2018年11月2日
8 M" k) s+ T8 S, e( t公仔箱論壇
+ i$ e9 F" q7 C4 ^' q( W' ^公仔箱論壇
( \8 X# t: d2 N( U( v( Btvb now,tvbnow,bttvb
) r. E. k- V) [! u6 f. f5 R% P6 ~公仔箱論壇 tvb now,tvbnow,bttvb# V* @, Y- v# x6 r8 O! h0 O
本港不少商舖推廣支付寶在內的電子錢包消費。5.39.217.768 f! t& {. P: w: M- M2 k
tvb now,tvbnow,bttvb5 e% Z0 H% [4 j* |' `6 e& i) F
【本報訊】繼「轉數快」客戶早前遭人盜財後,《蘋果》發現本港兩大熱門電子錢包微信支付(WeChat Pay)及支付寶(Alipay)均出現漏洞,若騙徒使用太空卡(儲值電話卡)開設電子錢包戶口,有機會藉着綑綁他人信用卡,暗地從該信用卡提取現金為電子錢包增值,再把犯罪得益轉移偷走。據悉,近月內地暗網(Dark Web)大量出售不法的信用卡資料圖利,更「一條龍」教人如何利用電子錢包把受害人信用卡的錢偷走,受害卡主包括不少港人,專家促市民小心提防。# a/ U; J0 h) o5 |/ V( s8 b. p
記者:郭美華 黃學潤 張軍
4 P: z n) O, r5.39.217.76
7 N4 l+ P7 k9 o0 k, ^; a. ?公仔箱論壇「我覺得好恐怖」、「真係好驚」、「個人資料外洩真係唔知點算」,以上都是《蘋果》經調查之後找出來的受害人心聲,他們均在網上消費之後遭盜取信用卡資料,結果被騙徒盜取金錢。TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。4 u2 u; C* h7 @
& Y0 [+ \2 g1 `/ Y5.39.217.76
2 S( v5 |+ h% M- f3 J! e公仔箱論壇公仔箱論壇' M* V! Z# z* O- C- {( m
賣家稱一次最多賺$3,000公仔箱論壇8 W7 G# s4 O! ~& W9 m
本報記者聯絡到一名曾經進入暗網購買他人信用卡資料的「中間人」Billy,他透露一班「網絡扒手」覷準香港支付寶及微信支付不一定要用實名登記,即是使用太空卡也可以開戶及綑綁信用卡及轉賬的漏洞,透過暗網購入大量他人的信用卡資料,然後經電子錢包從信用卡提款盜財,並且將之變成大生意,因為「以前要喺人哋嘅信用卡轉現金出來,幾乎係冇可能,但有咗電子錢包就方便得多」。
6 H) `7 l, i/ \TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。公仔箱論壇, n+ g+ P+ h, U( A
內地暗網的「菜商(賣家)」發現此新漏洞亦順水推舟,出售以不法途徑偷來的大量信用卡資料,包括卡號碼、最後到期日、保安碼等,甚至會教買家如何利用電子錢包綑綁偷來的信用卡圖利,聲稱一次得手最多可賺3,000元。
]9 t' d% ]; F2 L8 f5 ETVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。
& }1 h3 W& ]9 Z1 B8 M l* {5 M( n5.39.217.76據Billy親身示範,「犯案」首先要用太空卡開設一個非實名的香港支付寶戶口,然後利用從暗網購來的信用卡用戶資料綁定新開的支付寶戶口,便可用信用卡轉賬現金到另一支付寶戶口的錢包內;又或在淘寶網購買名為「微信錢包充值」貨品,其功能就如找換店,可把騙徒支付寶戶口盜來的港元轉換人民幣,再充值到微信錢包內套現,充值每日上限為3,000港元(扣除費用後約2,600人民幣)。
`) e% [1 R8 i8 k0 H5.39.217.76
6 ~8 K1 H6 y/ h* {' e公仔箱論壇兩分鐘可轉錢 卡主難阻
2 H$ f) `- } e, C5.39.217.76Billy坦言,以往網絡扒手會將偷來或買來的信用卡資料透過網上消費套現,但隨着信用卡網上交易保安改善及引入SMS驗證碼,令冒認卡主網上購物越來越難。不過若利用支付寶綁定盜來的信用卡資料,有機會可快速盜走現金,「一般兩分鐘就能將錢轉到微信錢包,當受害的卡主收到短訊通知時,交易早已完成,卡主欲致電銀行阻止已來不及,且毋須露面減低被捕風險」。據他所知,近兩、三個月有數十名網絡扒手利用此手法犯案,估計很多卡主包括香港人中招,損失每日或達數十萬元。
2 A8 x& O9 |) ?# W4 p& a" o, xTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。5.39.217.76) s- d8 I9 V( t F4 E! ]; c
記者以同一方法實測香港微信支付,發現可用太空卡開設新的微信支付賬戶,且同樣可綁定第三者的信用卡,其間發卡銀行未有發出SMS驗證碼核實綁卡者的身份。成功綁卡後,記者可透過「發利是」方式,在卡內發放100元利是給另一人的香港微信錢包,成功把信用卡的現金轉移,顯示微信支付亦有類似轉賬漏洞。8 T! n' S( ^ [: n
市民心聲TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。* H, C5 E9 ~3 @1 F
4 x/ N+ m9 j& T. k: a* B公仔箱論壇 5.39.217.76 @# T# n, _0 a- D% u
Cony:5.39.217.76- @* Q/ F/ u O& _$ ^
「冇實名登記,都唔知邊個用邊個啲錢。有朋友用電子支付嘅app,但無法進入,懷疑被人盜用,要打好多電話嚟解決。」
6 u/ x# A. C. a! @& @2 J
8 k) b5 D% s+ p: N" \ R( g) g% j! U5.39.217.76
5 ?$ s8 c; ^) F文小姐:
7 \- {( @$ t, X4 ~「呢個係好大漏洞,咁簡單就盜取信用卡啲錢。我嘅支付寶戶口冇綁任何信用卡或銀行戶口,每次購物,要去便利店入錢到戶口,希望香港都用實名登記。」 |