QQ密碼被盜 3分鐘內銀行卡被人劃走7筆錢

來源:海峽導報 2015-01-21 10:43 http://www.vistrails.com/ 海峽都市報電子版

　　開通財付通快捷支付僅2天，李先生（化名）綁定的銀行卡就接連被盜刷7次，且都只是小額交易。只因QQ密碼被盜，對方便越過財付通登錄密碼、支付密碼和短信驗證碼，成功劃走了快捷支付綁定銀行卡的錢。

QQ在溫州登錄過

3分鐘內銀行卡被人劃走7筆錢

　　李先生從事互聯網工作。本月15日，他為了在財付通上購買理財基金，開通了銀行卡快捷支付功能。

　　僅僅過了兩天，他的手機突然收到短信銀行交易提醒，金額為28.5元。“一開始，我也沒怎么在意，以為是家里人在用錢。之后的3分鐘內，陸續又來了6條短信，我才覺得不對勁。”李先生說，這7筆交易的金額都是28.5元，交易名目為3個月QQ會員。

　　通過查詢登錄信息，李先生發現自己的賬號在浙江溫州被登錄了。對方在1月17日11點55分登錄電腦QQ后，進入財付通網頁，11點58分，又登錄手機QQ。“我的短信銀行提醒就是11點58分發過來的，可以說，銀行卡里的錢就是通過手機劃走的。”讓李先生覺得疑惑的是，他的財付通賬號內的451元分文不少，反倒是綁定的銀行卡被盜刷。“所以，對方很明顯是沖著快捷支付來的。”

　　將銀行卡解綁后，李先生立即向騰訊客服反映了這個情況。20日中午，財付通方面同意在15個工作日內返還盜刷金額。“客服將我的訴求定性為‘訂單退款’而不是賠償，等于否認財付通存在漏洞。我雖然能拿到錢，但多少還是覺得不合理。”

利用小額交易避開密碼關卡

　　李先生表示，自己的財付通有獨立登錄密碼、支付密碼，消費時也要輸入財付通短信驗證碼。但對方是如何沖破這三個關卡，劃走銀行卡里的錢呢？

　　用戶QQ密碼被盜后，不法分子可以登錄拍拍網直接進入財付通網頁，查看快捷支付信息，也可以用手機QQ錢包直接消費，這便躲過了登錄密碼。不得不提的是，許多用戶的QQ密碼和財付通登錄密碼是一致的，這使賬戶變得更加不安全。

　　此外，在手機上使用快捷支付時，使用安卓手機的李先生從未輸入過支付密碼。

　　而短信驗證碼這一關，客服的解釋是，200元以下的小額交易不用輸入驗證碼；除此之外，驗證碼短信也有可能被攔截，并不是絕對安全的。導報記者發現，即使交易金額大于200元，輸入支付密碼后，手機QQ錢包也可以直接劃走銀行卡里的錢，并不需要短信驗證碼。

　　由此推斷，一旦QQ密碼失守，快捷支付就變得不再安全。“大家還是要開通短信銀行提醒，不然小額盜刷積少成多，血汗錢可能就這么沒了。”李先生說。

點擊進入閩南網論壇>>