三言财经10月10日消息,此前文章《一部手机失窃而揭露的窃取个人信息实现资金盗取的黑色产业链》引发热议。作者老骆驼讲述自己家人手机被盗之后,经历了一场与一伙专业老练、利用窃取个人信息盗取他人银行账户资金的犯罪团伙斗智斗勇的事件。文章提到了众多企业,包括电信、华为、支付宝、美团、苏宁金融等。
对此,支付宝相关部门人员回应称,支付宝“非攻”安全实验室的同学第一时间和老骆驼联系上了,并了解了相关情况。回应指出,文章所披露的黑产在支付宝里没套到钱和信息;且支付宝承诺资金被盗全额赔付,包括手机丢失导致的。
此外,支付宝相关部门人员在回应中还表示,文中的对手确实是高阶黑产,但其在修改支付密码时被支付宝风控拦阻,查不到银行卡号也没法收付款。因此才注册新号,但无法使用原号中的钱。
“不过他有2点推断与实际情况不符,在这个case中:1、黑产并没有突破人脸识别:能注册新号是通过其他渠道已掌握的身份信息和短信验证码,在常用设备上实现的。2、黑产不是通过快速绑卡获得银行卡号的,而是通过输入用户的银行卡卡号+预留手机的短信验证码绑卡的,卡号是黑产通过其他渠道获得的。”
老骆驼称,事发后事件中涉及的几家支付公司均已联系到本人,美团的贷款记录被消除,苏宁金融也将损失的几千元进行赔付。