2018年11月2日 ! [$ k, d$ c1 X; N! `$ F" Q/ \1 @
公仔箱論壇' p7 q9 {5 o6 z$ F: [. p1 ?
1 Z, c2 @) U& n) d- o, a! L9 S" Jwww2.tvboxnow.com3 s/ J# ~4 m4 H4 k/ P# \
: |; ?2 r1 Z% k! G/ c本港不少商舖推廣支付寶在內的電子錢包消費。
+ ^9 _' p2 K' V T. e1 y公仔箱論壇www2.tvboxnow.com; ^) b8 L+ H2 b! @! `. p3 z
【本報訊】繼「轉數快」客戶早前遭人盜財後，《蘋果》發現本港兩大熱門電子錢包微信支付（WeChat Pay）及支付寶（Alipay）均出現漏洞，若騙徒使用太空卡（儲值電話卡）開設電子錢包戶口，有機會藉着綑綁他人信用卡，暗地從該信用卡提取現金為電子錢包增值，再把犯罪得益轉移偷走。據悉，近月內地暗網（Dark Web）大量出售不法的信用卡資料圖利，更「一條龍」教人如何利用電子錢包把受害人信用卡的錢偷走，受害卡主包括不少港人，專家促市民小心提防。
" Z& p" M" B: B2 R" @$ Z' Q5 xTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。記者：郭美華 黃學潤 張軍TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。3 `$ k0 P% e9 }
8 e# R! Q, s1 I ~! i% ]! D! X「我覺得好恐怖」、「真係好驚」、「個人資料外洩真係唔知點算」，以上都是《蘋果》經調查之後找出來的受害人心聲，他們均在網上消費之後遭盜取信用卡資料，結果被騙徒盜取金錢。
$ _% B* c/ L0 d# J7 v" v3 J5 \tvb now,tvbnow,bttvbTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。$ C1 d6 c. s, a; a
( M) L0 g5 C, X$ n# [公仔箱論壇/ P& ?3 l' c& x2 E& n2 P
賣家稱一次最多賺$3,000TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。% K% C, p; X; c0 c
本報記者聯絡到一名曾經進入暗網購買他人信用卡資料的「中間人」Billy，他透露一班「網絡扒手」覷準香港支付寶及微信支付不一定要用實名登記，即是使用太空卡也可以開戶及綑綁信用卡及轉賬的漏洞，透過暗網購入大量他人的信用卡資料，然後經電子錢包從信用卡提款盜財，並且將之變成大生意，因為「以前要喺人哋嘅信用卡轉現金出來，幾乎係冇可能，但有咗電子錢包就方便得多」。
% k" u0 Q3 ~8 Y+ `! M5 uwww2.tvboxnow.com
/ [; I6 e8 |8 _3 T6 T) I. p內地暗網的「菜商（賣家）」發現此新漏洞亦順水推舟，出售以不法途徑偷來的大量信用卡資料，包括卡號碼、最後到期日、保安碼等，甚至會教買家如何利用電子錢包綑綁偷來的信用卡圖利，聲稱一次得手最多可賺3,000元。公仔箱論壇$ z+ p; W, z4 S1 i% O2 z) s) y
公仔箱論壇- y; \/ m/ Z% V+ @: V: ]
據Billy親身示範，「犯案」首先要用太空卡開設一個非實名的香港支付寶戶口，然後利用從暗網購來的信用卡用戶資料綁定新開的支付寶戶口，便可用信用卡轉賬現金到另一支付寶戶口的錢包內；又或在淘寶網購買名為「微信錢包充值」貨品，其功能就如找換店，可把騙徒支付寶戶口盜來的港元轉換人民幣，再充值到微信錢包內套現，充值每日上限為3,000港元（扣除費用後約2,600人民幣）。, N' K- B* E& {4 {$ [& a
3 a. J, D0 |* L& f2 v# D3 T兩分鐘可轉錢 卡主難阻tvb now,tvbnow,bttvb: q6 n+ M0 s& R: O
Billy坦言，以往網絡扒手會將偷來或買來的信用卡資料透過網上消費套現，但隨着信用卡網上交易保安改善及引入SMS驗證碼，令冒認卡主網上購物越來越難。不過若利用支付寶綁定盜來的信用卡資料，有機會可快速盜走現金，「一般兩分鐘就能將錢轉到微信錢包，當受害的卡主收到短訊通知時，交易早已完成，卡主欲致電銀行阻止已來不及，且毋須露面減低被捕風險」。據他所知，近兩、三個月有數十名網絡扒手利用此手法犯案，估計很多卡主包括香港人中招，損失每日或達數十萬元。2 G. Y9 x9 n! d/ v. W: Q0 i; I O, O3 f
tvb now,tvbnow,bttvb7 y8 Y' q$ u }# w8 \' X2 `
記者以同一方法實測香港微信支付，發現可用太空卡開設新的微信支付賬戶，且同樣可綁定第三者的信用卡，其間發卡銀行未有發出SMS驗證碼核實綁卡者的身份。成功綁卡後，記者可透過「發利是」方式，在卡內發放100元利是給另一人的香港微信錢包，成功把信用卡的現金轉移，顯示微信支付亦有類似轉賬漏洞。TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。1 m( z' x& j v( l" D, P
市民心聲www2.tvboxnow.com m7 C. Y( r2 P
* a* k0 ~) z* [8 N3 c( k
4 U1 k6 ^: w# |4 c$ lCony：
: _" A! `4 k2 B) I7 b/ y; h! bwww2.tvboxnow.com「冇實名登記，都唔知邊個用邊個啲錢。有朋友用電子支付嘅app，但無法進入，懷疑被人盜用，要打好多電話嚟解決。」. B% w; D0 }+ D/ P0 X) g( r
3 p; e( J" N5 U3 o {( Y; F. w
9 }- ]# Q ~& w0 x+ }- ^公仔箱論壇文小姐：公仔箱論壇4 f5 r* E+ k3 q4 F
「呢個係好大漏洞，咁簡單就盜取信用卡啲錢。我嘅支付寶戶口冇綁任何信用卡或銀行戶口，每次購物，要去便利店入錢到戶口，希望香港都用實名登記。」 |
發表於 2018-11-2 07:09 AM
| 
唔登記，煩到死
