支付宝安全漏洞收藏本站找回密码开启辅助访问OTP 登录 注册 找回密码
安基网
请输入搜索内容
搜索
首页资讯软件IT技术公开课人才投稿
冰盾DDoS防火墙
冰盾DDoS防火墙
专业防护DDoS和CC攻击15年，网站和游戏服务器的保护神
点击了解详情
安基网›首页›资讯›安全报› 查看内容
90后小伙发现支付宝漏洞 自己编程两天“赚”百万终难逃法网
2018-4-15 07:02| 投稿: xiaotiger |来自: 互联网
免责声明：本站系公益性非盈利IT技术普及网，本文由投稿者转载自互联网的公开文章，文末均已注明出处，其内容和图片版权归原网站或作者所有，文中所述不代表本站观点，若有无意侵权或转载不当之处请从网站右下角联系我们处理，谢谢合作！
摘要: 你们还记得过年期间铺天盖地的支付宝扫码领红包活动吗？每人每天可以领一次红包，但扫到后来也就一两毛钱，许多人觉得没意思。但浙江余姚90后小伙陈某却在短短两天时间内通过这个活动获得赏金90余万元，这到底是怎么 ...
你们还记得过年期间铺天盖地的支付宝扫码领红包活动吗？
每人每天可以领一次红包，但扫到后来也就一两毛钱，许多人觉得没意思。但浙江余姚90后小伙陈某却在短短两天时间内通过这个活动获得赏金90余万元，这到底是怎么一回事呢？
小伙利用漏洞 获得支付宝赏金90余万
2017年12月8日上午，待业在家的余姚90后小伙陈某参加了支付宝扫码领红包的活动，无意中发现了支付宝的一个漏洞：在某个支付宝页面中输入任意一个手机号码，支付宝后台服务器便会误以为是该手机号码绑定的支付宝扫了陈某的支付宝二维码，该手机号码的用户就会获得一个支付宝红包；只要该用户在使用支付宝时抵用了这个红包，陈某的支付宝账号便可以获得同等额度的赏金。
发现这个漏洞后陈某开始动起歪脑筋：曾经在职高读计算机专业的他编写了一套程序。这个程序可以通过穷举自动生成无数个手机号码，并且强行给这些手机绑定的支付宝账号发送红包，只要这些红包被消费抵用，陈某的支付宝就会获得赏金……
之后，赏金像滚雪球般越来越多短短两天时间陈某就获得了90余万元，发小结婚缺钱 他“慷慨”分享了赚钱路子，陈某持续用此方法敛财。
后来一次他得知自己的朋友李强（化名）快要结婚了，但经济上有困难，想到李强是一起长大的朋友，现在自己有了赚钱的路子不能眼睁睁地看着朋友整天无精打采，陈某就把程序送给了李强，并且告诉他在网吧挂机挣钱。
不明真相的李强还以为陈某给的是某款抢票软件，急需用钱的他照办了，没想到，果然能“赚钱”。李强的支付宝账户一下多出了20几万元，“老婆本”稳稳到手。
好兄弟双双被抓 本想帮忙却害了朋友
另一边，支付宝通过人工核查发现某些数据出现了异常，而相关用户的IP地址在余姚，立刻向余姚市公安局报案。随着案件调查深入，陈某慢慢浮出水面陈某被抓获后，交待了犯罪事实。最终他的“歪脑筋”不仅使自己身陷囹圄也害了好兄弟李强目前，公安机关已侦查完毕并以破坏计算机信息系统罪。向余姚市人民检察院移送审查起诉。
随着手机支付的普及，网络安全逐渐成为公众关注的话题。近些年，作为支付行业领先品牌的支付宝屡次曝出系统漏洞问题，让公众不得不对自己的账户安全产生担心。此前有报道称，用户在更新版本后，竟然可以不通过原登录密码、验证手机号等信息就可以直接登录页面，并设置新的登录密码。
这件事发生后，支付宝很快进行了系统维护。然而去年年初，支付宝再次曝出系统漏洞，用户发现可以通过在异处登录自己的账号，并通过一系列设置完成密码修改，期间原账户绑定手机不会收到任何提示。这样严重的漏洞极易造成转账、付款时的信息泄露。
不过好在这些问题发生后，都得到了及时的修复和处理。支付宝方面也表示，将会更大地投入人力和财力在维护信息安全上。事实上，信息社会已经改变了我们的日常生活，我们无可避免地要与手机打交道。那么如何维护好个人信息安全呢？
一、尝试关闭小额免密支付功能。具体操作为打开支付宝，在支付设置的免密支付项里打开小额免密支付，并将其功能关闭。这样，即便是不法分子修改了你的密码，也无法进行盗刷了。
二、支付大额资金时尽量选择银行转账。无论是余额宝还是支付宝账户余额，都不要存放大量的金额，毕竟就目前的情况而言，手机支付的稳定性仍无法完全保证。
三、不要绑定存有大量金额的银行卡，原因同第一点，还是为了避免不法分子通过技术手段获取你的账号并进行盗刷。
最后，网页登陆尽量避免自动登陆或者记住密码。现在的网站为了提升用户体验，基本都支持自动登陆或者记住密码功能，即便是自己的电脑，在自己家里，也尽量避免为了方便使用该功能。
Tag标签:
小编推荐：欲学习电脑技术、系统维护、网络管理、编程开发和安全攻防等高端IT技术，请 点击这里 注册账号，公开课频道价值万元IT培训教程免费学，让您少走弯路、事半功倍，好工作升职加薪！
免责声明：本站系公益性非盈利IT技术普及网，本文由投稿者转载自互联网的公开文章，文末均已注明出处，其内容和图片版权归原网站或作者所有，文中所述不代表本站观点，若有无意侵权或转载不当之处请从网站右下角联系我们处理，谢谢合作！
鲜花
握手
雷人
路过
鸡蛋
收藏邀请
上一篇：黑客：15小时拿下美国联邦政府数据
下一篇：ATM机吐钞？控制他人生死？这个大名鼎鼎的黑客最终离奇死亡！
相关阅读
• 索尼将发布U盘升级文件• 英国发明家设计“魔杖遥控器”• MSN个人空间改版招骂声一片 争议推广仍未解决• 最新调查：美国税局网络攻击影响范围扩大• 美军网战兵力达7个师• 改进安全性能 Mozilla推出"火狐狸3"浏览器• 中秋假期上网谨防“黑客”病毒• 网购谨防被挂马• 部分山寨手机辐射超过国标50多倍• 研究员发现iOS企业漏洞 苹果表示这是“钓鱼”• 江北政府网站昨日遭“黑” • NASA科学家辟谣2012年世界末日谬论• 雨林木风计划推出浏览器• 黑客网上大整蛊 “贺”美独立日• AI扛起网络安全的大旗，创业公司先吃螃蟹，估值12亿美元• 熊猫烧香背后的牟利网络：1年可获利数千万元• “真假开心网案”宣判 千橡判赔40万元当庭上诉• 以航空公司和特拉维夫证券交易所网站再遭电脑黑客袭击• Adobe或成2010黑客头号攻击目标 • 欧洲参与我国IPv6研究• 黑客产业链已经形成• 病毒Stuxnet具有超强传播能力清除后可再感染• 江民科技联合发布09月28日病毒播报• 诽谤信息转发500次就判刑 专家建议应从严掌握
最新评论
评论
IT业界
数码港
互联网
安全报
币链圈
科技眼
职场族
创业邦
Ｅ生活
警示窗
最新
能够删除杀毒软件的新型Linux挖矿木马来袭
FIT 2019不见不散！大会详细议程公布
用户设备易被黑的十大机场
数字货币价格普遍回暖 比特币重返4200美元
红魔MARS游戏手机发布 液冷+风冷+炫彩灯+边
00后没见过 这些老产品依旧堪称神器
因MacBook和iMac屏幕进灰事件 苹果遭遇集体
美司法部指控两名伊朗黑客勒索攻击 造成300
网络黑灰产已近千亿 个人信息泄露是源头
真相令人崩溃 你在网上设的密码大多数形同
00后“白帽黑客”7天挖11企业漏洞！今年17
高达800万次下载量的npm包被黑客篡改代码，
黑客“自学成才”进行DDOS攻击，杭州一集团
工信部：监测处置网络安全威胁约3397万个
最近，互联网一个47年的协议就要停止支持了
5毛1GB太便宜！固态价格持续下降可以入手了
“多才多艺”的安卓木马Rotexy已在3个月里
专家发现一个Spotify的网络钓鱼活动
Uber被曝270万用户信息被黑客盗取 遭监管机
移动支付排名：微信第一、支付宝第二、Appl
专为AR/VR场景打造 高通正在开发全新SoC
苹果macOS曝三个零日漏洞，可导致Mac电脑被
越南黑客组织“海莲花”被指针对东南亚发起
13款恶意安卓APP被曝光，总下载量超过56万
攻击者可通过侧通道攻击暴露Facebook、XBox
聊一款专为图形工作者准备的笔记本电脑
恐怖！一天之内比特币跌破3500美元，官媒发
共享充电宝退潮后：那些海量旧电芯去了哪里
人工智能如何与现代黑客和网络犯罪作斗争
非常琐碎的Spotify钓鱼活动被专家发现
Web应用服务器性能压力测试
任天堂Switch 6.2系统被破解 黑客将于本周
虚拟机加密：超融合世界的加密策略
python编程实现局域网arp抓取室友网上浏览
9款电脑黑科技小软，开启你成就网络管理员
斯诺登：比特币终将消失 加密货币则会永生
警惕eval()的安全漏洞
自学Python入行数据挖掘，听听数据挖掘美女
马斯克考虑移居火星 建立基地不返回地球
新型 Linux 病毒，脚本超 1000 行，功能复
渗透测试——黑客如何通过QQ号获取到你的手
黑客怎么利用手机进行网络渗透测试！
黑客入侵电脑常用的5种手段，如果你电脑里
黑客的“攻”与“受”之防火墙
安卓已过时？华为、荣耀参与测试全新操作系
亏损超1亿！比特币价格大跌，两万多部矿机
乳胶枕被检出含致癌物，还是花6800买的！乳
英语不好？那你就试试TensorFlow官方中文版
Hadoop学习-块、网络拓扑、副本策略、机架
超详细的Linux时间同步配置方法
比特币跌破3500美元至2017年9月以来的最低
北京一培训公司员工为赚提成收集千万个人信
腾讯QQ发布公告：因安全功能升级 不再提供
苹果macOS曝三个零日漏洞，可导致Mac电脑被
Facebook提高发现账户劫持漏洞的赏金金额
Linux内核发现两个尚未修复的DoS漏洞
淘宝双12大促玩法曝光：必须设店铺红包
PS4出现一位黑客 把不尊重他的玩家永久断开
你的ofo押金退了吗？
2019互联网校招薪酬曝光 看你能拿到多少钱
感恩节黑客也搞起了黑五大促 但甩卖的是你
网上谍影：境外间谍情报机关通过互联网窃取
亚马逊用户电子邮箱地址在黑色星期五前夕外
vivo NEX2首次曝光：极致双面屏＋22.5W超级
百度网盘六周年庆活动上线：新用户1元买一
国产手机逆势崛起 苹果三星被挤压
QQ v9.0.8.24194 体验版发布
小米蓝牙耳机Air现身FCC：10小时续航
比特币再次暴跌 感恩节当周市值损失四分之
iOS登录，退出流程整理
© 2003-2018 安基网（SAFEBASE.CN） 京公网安备11010802027589号 京ICP备10030376号-6 【手机版】Powered by Discuz 存档 联系信箱: 0daybank
文章评论