近日有媒体报道,4月下旬一名苏州市的支付宝用户报警称支付宝账户在连续10天时间里被盗走共32万元。苏州警方调查后发现被盗钱款分成230笔转到了69个支付宝账户,分别属于6个人,警方不久后在湖南抓获了犯罪嫌疑人。
支付宝昨日在微博上回应此案件时表示,今年5月支付宝曾联合警方侦破该起案件,且在案件侦破之前,就已经按照“你敢付我敢赔”的承诺,通过保险公司对该名苏州用户的资金损失进行了全额先行赔付。支付宝还表示,支付宝安全部门在和警方联手调查案件时,发现该名被盗用户是网络卖家,犯罪嫌疑人实施盗窃的账户和密码是买来的。
支付宝表示,现在很多用户在多个网站上注册的账户、密码是一样的,而且还在一些网站留下了个人身份信息,其中一些安全措施不健全的网站被不法份子攻破,他们将获取的用户信息和购物网站进行匹配,俗称“撞库”,从而获得该用户的支付账户和密码以及身份信息,并把这些信息贩卖给别有用心的其他犯罪分子,帮助其实施盗窃计谋。在现实生活中,很多用户在登陆不同网站时为了图方便好记,往往喜欢用统一的用户名和密码,所以“撞库”的人经常都会有所收获。
因此,消费者在平时注册网站的过程当中,特别是一些支付类的网站,为了防止密码被盗,平时上网至少要设定两套用户名和密码,把涉及钱财的账户名密码和一般生活用的账户名密码分开。支付宝提醒用户,目前网上已滋生出一批以盗取用户隐私信息以及网络资产为目的的团伙,并且有着严密的分工 ,有的专门负责盗窃账户,有的负责销号,有的负责实施盗窃,形成了一条黑色产业链。
支付宝表示,没有一家公司能在互联网安全问题上独善其身,公司目前正在推动建立“安全生态联盟”,协调合作伙伴一起维护互联网安全。这次破获的案件,也是支付宝和警方协作,通过互联网技术能力打击黑色产业链的成果。