男子支付宝遭窃,32万存款不翼而飞

 男子支付宝遭窃 32万存款不翼而飞

　　现在网络便捷了许多，很多人转账，缴纳一些物业费之类的都不用在跑一趟银行了。在我们的电脑、手机里都可以操作，像支付宝、微信这些软件都可以实现存钱、转款，非常方便。但在我们享受这些方便的同时，千万要提防风险。最近，有一位男士的32万存款就不翼而飞了。

　　据央视财经《第一时间》报道，2014年4月23日，一名男子行色匆匆地走进苏州市公安局娄葑派出所。报案人讲，他的支付宝账户被窃贼盯上了，在连续十天时间里钱款不断被人转走，最蹊跷的是，在这32万元钱被转走过程中，手机里竟没有收到支付宝发来的任何提示信息。在警方的电子证物勘验鉴定中心，网警们对报案人的手机、电脑硬盘，以及曾经使用过的笔记本电脑做了检查，结果却发现，里面并没有木马病毒。警方向支付宝公司提出协助调查要求，追查资金流向。经过查询，发现受害人使用的是公司账户，因为平时账户资金流动比较频繁，就在早期注册时关闭了2千元以下的短信校验服务功能。警方调出受害人资金被转走的部分记录，从中看到，仅4月15日18点30分到16日16点48分，一天时间里就有十笔转出记录，有的还发生在凌晨4、5点。从每笔转账金额来看，转出的钱很零散，好几笔还是1999元，显然是在有意规避风险。而接收方的账户更是蹊跷，竟然不是一个人！ 警方惊讶地发现，被转走的32万元钱，竟分为了230笔转到了69个支付宝账户。而拥有这69个支付宝账户的，是6个人。警方对银行提款记录进行了分析，发现提取现金的地点集中在湖南省永州市。苏州警方决定派人前往湖南进行调查。

　　经过大量账号比对，警方锁定住了犯罪嫌疑人的身份，何某某有重大作案嫌疑。警方在湖南把他抓获，在审讯过程中警方发现，何某某表现出很多异常的举动，打哈欠、流鼻涕、昏昏欲睡，这又是怎么一回事呢？

　　原来，何某某是一名吸毒人员，警方调查比对发现，这几张银行卡持有人大都是亲属关系。审讯中警方了解到，原来，何某某因为吸毒，需要大量钱财。就在网络上以2元钱一个的价格向别人购买了上百个有效支付宝账号和密码，在永州道县网吧及宾馆里，偷偷进入到别人的支付宝账户。当进入到这家苏州的公司账户时，何某某发现里面的钱款正不断进出。于是，他就使用自己和亲友的身份证号、银行卡号，以及另一个郑某某的假身份信息，注册了大量支付宝账户，在十天时间里转走了32万元。

　　犯罪嫌疑人交代了作案事实，但是，报案人依然感到奇怪，自己的账户名和密码到底是怎么泄露出去的？甚至还成为了网络上供人买卖的商品？对此，支付宝公司风险管理部安全人员朱健透露，目前网上有很多人都在想方设法窥探别人的隐私，已经形成了黑色产业链，甚至还有一套专门的行话术语。

　　比如“撞库”和“扫号”，都是计算机业界黑客手段的专用术语。跟它相关的，还有“拖库”。简单来说，就是黑客用技术手段入侵一些安全防范不是很高的中小网站，取得大量的用户注册名和密码数据，这就是“拖库”；然后，再把这些用户名及密码跟网络银行、支付宝、淘宝等有价值的网站进行匹配登陆，这就是“撞库”；实际操作中，黑客往往是通过专门的“扫号”软件，批量验证账号密码是否是有价值的。在现实生活中，很多用户在登陆不同网站时为了图方便好记，往往喜欢用统一的用户名和密码，所以“撞库”的人经常都会有所收获。 警方提醒消费者在平时注册网站的过程当中，特别是一些支付类的网站，应该采取单独的，比较安全保险的这种密码来设定，这样就能够有助于帮助我们提高我们账户的安全等级。为了防止密码被盗，平时上网至少要设定两套用户名和密码，把涉及钱财的账户名密码和一般生活用的账户名密码分开。

　　通过这个案例，也告诉我们一个经验教训，平时我们经常使用的微信、淘宝、支付宝、邮箱、游戏、论坛，尽量不要使用一套用户名和密码，以防止钱款不明不白地被人偷走。