作為最大的網(wǎng)購支付平臺自然首當(dāng)其沖。最近在某平安網(wǎng)站開展的一項(xiàng)針對支付寶用戶的調(diào)查結(jié)果顯示，網(wǎng)絡(luò)交易已經(jīng)成為黑客作祟重災(zāi)區(qū)。針對網(wǎng)絡(luò)交易和金融證券類的釣魚網(wǎng)站占到全部釣魚欺詐的86.38%，有38%網(wǎng)友在網(wǎng)購過程中遭遇過釣魚類欺詐。支付寶會員已超過1.5億戶。認(rèn)為很不安全和不太安全的用戶占到調(diào)查人數(shù)的71%只有不到5%用戶感到平安，可以放心使用。面對用戶的損失，商家傾向于把全部責(zé)任推給用戶，報警也經(jīng)常枉費(fèi)工夫。任何人只要花5塊錢即可查詢到其他人的身份證信息，造假技術(shù)足以以假亂真。網(wǎng)奇表示，現(xiàn)有法律法規(guī)和機(jī)制不健全，個人隱私被濫用現(xiàn)象普遍，尚找不到萬全解決之道。對于普通用戶而言，除了首先充分使用支付寶提供的所有平安防護(hù)手段外，盡量不要圖省事，支付寶中存糧多多，而應(yīng)該只將其作為銀行賬戶網(wǎng)絡(luò)交易的接口和臨時“錢包”多一層銀行防護(hù)就多一分安全。
　　支付寶引入了業(yè)界幼稚并廣為采用的手機(jī)短信確認(rèn)機(jī)制。其假定前提和技術(shù)原理是每個手機(jī)號碼指向一個合法用戶個人賬戶若干關(guān)鍵操作環(huán)節(jié)，作為支付寶安全認(rèn)證的一種二次確認(rèn)手段。除采用證書、口令、提問等一般性維護(hù)措施外，更引入手機(jī)二次激活確認(rèn)，如果黑客攻破第一道防線，進(jìn)一步操作的時候就會自動激活用戶事先設(shè)置好的短信確認(rèn)，如果不是事主自己在操作，就會起到報警作用。應(yīng)該說這在相當(dāng)大水平上有效地發(fā)揮了最后屏障作用，保證了絕大多數(shù)用戶的賬戶平安。
　　案發(fā)經(jīng)過：
　　賬戶被盜這段時間，自己的手機(jī)提示SIM卡顯示無服務(wù)，這通常是由于SIM卡接觸不良或者SIM卡被注銷。意識到自己的手機(jī)卡可能被克隆了立即來到營業(yè)廳核實(shí)，發(fā)現(xiàn)當(dāng)天下午3點(diǎn)許，犯罪嫌疑人在浙江省臺州市黃巖區(qū)橫街東路某營業(yè)廳，進(jìn)行了換卡操作。后經(jīng)進(jìn)一步查實(shí)線索清楚了嫌犯使用假身份證，該營業(yè)廳操持了SIM注銷和換卡手續(xù)，登錄淘寶網(wǎng)的IP地址在海口，可能是異地聯(lián)動作案。盜賊利用支付寶的手機(jī)確認(rèn)機(jī)制，找回支付寶的登錄和支付密碼，同時注銷偏重新申請新的用戶數(shù)字證書，找回淘寶登錄密碼，再用你淘寶綁定的手機(jī)號全權(quán)接管和控制你淘寶與支付寶，瘋狂洗錢，購買充值卡，一切操作直如探囊取物。淘寶利用手機(jī)驗(yàn)證碼建立的整套平安防御體系被竊賊瞬間秒殺。黑客動作嫻熟麻利，操作行云流水，完成全部交易只用了20多分鐘，這么短時間，用戶根本來不及反應(yīng)和做維護(hù)性操作。