网络安全专家手机丢失多防DDoS平台遭盗刷,支付宝分文未少-墨者安全-墨者盾
DDOS防御_CC防护_高防CDN服务器_【墨者安全】—墨者盾墨者盾—你的网站贴身保镖!
QQ:800185041
高防免费接入:400-0797-119

渠道合作:156 2527 6999

主页 > CC防护 > 网络安全专家手机丢失多防DDoS平台遭盗刷,支付宝分文未少

网络安全专家手机丢失多防DDoS平台遭盗刷,支付宝分文未少

小墨安全管家 2020-09-16 16:19 CC防护 89 ℃
DDoS防御

黑产没有在支付宝里套到任何钞票和信息,也并未突破人脸验证。能注册新号是经过其他渠道已掌握的身份信息和短信验证码,在常用设备上实现的。

1、四川电信的远程挂失和解挂的业务流程设存在咨询题,未能及时挂失手机卡,导致后续黑产经过四川人设厅APP快速猎取失主关键信息(姓名、手机号码、身份证号、银行卡号)。

网络安全专家手机丢失多防DDoS平台遭盗刷,支付宝分文未少

针对老骆驼对于黑产伪造人脸完成新账号注册的猜测,支付宝安全实验室回应:

受害人“老骆驼”公布的事件手续发展

2、黑产利用原手机号和关键个人信息注册支付软件新账号,绕过京东、苏宁等平台漏洞完成贷款申请、资金转移,最终导致美团借贷产生5000元贷款,ETC信用卡产生各类买卡、充值等消费记录。

老骆驼的记忆让人“后背发凉”的缘由,正是因为只要有一家失守,就有大概全盘皆输。他在回应中总结:“黑产全程利用正常的业务操作,不过把各个机构的‘弱验证’连接起来,便形成了巨大破坏。”

依照后续回应,涉及到的平台中仅两家实现有效风控:财付通和支付宝。其中财付通损失陆续被系统追回,但找不到客服是扣分点,支付宝没有资金损失,一定是及格。

随着挪移支付的进展,手机不再是简单的通讯工具,而是承载了更多的个人信息终端作用。丢手机意味着的不不过物理损失,更苦恼的是里面存储的信息。

支付宝相关部门回应

美团消除了贷款记录,苏宁金融赔付了相关损失。四川电信也致电道歉,称被黑产以“男女朋友闹矛盾”哄骗,导致反复挂失与解挂。

近日,一场“手机丢失后的资金保卫战”事件引发了全网关注。了解事件详情以及回溯分析请阅读之前公布的《信安老炮遭遇手机失窃难逃资产盗刷,这届扒手有些“狂”》一文。

在黑产利用偷到的手机套出个人信息,盗取银行账户资金、申请网贷并转移资产的过程中,电信运营商、社保app、网贷平台等多家平台暴露了安全隐患,无形中为黑产提供了跳板:

互联网平台的安全性取决于整个行业的防控程度。这次盗刷事件,相当于给全行业做了压力测试,被暴露出的木桶短板,则需要尽早补齐防控水位。

被点名的平台陆续回应,老骆驼在公众号也更新了后续处理方式:

一边是拥有10年网络攻防经验的信息安全专家“老骆驼”,一边分工明确不达目的不罢休的黑产团伙。双方见招拆招之中,也让整个互联网行业记忆了一场安全大考。


DDoS防御

当前位置:主页 > CC防护 > 网络安全专家手机丢失多防DDoS平台遭盗刷,支付宝分文未少

标签列表
DDoS防御
网站分类
X
 

QQ客服

400-0797-119