大陸「暗網」上出現許多信用卡資料,供人購買「使用」。(Getty Images)
【看中國2018年11月2日訊】(看中國記者鐘靈綜合報導)近年輸出港台的大陸熱門電子錢包微信支付和支付寶,被發現可利用漏洞綁定他人信用卡,並盜款為電子錢包充值,而香港和台灣人的信用卡資料,現在正在大陸「暗網」上「熱賣」......
黑客:「有了電子錢包方便得多了」
港媒《蘋果日報》透過一名曾經進入大陸「暗網」購買信用卡資料的人士,揭開這個恐怖黑市的面紗。
該人士表示,大陸「網絡扒手」覷準香港支付寶及微信支付不一定要用實名登記、可以利用「太空卡」(儲值電話卡)開設電子錢包戶口的漏洞,透過暗網買入大量其他人的信用卡資料,再在香港開戶提款盜財,更已經成為一宗「大生意」。
該人士直言:「以前要把別人信用卡的現金拿出來,幾乎不可能,但現在有了電子錢包就方便得多了」。
《蘋果日報》記者實測,成功在大陸「暗網」購買到了香港信用卡用戶資料,這些資料從信用卡號碼、過期日期、保安碼、用戶姓名、居住地址、電郵、電話號碼都「一應俱全」。記者也透過這些資料,聯繫到信用卡的真正持有人,而這些持有人均不約而同地表示,「都是在網上消費之後,被盜用信用卡資料,已經被盜取過金錢」。
據悉,大陸「暗網」的黑市賣家早已發現電子錢包的漏洞,更成立了「培訓機制」,教買家如何利用電子錢包綁定偷來的信用卡圖利。
在「暗網」上,一組香港信用卡資料,要價200人民幣,而台灣的信用卡資料,則要價190人民幣。
不法之徒在「暗網」購買信用卡資料。(Adobe Stock)
中間人親身示範如何轉走盜款
根據該人士的示範,首先罪犯可以利用一張「太空卡」開設一個非實名的香港支付寶戶口,並利用購買得來的信用卡資料開設新的支付寶帳戶,利用信用卡轉帳到支付寶戶口,或著在淘寶網購買名為「微信錢包充值」貨品,就如找換店的概念,就能把支付寶上盜取來的港幣轉換成人民幣,再充值到自己的微信錢包內,每日可以獲得3000港元的盜款。
網絡扒手把錢轉走後,會在大陸「暗網」購買一套俗稱「四寶」的假身份,用來在大陸開設實名制微信支付戶口,而該假身分一般是大陸貧窮人士或農民自願出售的個人資料,有了就可以以該人士身分,在大陸提取盜款。
有關人士可利用漏洞在內地微信套現盜款。(Getty Images)
香港大力推行電子錢包 唯安全成疑
有關人士坦言,過去信用卡網上交易系統有所改善,並引入驗證碼等措施,令網絡扒手越來越難下手,但有了支付寶和微信等電子錢包,就能很快速盜走現金,「一般2分鐘錢就到微信了,卡主收到短訊時,交易已經完成了,銀行也來不及阻止」。
目前香港已經出現受害者,每日損失可達數十萬港元。
有受害者表示,自己信用卡被盜、出現可疑交易的前一天,自己才首次登記支付寶戶口,並在淘寶網購物,感覺十分可疑。她坦言:「最恐怖的是,就算沒有被偷錢,但賊人掌握我這麼多個人資料,這麼詳細,真的很恐怖!」
目前香港部分銀行會在綁定信用卡過程中,向卡主的登記手機號碼發出SMS驗證碼,因此能防止他人冒認卡主,例如匯豐、恒生、中銀、渣打、星展及花旗等,但部分信用卡並不具備有關功能,例如安信「EARNMORE VISA」卡等,但未有具體名單。
微信和支付寶近年攻港時,採取不少提供優惠的策略,例如優惠券、消費優惠、派「紅包」等,吸引眾多港人開戶使用,唯不少專家也提醒,電子錢包系統仍未成熟,存在安全疑慮,「香港不採取實名制登記,目的是保障個人隱私,所以建議不要綁定信用卡,到便利店直接儲值會相對安全,也減少個人資料外洩的風險」。
支付寶在香港的廣告。(Wikipedia)
看完那這篇文章覺得
排序