大陆“暗网”上出现许多信用卡资料,供人购买“使用”。(Getty Images)
【看中国2018年11月2日讯】(看中国记者钟灵综合报导)近年输出港台的大陆热门电子钱包微信支付和支付宝,被发现可利用漏洞绑定他人信用卡,并盗款为电子钱包充值,而香港和台湾人的信用卡资料,现在正在大陆“暗网”上“热卖”......
黑客:“有了电子钱包方便得多了”
港媒《苹果日报》透过一名曾经进入大陆“暗网”购买信用卡资料的人士,揭开这个恐怖黑市的面纱。
该人士表示,大陆“网络扒手”觑准香港支付宝及微信支付不一定要用实名登记、可以利用“太空卡”(储值电话卡)开设电子钱包户口的漏洞,透过暗网买入大量其他人的信用卡资料,再在香港开户提款盗财,更已经成为一宗“大生意”。
该人士直言:“以前要把别人信用卡的现金拿出来,几乎不可能,但现在有了电子钱包就方便得多了”。
《苹果日报》记者实测,成功在大陆“暗网”购买到了香港信用卡用户资料,这些资料从信用卡号码、过期日期、保安码、用户姓名、居住地址、电邮、电话号码都“一应俱全”。记者也透过这些资料,联系到信用卡的真正持有人,而这些持有人均不约而同地表示,“都是在网上消费之后,被盗用信用卡资料,已经被盗取过金钱”。
据悉,大陆“暗网”的黑市卖家早已发现电子钱包的漏洞,更成立了“培训机制”,教买家如何利用电子钱包绑定偷来的信用卡图利。
在“暗网”上,一组香港信用卡资料,要价200人民币,而台湾的信用卡资料,则要价190人民币。
不法之徒在“暗网”购买信用卡资料。(Adobe Stock)
中间人亲身示范如何转走盗款
根据该人士的示范,首先罪犯可以利用一张“太空卡”开设一个非实名的香港支付宝户口,并利用购买得来的信用卡资料开设新的支付宝帐户,利用信用卡转帐到支付宝户口,或着在淘宝网购买名为“微信钱包充值”货品,就如找换店的概念,就能把支付宝上盗取来的港币转换成人民币,再充值到自己的微信钱包内,每日可以获得3000港元的盗款。
网络扒手把钱转走后,会在大陆“暗网”购买一套俗称“四宝”的假身份,用来在大陆开设实名制微信支付户口,而该假身分一般是大陆贫穷人士或农民自愿出售的个人资料,有了就可以以该人士身分,在大陆提取盗款。
有关人士可利用漏洞在内地微信套现盗款。(Getty Images)
香港大力推行电子钱包 唯安全成疑
有关人士坦言,过去信用卡网上交易系统有所改善,并引入验证码等措施,令网络扒手越来越难下手,但有了支付宝和微信等电子钱包,就能很快速盗走现金,“一般2分钟钱就到微信了,卡主收到短信时,交易已经完成了,银行也来不及阻止”。
目前香港已经出现受害者,每日损失可达数十万港元。
有受害者表示,自己信用卡被盗、出现可疑交易的前一天,自己才首次登记支付宝户口,并在淘宝网购物,感觉十分可疑。她坦言:“最恐怖的是,就算没有被偷钱,但贼人掌握我这么多个人资料,这么详细,真的很恐怖!”
目前香港部分银行会在绑定信用卡过程中,向卡主的登记手机号码发出SMS验证码,因此能防止他人冒认卡主,例如汇丰、恒生、中银、渣打、星展及花旗等,但部分信用卡并不具备有关功能,例如安信“EARNMORE VISA”卡等,但未有具体名单。
微信和支付宝近年攻港时,采取不少提供优惠的策略,例如优惠券、消费优惠、派“红包”等,吸引众多港人开户使用,唯不少专家也提醒,电子钱包系统仍未成熟,存在安全疑虑,“香港不采取实名制登记,目的是保障个人隐私,所以建议不要绑定信用卡,到便利店直接储值会相对安全,也减少个人资料外泄的风险”。
支付宝在香港的广告。(Wikipedia)
来源:看中国
短网址: 版权所有,任何形式转载需本站授权许可。 严禁建立镜像网站.
【诚征荣誉会员】溪流能够汇成大海,小善可以成就大爱。我们向全球华人诚意征集万名荣誉会员:每位荣誉会员每年只需支付一份订阅费用,成为《看中国》网站的荣誉会员,就可以助力我们突破审查与封锁,向至少10000位中国大陆同胞奉上独立真实的关键资讯,在危难时刻向他们发出预警,救他们于大瘟疫与其它社会危难之中。