工行支付存在漏洞工行支付存在漏洞多名用户被盗累计20万元以上-存在 _热点资讯

工行支付存在漏洞工行支付存在漏洞多名用户被盗累计20万元以上-存在

2015年7月19日　阅读: 337

美航母防空存在漏洞防线曾被俄战斗机突破美航母存漏洞被俄突破

精彩内容：

工行支付存在漏洞，近日有多名北京地区的工行储户反映称遭遇了存款被盗事件。而这些储户大多被犯罪分子强行开通了工行仅凭借短信验证码就能快速交易的“e支付”业务。

伊秀新闻讯:近日有多名北京地区的工行储户反映称遭遇了存款被盗事件。而这些储户大多被犯罪分子强行开通了工行仅凭借短信验证码就能快速交易的“e支付”业务。

工银e支付是中国工商银行为满足客户便捷的小额支付需求而推出的一种新型电子支付方式。开通后，无需使用网上银行，只需填写“手机号+银行账号后六位或账户别名”，再根据短信收到的“手机动态密码”完成小额支付的安全认证，即可实现B2C电子商务、交费、小额转账交易。因此，犯罪分子借助非法途径截获短信验证码，轻而易举地盗窃存款。

家住北京的受害者覃某称：“万万没想到，短短几分钟时间银行存款就莫名少了近2万元，两笔钱就这样被轻易盗取了。”覃某先是被中国移动强制开通了“短信保管箱业务”，之后又被工商银行95588的短信通知他的工行“e支付”业务被更改。之后95588又发来了即将办理转账业务的通知和即将付款9990元的提示信息及验证码。覃岳倍感慌乱第一时间查询了他的工行卡交易明细，交易明细显示他的银行卡里确实少了9990元。于是覃某赶紧给工行的客服打电话但是未能接通，就在这时95588又发来了一条短信，称在进行汇款，金额为9950元。果然当覃某再一次查询自己的账户时又少了9950元。覃岳强调道自己并未主动开通过“e支付”业务，而且事发后他检测过自己的笔记本电脑和手机都没有病毒。

覃某并不是唯一的受害者，记者在采访过程中很快就联系到了20多名被盗用户。他们被盗取的存款金额合计约为25.68万元。最早的存款被窃事件发生在6月13日，最晚的发生在7月9日。其中，被偷窃的个人最大金额达到4.2万元，最小金额为500元

快捷支付虽然可以给用户带来便利，但是仅凭短信验证码就能视为身份认证码，这存在巨大的风险。不法分子利用网络技术很容易就能将用户的短信验证码窃取，这也为快捷支付带来巨大的隐患。银行应该改进自己的业务，规避用户支付风险。

相关图片：

工行支付存在漏洞存款被盗是因短信验证码?