店家平时会接触到大量的客户,是此类盗号事件的高发人群,卖家在平日应该格外注意对个人信息的保护。她建议,用户做到三“不要”:不要点击来源不明的链接,不要接收不明来源的文件,不要扫来源不明的二维码。此外,平时要注重对自身个人信息的保护,慎重填写。“手机出现异常要及时联系运营商,账号被盗要及时联系支付宝,这些都能尽快给用户挽回损失。”

台州市公安局宣传处的一名负责人告诉记者,事情发生后,受害者应当及时联系支付宝客服并向警方报警,把支付信息、贷款界面等截图留作证据,“比如手机短信通信账单,还有中了木马的手机都能给破案提供帮助。”

台州醉汉把自己当老板 站在街边逢人发温州诚信老爹病重仍还儿子债务续:医疗自己上班的公司偷排 绍兴90后环保斗杭州主城区现“大海” 积水严重淹没公班级秋游并非人人有份 综合表现优异才宁波一小区现国家一级保护动物 身长约温医大神保安初中只读半年 能和老外英杭州拟将公共自行车服务时间延至24时镇海金牌月嫂为赚钱不离婚 称赚了钱再金华高速交警高速拦下大货车 五大箱货温州帅气小伙死在义乌福田市场前 警方杭州文三新村发生惨剧 媳妇杀死婆婆后西湖景区小伙骑车被撞昏 交警人工呼吸截至今年9月宁波4205名大学生拿到杭州的空气质量到底怎么样 两部门联合杭州今年已有210个白天休息晚上加工 台州温岭一非法废铝衢州开化一的哥被赞“棒棒哥”:两个月温州调查部分河道黑臭污染源 涉嫌排污拒不配合检查 宁波鄞州一醉驾男子威胁杭州公共自行车:“失车”已达千辆 夜电动车自行车骑上钱江三桥快车道 困局2013浙江·杭州国际人才大会 养老温州部分河道仍旧严重黑臭 年初整治承金华东阳一实习教师体罚幼儿被采取刑事少量浸水车修复后现身二手车市场 专家温州:诚信老爹查出尿毒症 六年还清三浙江前十月查获吸毒人员3万 缴获毒品浙江抽查内墙涂料产品质量 发布甲醛超农夫山泉举报京华时报虚假报道 新闻出杭州"黑鸭子"流入"卤小二" 工商证温州:汽车蹚水过留下车牌一串 捡到了中国好声音杭州站 哈尼小王子把民族特杭州姑娘198万买房被出租20年 法杭州萧山机场一民航飞机因机身冒烟紧急杭州砸车牵出案中案 绑匪跟踪多天 奔杭州上城区全国率先试点医疗废物远程实闲置的银行卡能卖钱?张杰参加《我是歌手》被指走后门谷歌董事长:新技术发展令中产阶级面临汇市周评:美元相对强势 澳元出现重挫格鲁吉亚12个村庄遭暴雪袭击与外界失美媒关注大火重创中国香格里拉独克宗古叙交运首批化武 我军舰护航体现大国担北京高档餐馆藏身北海公园 最低消费3北京各医院急诊科超三成非急诊 床位压“AK-47”之父安葬在军人纪念墓地英国正式调查劳斯莱斯涉嫌在中国印尼行土耳其展开反腐调查 土总理称之为“肮谷歌收购军方相关机器人企业 或开启“