近日鄭州10多位居民集體遭遇“短信嗅探”盜刷,銀行卡被盜了幾十萬。對此支付寶安全實驗室表示,隨著風控系統(tǒng)的升級,目前對于絕大多數(shù)此類攻擊,支付寶已能有效防范。
頻現(xiàn)“短信嗅探”盜刷事件 支付寶如此回應
據(jù)介紹,“短信嗅探”(GSM Sniffing)的原理是不法分子通過嗅探GSM信號,獲取基站周圍用戶的手機號及短信驗證碼,然后針對銀行卡、第三方支付平臺進行盜刷。
支付寶安全實驗室表示,自發(fā)現(xiàn)這一新型犯罪手法后,安全實驗室立即采取了多種防范措施,包括基于模型自學習持續(xù)更新嗅探攻擊特征、采用安全性更高的生物核身替代短信檢驗等。數(shù)據(jù)顯示,對于絕大多數(shù)的短信嗅探,支付寶已能進行有效防范。
此外,支付寶方面介紹,即便仍出現(xiàn)了小概率的盜刷,也完全不用擔心。支付寶自2005年起便推出「你敢付,我敢賠」的用戶保障計劃,如果賬戶被盜,將會全額賠付。
以下是支付寶回應全文: