许多第三方支付平台都有一个“小额支付免密码(验证码)”功能,方便用户不需要每次支付都输入密码。可究竟方便的是用户还是窃贼呢?
自今年3月起,某电商平台陆续收到客户投诉,称与平台绑定的第三方支付平台账户被盗刷,但是单笔金额数目都不大,从99元-299元不等,而300元恰恰是该平台设置的小额支付免验证码的最高值。直到9月底,全国累计竟有60多名受害人,涉及金额共有5万多元。10月初,该平台负责人在自查无果后向南京鼓楼警方报案,警方随即展开侦查。
利用二手闲置平台“交易”
警方在调查中发现,所有的受害人账户都曾经在某二手闲置平台有过交易。但据受害人称,这些交易都非本人操作,而在交易成功后不久账户即被盗刷。
在这个过程中,也有受害人向平台投诉。“一般我们接到投诉就会暂时冻结这个账号,如果账号的所有人进行申诉是可以解冻的。”平台负责人告诉警方,但是这个被投诉的账户所有人却没有申诉,而是换了别的账户继续发布二手买卖信息,他总共换过6个不同的账户。随着调查的深入,警方发现受害人登录时IP地址和发布二手淘信息的IP地址居然是一致的,“也就是说是同一个人自己卖自己买,这是一幕‘独角戏’。”