企业支付宝被盗刷怎么理赔后注销怎么办

来源：蜘蛛抓取(WebSpider) 时间：2018-08-24 16:01 标签： 支付宝被盗刷

支付宝被盗刷6000元 交易记录全部被删除 被转账账户已注销 报警可以立案吗？

8月1日凌晨，豆瓣用户“独钓寒江雪”发表的一篇题为《这下一无所有了》的帖子，被众多网友转发受到关注。

“独钓寒江雪”称，其在 7 月 30 日凌晨 5 点多醒来后，手机便一直收到短信息，总共100多条，这些信息是分别来自支付宝、京东、银行等的短信验证码，然后发现“支付宝、余额宝、余额和关联银行卡的钱都被转走了。京东开了金条、白条功能，借走一万多。

对于该网友所遭遇的事情，雷锋网发现很多网友认为是被犯罪份子用“GSM劫持+短信嗅探”的方式窃取到了短信验证码。

什么是“GSM劫持+短信嗅探”？

首先我们先要了解一个叫“伪基站”的东东。通常来讲，我们的手机之所以能收到信息或者往外发出信息，是要靠一个叫“基站”的东西，基本为电信运营商所建。我们在收到某一条短信的时候，是由于运营商的基站发出一组电磁波，而这个短信之所以你的手机能接到而其他手机接不到，是由于手机和基站之间的通讯有一套复杂的编码、加密和身份验证机制，如果这套机制被别人破解了，那对方即使没有你的手机，也能收到你的短信内容。

目前，GSM（2G）、WCDMA和CDMA2000（3G）、TD-LTE和FDD-LTE（4G）的编码、加密、身份验证方案各有不同，其中 GSM 因为过于老旧，所以可能被破解的几率最高。

也就是说，你的手机和黑客的手机会同时收到这个短信，这是为什么“独钓寒江雪”为何会在凌晨接到短信的原因，如果是在白天，受害人会在接到验证码短信后立刻进行止损。

黑客在打开嗅探设备后，寻找附近的2G手机，或者干脆去只有2G信号的地方来寻找手机机主。在得到你的手机号之后，黑客再根据手中的数据库来继续搜索跟手机号码关联的身份证号、常用密码等 ，接下来转移钱财就会变得很容易了。

雷锋网发现，据腾讯玄武实验室负责人TK分析，虽然“独钓寒江雪”存在被黑客“GSM劫持+短信嗅探”的可能。但这也只是一种可能。

他认为，还可以通过很多方式实现用户手机一夜之间被盗刷，包括运营商里存在内鬼、手机中了木马甚至是“云上贵州”是否有内鬼等多种可能。

对此，雷锋网(公众号：雷锋网)发现支付宝已经在 8 月 3 日晚间进行了回应，称将会先把损失的资金补偿给用户。

支付宝表示，之所以当初保险判断为无法理赔，是因为在系统初次判定时，认为这个case非常像本人操作，因为多次短信验证码等多个安全校验都一次性成功通过，并且近9成的资金是通过支付宝转入了用户自己的银行卡。

目前，支付宝将发起代位求偿，先行全额补偿用户在支付宝上的损失，然后配合警方，调查事实。

而对于的“独钓寒江雪”所说的，“京东方面让其个人承担金条贷款”的情况，虎嗅网在向京东核实时，对方发表了如下声明：

经过调查，这是不法分子通过GSM+短信嗅探的技术实时获取用户手机短信内容，进而窃取用户信息、盗刷用户账户进行的网络诈骗。短信嗅探的原理是不法分子可以在伪基站范围内获取到用户收到的的所有短信，而与此同时用户却毫无知觉。基于短信嗅探技术的新型黑产网络诈骗已经危及到了部分用户的财产安全，导致用户在各大银行、互联网平台都受到了不同程度的资金损失。

京东金融对此事高度关注，并设立了专门的盗刷案件处理通道，针对用户反馈的情况我们会第一时间对案件进行核实。秉承用户利益为先的原则，我们会对被确认盗刷的用户账户进行先行垫付，免除用户的还款责任。

雷锋网原创文章，未经授权禁止转载。详情见。

　　“手机明明还在自己身上，支付宝里的钱却莫名被盗刷了好几笔！”福州网友“老夏”近日在微信朋友圈分享了一件自己支付宝被盗刷的奇事并附上截图，着实吓坏了不少网友。截图显示凌晨五点左右，在“财露生活超市”里，他的账户于2分钟内连续被盗刷了5笔。其中，最多的一笔数额为1999元，最少的一笔为99元，共计3895元。

　　事发后，“老夏”赶紧解除了银行卡与支付宝的绑定，报警并且联系了支付宝客服。幸运的是，“老夏”在之前花0.88元购买了一份“支付宝账户安全险”，在致电支付宝客服热线后的第三天，他收到了支付宝的全额赔付。

“老夏”网友朋友圈截图

被盗刷前曾在电脑上登录

　　3895元究竟是如何被盗刷的？许多网友与“老夏”一样觉得此事十分蹊跷，开始担心起自己的支付宝账户安全来。“老夏”查询了支付宝账户的登录记录，系统显示在凌晨5:15被盗刷前，4:26曾在电脑上登录过，他表示自己这段时间一直都在睡觉。

　　记者通过百度搜索，查询到账单上显示的“财露生活超市”网上登记的只有深圳罗湖区有该店铺，其他地方并未发现同名店铺，也就是说，不法分子作案的地点很可能在深圳。

“老夏”查询的支付宝账户登陆记录

警方：被盗刷数额不满5000元不予立案

盗窃or诈骗？案件定性模糊

　　民警起初是以被盗刷数额不满5000元未达到盗窃罪刑事立案标准为由，建议“老夏”先找支付平台进行协商。在辗转了多家派出所后，民警虽然同意立案，但是立案地点又起了争议。

　　“老夏”在户籍所在地派出所和银行卡开户行所在地派出所来回进行了多次沟通之后，终于在户籍所在地的派出所立了案。对于该起案件性质，属于网络盗窃、信用卡诈骗还是网络诈骗也是一个难题，最后警方就按模糊定性处理。

支付宝：被盗风险率仅百万分之一

即便被盗也将获得全额赔偿

　　“支付宝客服说三个工作日内给我答复，并且需要我提供警方的立案证明。”“老夏”表示，之前自己还买了一份支付宝账户安全险，不知道有没有用。记者就此事咨询了支付宝公司相关负责人徐女士，她表示支付宝近十年来一直在研究智能安全保护系统，实际账户被盗风险率仅为百万分之一。

　　“支付宝的智能安全保护系统在实时监控着用户的资金流动，并且自动判断每一次交易的风险阀值。在出现多次异常登录和异常交易时会采取安全保障措施，锁定账户阻止交易。” 徐女士对记者说，“其实在该用户的账户被盗刷之前，我们的系统已经察觉到账户发生异常登录，系统规则发现风险开始分析了。但是由于分析出的风险阀值较低，所以并没有采取措施。目前怀疑账户被盗的原因是由于用户的账号和密码泄漏，怀疑是该网友的账号密码被不法分子猜出。”

　　在“老夏”致电支付宝客服热线后的第二天，他的手机就收到了支付宝发送的系统短信，短信中说明用户损失的3895元将在3个工作日内赔付。第三天，“老夏”按支付宝客服要求提供了报案证明，当晚就收到了支付宝的全额赔付。

　　随后，记者就网友们关心的几个焦点问题，咨询了徐女士↓↓↓↓

全额赔付需要满足哪些条件？账户每次被盗都能获得全额赔付吗？

　　对于“老夏”购买的0.88元“支付宝账户安全险”，徐女士称虽然支付宝没有做太多宣传，但是目前也有大概4200多万支付宝用户主动购买了这份“支付宝账户安全险”。

　　而且，在7月8日支付宝手机端9.0新版本上线后，取消了“手势安全指令”这一功能，并对每一位之前设定了“手势安全指令”的用户免费赠送了这份“支付宝账户安全险”。

　　其实，没有购买“支付宝账户安全险”的网友们也不用太担心，即便遇到账户被盗资金损失，支付宝受理之后也同样会在3个工作日之内对其进行全额赔付，最高赔付金额同样是100万。唯一与其不同的是，购买了0.88元安全险的用户可以在一年之内无限次的享受全额赔付服务，并且到期之后会自动续费，而没有购买的用户一年内仅可以获得一次全额赔付的机会。

如果遇到账号被盗与资金损失，网友们该如何有效维权？

　　“立即拨打支付宝唯一客服热线：95188，申请快速挂失和全额赔付。”周女士很肯定的说，“最长3个工作日之内，最短10来分钟就可以获得支付宝提供的被盗资金全额赔付。”

　　至于为何还需要提供报案证明给支付宝客服，周女士称只有被盗金额在2000元以上，保险流程中需要这份由公安机关开具的报案证明。2000元以下则直接先行赔付给用户，然后由支付宝公司联系警方进行立案调查。

如何防范支付宝账户被盗？

　　那么，平时网友们在操作手机电脑登陆支付宝时，该注意哪些安全方面的问题呢？周女士表示，现在支付宝的安全保护系统已经比较成熟，网友只要注意一些基本的网络安全常识即可：1、支付宝的账号密码尽量与其他网站的账号密码区别开来，设置安全性较高的复杂密码；2、平时操作手机电脑时，不要乱扫二维码、乱点链接；3、若系统提示账号在自己不熟悉的异地登陆，尽快修改密码并锁定账户。（记者 李牧晨 黄小群）

我要回帖

更多关于 支付宝被盗刷 的文章

 

随机推荐