假支付宝邮箱诈骗用户信息 来盗用账号 |
| 来源：email100.com 时间：2012-11-14 |
| 双十一刚刚过去，不少网友仍然在网上淘宝，有网友却收到了“支付宝”发来的邮件，称要重新核对身份证和支付宝快捷支付相关联的银行卡。不过，细心的用户发现，该“支付宝”邮箱与真支付宝邮箱仅有一字之差。安全专家表示，支付平台掌握着网友们的钱袋子，因此会有不法分子想掩人耳目，骗取用户信息，来盗用用户账号，因此在用户们一定要倍加小心。
假支付宝要审核账户信息
微博认证为“大连通世泰建材有限公司BPO事业部主任”的网友“一天到晚儿”于10月13日发布微博表示：“假支付宝发邮件索要“身份证”及“支付宝快捷支付（含卡通）相关联的银行卡”。假支付宝邮箱：service@mail.salipay.com；真支付宝邮箱：service@mail.alipay.com，只差一个‘S’。本人差点中招，大家如果收到邮件一定马上删除，并杀毒！”
记者看到，该网友在微博上发的图片正式假支付宝发来的邮件，上面写着：“为打造诚信、安全的网商支付环境，维护支付宝用户的合法权益和资金安全，我公司账户风险监测系统对您注册、使用支付宝账户过程进行了扫描，发现您在该过程中所使用的环境存在不安全因素，为此客服人员需要核对您的相关注册资料凭证。如审核未通过，将暂时对您的账户采取保护措施（关闭账户的余额支付功能，冻结账户、金额等）。”此外，该邮件要求用户尽快提供以下凭证资料，包括身份证请、支付宝快捷支付（含卡通）相关联的银行卡（储蓄卡或信用卡）正反两面照片。邮件称，公司在收到复核要求的相关凭证后会尽快核实，并将核查结果用邮件的方式通知用户。
在收到邮件后，该网友表示，发现这封邮件的发送地址有些异样，真支付宝的地址应该是service@mail.alipay.com，而假支付宝则是service@mail.salipay.com，两者十分相似，只相差一个“s”。
支付宝邮件记清楚
实际上，利用邮件和假支付宝页面盗取用户账号和密码是诈骗惯用伎俩。一般来说，用户如果按照诈骗邮件提供的链接，进入与真实网站相差无几的页面，输入账户名、密码等信息后，用户信息将被诈骗者窃取，支付宝账户中的余额则可能被洗劫一空。
昨天下午，支付宝更新官方微博，发布了识别虚假支付宝的安全提醒。支付宝表示，正确的支付宝系统邮箱地址为service@mail.alipay.com；alipay@mail.alipay.com。此外，正常的支付宝邮件发件人栏会有支付宝盾牌标识。在不能辨别邮件真假时，请不要点击邮件中的链接和附件，以防上当受骗。如需查询账户信息则应该登录www.alipay.com。
此外，对于这种通过窃取账户名和密码盗取用户支付宝资金的行骗手段，支付宝客服人员建议客户安装免费的“数字证书”。客户可以通过实名认证并绑定手机申请“数字证书”，安装之后即使账户和密码被盗，黑客也无法窃取账户中的资金。
手机账户同样重要
支付平台掌握着网购消费者的钱袋子，自身的安全十分重要， 金山网络反病毒工程师李铁军日前表示，技术上来说，支付宝的安全性做得不错，而且对于快捷支付每天都是有一定上限的，加上盗号赔付，用户的风险已经降低。
上述这种属于诈骗，通过欺诈的手法骗取账户信息，以此来盗用账户。除此以外，李铁军告诉记者，在使用支付宝的时候，最大的风险可能是手机掉了，同时支付宝账户被盗，这种情况下，账户安全最难保障，因为现在很多情况下，在支付的时候都需要手机验证码。但手机和账户同时丢失的情况也极为偶然， 所以，用户一方面在自己使用的时候要多个心眼，注意是否存在欺诈，另一方面也要保管好自己的信息。
业内人士表示，犯罪分子利用网络犯罪跨区域，立案侦查相对困难的特点，往往有恃无恐地进行欺诈活动，这也是近年来这类案件高发的主要原因。 |
|
|
|
