2018年11月2日
' G& e d% S3 q: @" \) j- v" B! I# J6 u1 [% u! {7 @) l/ L
( l+ R5 T8 D0 I6 B. V% {公仔箱論壇
$ N) r- K- a) s$ a; w4 G
6 c6 x ?/ d, a4 P( M" s% q5.39.217.76本港不少商舖推廣支付寶在內的電子錢包消費。
' c' \9 n" s3 p6 H' V( x5.39.217.76. E8 N: l, q% E( N- w- w6 E; E
【本報訊】繼「轉數快」客戶早前遭人盜財後，《蘋果》發現本港兩大熱門電子錢包微信支付（WeChat Pay）及支付寶（Alipay）均出現漏洞，若騙徒使用太空卡（儲值電話卡）開設電子錢包戶口，有機會藉着綑綁他人信用卡，暗地從該信用卡提取現金為電子錢包增值，再把犯罪得益轉移偷走。據悉，近月內地暗網（Dark Web）大量出售不法的信用卡資料圖利，更「一條龍」教人如何利用電子錢包把受害人信用卡的錢偷走，受害卡主包括不少港人，專家促市民小心提防。TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。5 u( V5 G: l% l6 {, C% y% p! ~6 A
記者：郭美華 黃學潤 張軍
, [ C- W# j7 X+ n( C# m% U8 t: Utvb now,tvbnow,bttvb
! e. R T2 O) z a7 W# dtvb now,tvbnow,bttvb「我覺得好恐怖」、「真係好驚」、「個人資料外洩真係唔知點算」，以上都是《蘋果》經調查之後找出來的受害人心聲，他們均在網上消費之後遭盜取信用卡資料，結果被騙徒盜取金錢。TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。. L" F8 R' N7 Y8 t! V
, a- ~0 g$ }$ Z- v2 W5 C8 wtvb now,tvbnow,bttvb $ } m6 a. @# q8 {3 h
4 N7 ~1 A* Z. E( k7 r6 F- ~& e. DTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。賣家稱一次最多賺$3,000公仔箱論壇% J8 t$ ~) c0 x$ k7 c, O
本報記者聯絡到一名曾經進入暗網購買他人信用卡資料的「中間人」Billy，他透露一班「網絡扒手」覷準香港支付寶及微信支付不一定要用實名登記，即是使用太空卡也可以開戶及綑綁信用卡及轉賬的漏洞，透過暗網購入大量他人的信用卡資料，然後經電子錢包從信用卡提款盜財，並且將之變成大生意，因為「以前要喺人哋嘅信用卡轉現金出來，幾乎係冇可能，但有咗電子錢包就方便得多」。tvb now,tvbnow,bttvb1 p" N) F' [: F0 W. P9 Y
7 U, o, j3 U) ^* }$ u3 t5 W' {
內地暗網的「菜商（賣家）」發現此新漏洞亦順水推舟，出售以不法途徑偷來的大量信用卡資料，包括卡號碼、最後到期日、保安碼等，甚至會教買家如何利用電子錢包綑綁偷來的信用卡圖利，聲稱一次得手最多可賺3,000元。
: Q: @$ T% F1 F5.39.217.76
7 ^' {2 f9 h- ~4 e- j( I- ^5 }據Billy親身示範，「犯案」首先要用太空卡開設一個非實名的香港支付寶戶口，然後利用從暗網購來的信用卡用戶資料綁定新開的支付寶戶口，便可用信用卡轉賬現金到另一支付寶戶口的錢包內；又或在淘寶網購買名為「微信錢包充值」貨品，其功能就如找換店，可把騙徒支付寶戶口盜來的港元轉換人民幣，再充值到微信錢包內套現，充值每日上限為3,000港元（扣除費用後約2,600人民幣）。
6 D$ E0 v% E# j0 b F( @5 H
: @1 h! j' v; V9 |( W. _公仔箱論壇兩分鐘可轉錢 卡主難阻8 H$ j! |/ D- H G
Billy坦言，以往網絡扒手會將偷來或買來的信用卡資料透過網上消費套現，但隨着信用卡網上交易保安改善及引入SMS驗證碼，令冒認卡主網上購物越來越難。不過若利用支付寶綁定盜來的信用卡資料，有機會可快速盜走現金，「一般兩分鐘就能將錢轉到微信錢包，當受害的卡主收到短訊通知時，交易早已完成，卡主欲致電銀行阻止已來不及，且毋須露面減低被捕風險」。據他所知，近兩、三個月有數十名網絡扒手利用此手法犯案，估計很多卡主包括香港人中招，損失每日或達數十萬元。
% N, x( W' R) e8 T* T3 Ytvb now,tvbnow,bttvb
4 Z0 P6 p$ G3 d1 O1 wTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。記者以同一方法實測香港微信支付，發現可用太空卡開設新的微信支付賬戶，且同樣可綁定第三者的信用卡，其間發卡銀行未有發出SMS驗證碼核實綁卡者的身份。成功綁卡後，記者可透過「發利是」方式，在卡內發放100元利是給另一人的香港微信錢包，成功把信用卡的現金轉移，顯示微信支付亦有類似轉賬漏洞。
/ U& q& m/ b& Y2 a, x5.39.217.76市民心聲0 t' J7 o* O' ]5 B% w
公仔箱論壇0 R2 R' i7 n$ }5 {; F
 & ~& n# R m& k; d6 ]
Cony：公仔箱論壇+ P) r( ~8 A, c% R& C
「冇實名登記，都唔知邊個用邊個啲錢。有朋友用電子支付嘅app，但無法進入，懷疑被人盜用，要打好多電話嚟解決。」5.39.217.768 X6 b) D8 a- n- }
8 o2 Z9 ^1 R2 N# _9 S/ Ptvb now,tvbnow,bttvb tvb now,tvbnow,bttvb( K. @& \' W; o
文小姐：
/ K8 T/ U' S! o% B* ~% Q( e5.39.217.76「呢個係好大漏洞，咁簡單就盜取信用卡啲錢。我嘅支付寶戶口冇綁任何信用卡或銀行戶口，每次購物，要去便利店入錢到戶口，希望香港都用實名登記。」 |
發表於 2018-11-2 07:09 AM
| 
唔登記，煩到死
