|
在运营网店的过程中,方某发现店铺绑定的支付宝账户存在“漏洞”,竟然动起了“歪脑筋”。盗取公司支付宝账户后,方某通过订单贷款的方式向阿里巴巴公司骗取钱款,数额高达250余万元。日前,松江区检察院以涉嫌诈骗罪对方某批准逮捕。
2016年2月底的某日,家住松江区的刘某像往常一样打开自己的网店,想查看下这两天生意怎么样。然而,在与网店相关联的支付宝贷款业务里,一个数字让刘某傻了眼,系统里显示,刘某有近100万的贷款需要偿还!意识到自己的支付宝账户被盗,他立即报警。
刘某百思不得其解,自己平时保密意识很强,从来没有泄露过自己的支付宝账号及密码。窃贼是如何下手的呢?警方迅速展开了调查,由于刘某的支付宝密码以及绑定手机号均已被窃贼修改,警方根据新绑定的手机号及转账账户,锁定了嫌疑对象,3月7日,警方在广州将犯罪嫌疑人方某抓获。
到案后,方某如实供述了自己的作案经过。就读于计算机系的方某对电脑十分熟悉,毕业后,方某进入了一家商务服务有限公司,负责其网店的运营工作。在一步步熟悉网店的架构过程中,方某发现网店所绑定的支付宝存在一个可被“操控”的漏洞,他决定以此生财。
方某首先在该购物平台中找到一家公司作为目标,添加其为自己的好友,这样就可以看到该公司店铺支付宝的部分账号,由于支付宝的隐私保护设置,账号一般会显示为带有*号的某个邮箱名称,方某就根据这个公司的全称,很快就猜出了其账户名。并且在该公司的店铺主页上,方某对该公司上传的工商营业执照扫描件进行了复制收集。接着,方某就联系支付宝客服,要求重置账户信息。客服人员会要求其填写公司的邮箱、营业执照注册号以及公司的全称,根据复制下来的营业执照扫描件,方某很快填写完了信息,获得了支付宝官方制发的申请表。随后支付宝客服就会给其发送新手机号的绑定链接,方某填入自己的手机号,完成绑定。紧接着,方某就用新绑定的手机号重置该账户的密码,盗取该账户。
方某用此手法在一个月左右的时间里先后盗取六家公司的支付宝账户,诈骗钱款250余万元。
方某以非法占有为目的,诈骗他人钱款,其行为已涉嫌诈骗罪。日前,松江区检察院依法对其批准逮捕。随着电商的发展,网络交易、线上支付越来越普及,网络环境中信息安全的重要性日益凸显。一方面,以支付宝为代表的网络交易平台需要进一步加强监管和信息核实,提高其安全性,另一方面,我们用户自身也要增强安全意识,在设置账户名称及密码时提高风险意识,同时注意隐私保护,以防账户被冒用、盗用。
|