正方形二维码遍布生活的每个角落,随时为网友带来便捷。谁知,便捷的同时伴随着诈骗的隐患。
日前,浙江诸暨的淘宝店家钱女士扫完二维码后支付宝被盗,莫名地向阿里贷款11000元,随后账号内的余额又被分14批取走了4000多元。
究竟发生了什么事情?为何没有收到身份验证信息,支付宝密码就被更改了?求助阿里巴巴服务热线,为何多日未能接通?支付宝是否存在漏洞?钱女士产生了一系列疑问。
支付宝资金被盗 都是二维码惹的祸
20余岁的钱女士是浙江诸暨人,家临山下湖。
山下湖镇是中国最大的珍珠集散地,珍珠产业相对发达。“近水楼台先得月”。钱女士大学毕业后开始自主创业,开了一家卖珍珠饰品的淘宝店,生意一直不错。
可是,10月15日晚23时许发生的一连串事情,着实令钱女士措手不及。
“我的支付宝上多了11000元钱,是阿里的小额贷款,可我却没有申请过贷款。”钱女士觉得支付宝“不对劲”,果然,几分钟后,支付宝里的钱开始被提现,第一笔被提走了4000元。
随后钱女士想要更改支付宝密码,又发现手机收不到验证码。
感觉到事情的严重性,钱女士便向山下湖派出所报警寻求帮助。可是,警方一时也没办法解决。为了不让支付宝里的钱变成他人的“盘中餐”,钱女士前往银行希望将支付宝中的钱转入银行卡内。
“像是赛跑一样”。钱女士这边紧急向银行卡赚钱,骗子另外一边也在着急地取钱。“我去查的时候还有8000多,一会转账时余额已经不足8000了,我只能转走7000,一点点地转账。”钱女士告诉记者,第二天早晨她去银行拉清单时,发现骗子用代扣、扣费等理由分14笔取走了4495元钱。
惊魂未定的钱女士回想15日一天,发觉事有蹊跷。
当天曾有买家alice_wang主动联系钱女士,称其同学看中了钱女士的珍珠饰品想要购买。在聊了一会后,alice_wang让钱女士扫描一个二维码,里面有想要买的货的清单。
钱女士没有多想,用手机扫描后安装了相关软件,但订单还是没有成功。这时对方称,次日再联系钱女士。
此后钱女士的支付宝便发生了上述一系列的事。
警方调查难度大 求助阿里巴巴“无望”
16日,诸暨市公安局山下湖派出所受理了此案,以“盗窃案”立案。
诸暨市公安局宣传科工作人员透露,类似案件侦破难度较高,“这一类的案子涉及到技术手段,公安内部就需要好几个部门来共同配合处理,行侦大队、网监、派出所等基本上都要参与。此外,还涉及支付宝、银行等相关非公安单位。同时,此案涉及电子类,从证据上来说还需要固定电子证据。”
另外,地域和时间等方面也增加了此案侦破的难度。不过,该工作人员表示,目前已经派出专门的侦查员外出调查,至于具体进展,目前不方便透露。
另一边,钱女士在懊恼自己行事不慎的同时,也上网查询了许多信息。
她发现,原来她所遇到的这种二维码诈骗事情并非个例,在全国各地,如山东、江苏、广东等省份,早已出现类似事件。
在微博上,不少地方的公安的官微都发出提醒,告知市民注意这种行骗手段。
当确定自己遇到诈骗后,钱女士最担心的是自己的支付宝向阿里小额贷款进行了贷款,而部分钱被偷走,那么这笔贷款的利息等问题怎么办?
“听说这贷款还要利息,我不仅要替别人还贷款还要付利息!”15日晚,慌张的钱女士意识到问题的严重后马上致电支付宝客服电话95188,阿里贷款平台的贷款服务热线0571-86656600求助。可是,这两个电话一直不通。
之后两天,钱女士不时致电上述两个官方电话,可惜,一直未能接通。无奈之下,她只能求助本网帮助。
店家疑支付宝存漏洞 阿里承诺全额补偿
这些天,钱女士一边不懈地致电阿里巴巴集团,一边思考整个事情的来龙去脉。
她产生了一个疑问:在这个过程中,她收到了支付宝发来的“支付宝账号支付密码已被重置”、“支付宝数字证书已成功安装”、“实时提现申请已经处理完毕”等信息,就是没有收到更改密码时应该出现的“身份验证”的短信。
“为什么对方不需要身份认证就能修改我的支付宝密码?”钱女士质疑道。
21日上午,钱女士终于等来了支付宝方面的回电,告知她需要填写一些信息方能对此事作出相应处理。
当天,本网记者联系阿里巴巴集团进行采访。在采访函中,记者提出了7个问题,包括:为何无需验证店家身份就能更改支付宝密码?为何电话一直处于无人接通状态?对于店家的经济损失是否会给予补偿?贵公司在保护卖家支付宝账号密码方面是否还有不完善之处?阿里小额贷款是如何操作的?如何计算利息?……
22日,一位自称是支付宝公关部的工作人员致电记者进行了解释。该工作人员表示,钱女士用手机扫描二维码中了木马病毒,导致个人关键信息泄露,支付宝账号被盗后被申请阿里小额贷款,所以造成了经济损失。
“这个卖家账户被盗,小偷直接进入到她的账户,进行了签约,帮她开通了这个服务(阿里小额贷款)。她的信息在刷二维码动作之前就已经泄露出去了,个人信息都已经被小偷知道了,几乎等于这个小偷持有了她的支付宝账户。”该工作人员如是说。
至于钱女士为何一直无法打通支付宝电话一事,上述工作人员解释,“支付宝现在有超过8亿用户,每天客服要承担的咨询量是非常非常大的,毕竟我们的客服数量有限,可能确实存在电话占线的情况。”
同时,该工作人员告诉记者,在此事件中,钱女士不用承担任何责任,支付宝将补偿她所有的经济损失。“针对支付宝账户余额被盗还是快捷支付被盗或者余额宝被盗,支付宝方面全部全额补偿,补偿资金无上限,等于说我们会主动为用户承担风险。”
25日,记者联系钱女士,她告诉记者,支付宝方面确实承诺给予全额补偿,但目前还没有拿到补偿款。“没有说什么时候能够补偿我。”
虽然钱女士的损失支付宝愿意全部承担,但类似诈骗事件仍旧令淘宝店家忧心。
为什么钱女士被更改支付宝账户密码前,没有收到身份验证的信息?针对刷二维码导致支付宝账户被盗的情况,淘宝方面是否开始采取具体的保护措施?支付宝账户安全是否还存在不完善的地方?这些问题仍不得而知。
25日,记者再次发送采访函至阿里巴巴集团,希望了解更详细的情况。中新网记者将持续关注此事。