四道關(guān)卡被破，不知怎么做到的
到底錢是怎么轉(zhuǎn)走的，張先生至今不清楚，支付平臺(tái)也只能提供轉(zhuǎn)賬的數(shù)據(jù)信息，也不清楚錢是怎么轉(zhuǎn)走的。昨天凌晨，張先生報(bào)警。
記者了解到，要到支付平臺(tái)取款，必須過四道關(guān)卡，分別要輸入賬戶名、賬戶密碼、交易密碼以及輸入支付平臺(tái)隨機(jī)生成發(fā)出的驗(yàn)證碼。尤其是后兩個(gè)，只掌握在賬戶負(fù)責(zé)人手中。
張先生說，以往驗(yàn)證碼都是發(fā)送到他的手機(jī)里，但這次賬戶資金被盜時(shí)，他沒有收到過任何短信。
事后張先生才想起來，取款當(dāng)日有一件蹊蹺的事發(fā)生。當(dāng)天公司財(cái)務(wù)收到一份郵件，是另外一家合作的支付平臺(tái)發(fā)送過來的，郵件名叫“匯率調(diào)整”，財(cái)務(wù)打開后并下載了附件，發(fā)現(xiàn)是亂碼，隨后他們和該支付平臺(tái)聯(lián)系，后者讓他們趕緊殺毒。殺毒后發(fā)現(xiàn)，這個(gè)附件里藏有木馬病毒。
張先生說，財(cái)務(wù)使用的電腦沒有和他的電腦聯(lián)網(wǎng)，且自己的電腦里沒有“錢多多”支付平臺(tái)的登錄信息，所以基本可以排除自己電腦被種植木馬的可能性。他至今搞不明白，海南的那個(gè)人為何能掌握到賬戶信息和交易密碼，尤其是還能接收到隨機(jī)生成的驗(yàn)證碼。
相關(guān)新聞
支付平臺(tái)被黑客盯上 6000多個(gè)賬戶被盜
今年1月份，位于上海的多名第三方支付平臺(tái)用戶發(fā)現(xiàn)，賬戶內(nèi)的金額不翼而飛，該支付平臺(tái)自查發(fā)現(xiàn)，平臺(tái)內(nèi)數(shù)萬名用戶賬戶被人入侵，其中6000多個(gè)有資金的賬戶被盜，總計(jì)金額達(dá)到20余萬元。
上海警方介入調(diào)查，鎖定嫌疑人蔣某，2月21日晚，專案組赴四川將蔣某抓獲。讓民警意外的是，整個(gè)作案過程中，蔣某沒離開家半步，全部通過一臺(tái)臺(tái)式機(jī)及一臺(tái)筆記本電腦獨(dú)自操控。
據(jù)審查，蔣某是網(wǎng)絡(luò)高手，從2013年起，他開始頻繁登錄上海的那個(gè)支付平臺(tái)網(wǎng)站，并從系統(tǒng)漏洞中破解代碼，并順利登錄賬戶。此外，蔣某還編寫了“掃號(hào)”程序，“算”出由字母和數(shù)字組成的用戶名代碼近3萬個(gè)，他發(fā)現(xiàn)其中有6000多個(gè)賬戶都未綁定手機(jī)，只要綁定自己的手機(jī)就能更改支付密碼。于是，蔣某將這些賬戶綁定自己的手機(jī)，隨后點(diǎn)擊“修改密碼”，在順利接到驗(yàn)證碼后，他成功修改了用戶的支付密碼，陸續(xù)盜走了6000多個(gè)賬戶內(nèi)的錢款。
