HKGalden時事臺
發表文章發起投票
[草莽小偷不敵方頭大盜] 攻破支付寶 騙徒呃50萬迎新優惠 大量複製「新客」領現金券 10人被捕
[草莽小偷不敵方頭大盜] 攻破支付寶 騙徒呃50萬迎新優惠 大量複製「新客」領現金券 10人被捕


攻破支付寶 騙徒呃50萬迎新優惠 大量複製「新客」領現金券 10人被捕[/size=6]

2018年8月11日 星期六
https://news.mingpao.com/pns/dailynews/web_tc/article/20180811/s00002/1533924044022


【明報專訊】近年電子錢包在港興起,有不法之徒利用系統保安漏洞騙財。警方首次發現,有騙徒購買大量電話「太空卡」,利用俗稱「貓池」的電話卡數據機連接電腦,以軟件破解香港支付寶(AlipayHK)的系統漏洞,重複製作虛假的「新客戶」身分騙取「迎新優惠」,取得大量電子現金券購物,轉售套現。警方拘捕10名涉案男女,檢獲逾3000張電話太空卡,案件涉款超過50萬元。

警方網絡安全及科技罪案調查科警司莫俊傑稱,警方於本月8至10日採取代號「智勝」的行動,以涉嫌「有犯罪或不誠實意圖而取用電腦」及「串謀詐騙」拘捕5男5女,各人年齡25至45歲。警方在行動中檢獲3780張電話卡、8部俗稱「貓池」的電話卡數據機(ModemPOOL)、34部智能手機、總面值10萬元的現金券,以及43萬元現金及贓物等。

首見用「貓池」犯案 可同時運作32個號碼

警方指出,有儲值支付工具(即支付寶HK)為新客戶提供「迎新優惠」,每個用戶可獲送50元電子現金券,用戶可憑券到便利店、電器連鎖店等購物,系統限定優惠只能換領一次。有不法之徒購買大量電話「太空卡」,利用俗稱「貓池」的電話卡數據機提高犯罪效率,每次同時運作16至32個手機號碼,連接電腦,登入支付寶HK系統,再以軟件破解系統保安,令同一個手機號碼可不斷以新客戶身分取得「迎新優惠」的電子現金券。警方指出,今次是首次發現有人利用「貓池」犯案,以騙取電子錢包的迎新優惠。

用騙得現金券購物 轉售套現

警方表示,騙徒親身或透過網上平台招攬別人,用騙取的電子現金券到連鎖商戶購買貨品或實物現金券,再經網上平台,以「折扣價」將貨品或實物現金券轉售套現。警方指出,騙徒以同樣手法,共騙得超過50萬元。

支付寶:風險管理系統發揮作用

支付寶HK(AlipayHK)發言人回覆,其風險管理系統一直發揮應有作用,發現異常情况會第一時間與警方聯繫;支付寶HK亦有定期檢視及完善風險管理系統的機制,並持續與警方在防罪方面保持密切聯繫,合力預防及打擊不法分子。




業界:疑電腦程式偽造手機序號 騙過系統[/size=6]

2018年8月11日 星期六
https://news.mingpao.com/pns/dailynews/web_tc/article/20180811/s00002/1533924045192
【明報專訊】香港資訊科技商會榮譽會長方保僑說,懷疑騙徒以電腦程式「製造」虛假的手機序列號(即國際流動裝置識別碼,International Mobile Equipment Identity,IMEI),令支付寶HK的保安系統誤以為有關號碼屬新用戶,從而騙取優惠。

方保僑解釋,每部手機都有其序列號(IMEI),有如市民的身分證號碼一樣,本來是獨一無二,但騙徒可寫電腦程式「製造」假冒的IMEI,騙過有關儲值支付工具的保安系統,將電話太空卡插入俗稱「貓池」的電話數據卡,並以電腦接收驗證碼及迎新優惠。

方保僑:開戶只需驗證碼成漏洞

方保僑說,支付寶HK現時對新用戶驗證操作簡單,只要輸入驗證碼後就完成登記,容易讓騙徒乘虛而入。方保僑建議支付寶HK日後可要求新用戶輸入更多個人資料作雙重驗證,但他說做法或會引起用戶對個人私隱資料的關注。

支付寶HK近年大力在港推動及宣傳,如「AlipayHK好抵價」限定商品優惠及購物禮遇,公司早前曾透露,支付寶HK由去年5月推出至今已累積過百萬用戶,合作商戶逾1萬間。


===========


高成本業餘小偷難勝國級大盜
Good0Bad2
2018/08/11, 10:57:33 上午
本貼文共有 0 個回覆
此貼文已鎖,將不接受回覆
發表文章發起投票