支付宝无法充值(充值发现退款"bug" 父子"薅羊毛"盗取近20万元)
支付宝无法充值文章列表:
- 1、充值发现退款"bug" 父子"薅羊毛"盗取近20万元
- 2、南宁地铁14日起暂停通过微信、支付宝方式进行余额充值!
- 3、加油宝被指虚构银行存管 油卡代充业务涉庞氏骗局?
- 4、沉迷游戏,男子偷用他人支付宝一天内充值1.3万
- 5、明天起 这些车站也可以支付宝购票、充值
充值发现退款"bug" 父子"薅羊毛"盗取近20万元
来源:检察日报·正义网
正义网武汉7月7日电(记者花耀兰 通讯员戴安琪)两部手机、5个支付宝账号、近百张武汉通卡,一对父子在不到一年时间里,利用技术漏洞盗取武汉通卡充值金额近20万元。近日,该起虚拟充值盗窃案经湖北省武汉市江汉区检察院依法提起公诉,法院以盗窃罪判处犯罪嫌疑人老李、小李(父子)有期徒刑三年、缓刑五年,并处罚金一万元。
发现“bug”,父子俩动起歪心思
2019年9月,犯罪嫌疑人小李用支付宝给武汉通充值,支付完成后却显示未充值成功,随后他按系统提示操作完成充值。返回后,小李意外发现页面上还有“申请退款”按钮,他试着点了两次,没想到退款成功。这次偶然经历让小李未花分毫便成功充值了50元,也让他发现了充值程序的技术漏洞,动起了歪脑筋。
之后几天,小李用相同的方式尝试了几十次,但只成功了两次。计算机专业毕业的他突然想起了“抓包”软件。这种软件能拦截查看网络数据包内容,一般用来测试手机网页稳定性。于是他在手机上下载“抓包”APP,做起了不花钱就能充值武汉通的“实验”。“实验”成功后,他又尝试通过篡改代码数据来修改充值数额,终于摸索出了一套虚拟充值“薅羊毛”的方法。
掌握了“财富密码”后,他不仅给自己的武汉通“充值”用于日常开销,还帮父母的卡“充值”了数百元。不久,他发现某二手交易平台上有人收购武汉通,便购入一些空卡,向卡内虚拟充值后,再通过该二手交易平台转卖出去,卡内金额从500到1000元不等。
小李的举动引起了父亲老李的注意,想占点小便宜的他找儿子询问操作方法。小李将虚拟充值的操作步骤教给父亲,老李学会后便开始如法炮制。因每张武汉通最高限额为1000元,老李便买来几十张空卡轮换充值,大多用于日常开销,部分通过在超市购买香烟后再进行倒卖,将卡里的钱变现。
不到一年,近20万元“不翼而飞”
2020年5月23日,负责经营武汉通充值业务的某科技公司向公安机关报案,称5月11日该公司在核查账目时发现金额异常,后通过技术手段排查出5个账户充值异常,这些账户产生了大量充值订单但资金没有到账。技术人员调取充值记录后发现,这5个账号在2019年9月至2020年5月期间,先后向89张武汉通卡共充值资金近20万元,且都在线下不断消费,遂怀疑上述账户窃取充值资金。
接到报案后,公安机关通过调取异常账户信息,锁定犯罪嫌疑人李氏父子。2020年6月10日,警方将两名嫌疑人抓获归案,从他们随身及住处查获充值成功后尚未转售或消费的剩余武汉通卡49张,卡内余额2万余元。
2020年9月16日,该案移送至江汉区检察院审查起诉。经依法审查查明,两名犯罪嫌疑人于2019年9月至2020年5月,使用手机登录自己或从网上购买的数个支付宝账户,向多个空白武汉通卡进行虚假充值,累计金额达19.8万余元。后二人将上述武汉通卡在网上转卖或直接用于日常消费等。
“犯罪嫌疑人李氏父子以非法占有为目的,秘密窃取他人财物,数额巨大,其行为触犯了刑法,犯罪事实清楚,证据确实、充分,应当以盗窃罪追究其刑事责任。”承办检察官陈冬解释道。
目前,被害公司已将技术漏洞修补并升级系统,两名犯罪嫌疑人家属也代为赔偿了被害单位损失并取得谅解。
本文来自【检察日报·正义网】,仅代表作者观点。全国党媒信息公共平台提供信息发布及传播服务。
ID:jrtt
南宁地铁14日起暂停通过微信、支付宝方式进行余额充值!
在南宁坐地铁非常方便,不仅可以用市民卡、现场购票进站,还可以直接使用南宁轨道交通APP扫码进站,直接在手机上通过微信、支付宝进行充值,不用排队等候,简直就是神仙一样的操作。但是,东博社要告诉你,14日起,南宁轨道交通APP暂停通过微信、支付宝方式进行余额充值。
1月13日晚,记者从南宁轨道交通集团了解到,接有关部门紧急通知,“南宁轨道交通”官方APP将于2019年1月14日起暂停通过微信、支付宝方式进行余额充值。届时官方APP余额充值将只保留银行卡充值途径。
为了不影响市民的出行,南宁市轨道交通集团的工作人员建议大家使用咪付和二维码的免密支付方式过闸乘车。如大家想继续使用余额方式,仍旧可以通过银行卡方式充值。
如乘客不再使用余额支付方式,则未使用的余额可以通过“我的”-“钱包”中退款功能进行退款。如乘客仍使用余额支付方式过闸乘车,在乘车前,请提前关注APP余额、账单支付情况,提前进行充值!
提醒大家,咪付、二维码过闸功能中微信、支付宝免密支付方式不受影响。余额仅限银行卡充值。如有疑问请可拨打热线0771-2201000咨询。
来源:南宁轨道交通、广西新闻网、南宁头条
编辑:陈惠
加油宝被指虚构银行存管 油卡代充业务涉庞氏骗局?
来源:华夏时报
华夏时报(www.chinatimes.net.cn)记者 隋娉娉 杨仕省 深圳报道
在用户心中,它运营稳健、收益率高,甚至亲切地将它称作“小宝”;在网贷行业风声鹤唳的当下,它“独树一帜”。“它”就是加油宝,隶属加油宝金融科技服务(深圳)有限公司。自称为居间服务方的加油宝,将企业的融资需求变成理财项目,以此向社会公众吸收资金,属于互联网金融行业下的互联网资管平台。
而无任何金融牌照却从事该类金融活动的加油宝,则是在2018年就该被取缔的企业。
如果涉嫌违规经营、非法集资,已经让加油宝用户的投资资金去向存疑,那么虚构接入华夏银行、平安银行存管则让用户资金变得更“岌岌可危”。甚至“提现秒到”这一令投资者颇为安心的服务,也是违规的。
此外《华夏时报》记者还调查到,加油宝的油卡代充业务涉及庞氏骗局,且在用户注销账户的过程中涉嫌窃取用户隐私的行为。
银行存管“无中生有”
在APP中,加油宝在“安全保障”一栏高调宣传“加油宝与知名存管银行存管合作,用户资金严格按国家存管规定操作,加油宝无法动用户一分钱,根本上杜绝卷款跑路风险。”但是,无论是加油宝官网还是APP,如今都未明确公开平台资金的存管到底接入了哪家银行。
在记者的提问下,加油宝公关部负责人对合作存管银行的具体身份也极为“保守”,仅称:“加油宝严格遵守监管要求,与银行开展相关合作。所有合作情况及合同资料均已上交至监管部门。”
虽然加油宝官网以及产品界面还在以银行存管作为安全背书,却对合作银行的“真实身份”有所规避。例如,在“银行和支付渠道合作伙伴”一栏,也仅公示支付公司的企业
不过,一位加油宝用户提供的截图显示,“优能拼”产品被平台附注了“华夏存管”四个字,加油宝客服也同样对本报记者说:“‘优能拼’产品是由华夏银行接入存管的,其他产品都是平安银行存管。”
那公司官网为何不公开合作存管的银行具体是哪家?另一位加油宝客服的解释是:“目前因页面调整而未显示是平安银行,但目前是正常合作中的。”
随后,记者向华夏银行致电核实,其客服向本报记者否认了与加油宝的合作关系:“到目前都没有过合作,建议您核对一下。”而平安银行也早在去年上半年就已提前终止与加油宝的存管合作:2019年3月27日,中国互联网金融协会更新平安银行资产托管信息,加油宝不在其中。
在脱离与银行合作的证据确凿的情况下,加油宝目前向用户发送的短信通知中仍显示的是平安银行存管用户资金。那么,两家企业是否为合作关系?加油宝如今与哪些金融机构展开合作?加油宝公关部负责人未作正面回复。
此外,值得注意的是,一旦加油宝这类互联网资管平台能够做到提现秒到账,那么用户应当将其看作是风险预警而不是资金安全保障。西南财经大学金融学院数字经济研究中心主任陈文对本报记者称:“资金可以随时赎回,说明平台本身肯定存在支付资金交割,即第三方支付公司开展了合作,不然不太可能实现秒到。如果与违规的互联网资管合作,那么第三方支付本身也因此存在合规问题。”
陈文表示,第三方支付公司若与无牌照的互联网资管公司合作,则属于“银行账户被用于为非法交易平台收款”,是支付清算协会违规案例类型梳理的8类案例之一,“有可能构成犯罪,性质较为恶劣。”
加油宝用户提现可实现“秒到”
而公然将第三方支付公司列为合作伙伴、展示在官网,也侧面显示加油宝对于相关法律法规的无视。
此外,号称接入华夏银行存管的“优能拼”产品同样值得一提。记者发现,加油宝APP社区多次出现对该产品的讨论,但记者在注册使用后却从未看到这个投资产品。对此,上述公关部负责人的说法是:“优能拼产品暂时还在测试阶段,为测试类产品,并未全面开放。”
相较之下,加油宝客服的回答更为“坦诚”。在以用户身份向加油宝客服提问后,对方开始只称该“优能拼”是指向性产品,记者不断追问后,对方回应:“只有在加油宝长期存管的老用户才能看到。”之后又补充:“不仅是要存的时间长,资金量还要稳定,并且投资金额在上升的老用户才能用这个产品。”记者发现,相比平台上的其它投资项目,“优能拼”的投资回报率更高,且平台会提供更多优惠券给该项目。
油卡代充涉及庞氏骗局?
此外,记者发现与加油宝名称对应的油卡充值业务似乎也并不“清白”。
加油宝APP显示,其油卡充值业务仅支持中石化和中石油的个人记名主卡,提供9.99折至8.8折不等的优惠,用户一次性充值后,加油宝将分月把资金等额充值到用户的加油卡上。
然而,互金商业评论曾向中石化某高管咨询后得知,中石化官方加油卡折扣有限,基本不可能低于9.7折。“该高管甚至直接表示,无论采购多大金额都不会拿到超低折扣,低于这一折扣的基本是骗子。”互金商业评论在报道中指出。
为调查加油宝代充加油卡业务是否属于官方合作,中石化客服对记者回应称:“没有看到和‘加油宝’合作的活动记录。公司目前没有和任何第三方合作,加油卡充值在官方平台上充值即可。”中石油加油卡客服同样称:“中国石油加油卡充值的正规平台只有中油好客e站的微信号公众号、支付宝还有APP手机客户端。”
实际上,早在2017年,中石化加油卡官网就曾发布过“充值、代售风险”提示。公告称,近期发现未经中石化授权,在手机APP和互联网上代售代充加油卡和充值卡,“这类行为涉及庞氏骗局、非法传销及资金诈骗。”而中国石油销售公司也在2019年发布了相关风险公告。
这类代充业务存在的高风险已有先例——隶属于中资能石油化工(浙江)有限公司的中资石化APP。投诉人称,在去年11月购买了12个月、每月500元的加油套餐,折扣后缴费4440元,但仅充值两个月APP就下架跑路。
不仅如此,加油宝充值面额也涉嫌违规。根据商务部《单用途商业预付卡管理办法》规定,单张记名卡限额不得超过5000元,而加油宝接受的充值最高可达22000。
通过解绑银行卡过程窃取用户隐私
“最近京东商城的京豆兑换福利平台在推广加油宝,加油宝要求部分兑换券要绑定银行卡才能使用,但是解绑过程非常霸道,必须提交身份证以及本人小视频进行实名认证。”王璐(化名)向《华夏时报》记者出示了来自加油宝的解绑邮件,“看着挺可怕的,不知道是什么网贷新套路。”她表示出自己的担忧。
加油宝在其向用户发送的有关解绑所需材料的邮件中提到,需要用户提供手持身份证正反面的半身照
经反复沟通,加油宝客服同意,只需提交打码的身份证就能在后台帮助王璐解绑银行卡。“说是生日和具体地址可以打码,留省份,别的没具体说,但我最后也没提交,所以也不清楚打码底线在哪里。”王璐对本报记者说,由于担心自己信息泄露,她最终还是没有提交解绑银行卡所需的资料。
对于用户提供上述解绑材料的必要性,加油宝公关部负责人的回答是:“出于对用户账户资金安全的考虑,账户资金必须由本人进行提取。更换银行卡时需证明用户为本人。”
记者了解到,买卖手持身份证照现象并不少见,此前多被电商平台用户网店注册,或是网贷平台和一些不合规的金融机构用于办理私人贷款甚至高利贷等。
警方也曾提醒道,对个人来说,诸如手持身份证照等个人信息一旦泄露,轻则会被广告骚扰,重则可能被冒用身份,用于违法犯罪、替人背债,甚至被骗取钱财。建议公民不要随意向不正规的互联网平台或机构提供个人手持身份证照片,以防被不法之徒窃取利用或倒卖牟利。
“要求提供身份证扫描件属于收集和使用客户身份信息的行为,客户同意后应当为客户保密,非经客户同意并明示用途、方式、内容等,不得擅自泄露、提供给第三方。如果因此发生了非法透露和使用,用户依然有权利要求删除或采取补救措施,并赔偿损失,同时还可以向主管部门报告,由主管部门对其行政处罚。”广东华商律师事务所的齐岩冰律师则向本报记者表示。
沉迷游戏,男子偷用他人支付宝一天内充值1.3万
长江日报融媒体3月27日讯(记者李亦中 通讯员孙逊)一青年男子沉迷手机网络游戏,竟偷偷修改他人支付宝密码行窃,给自己游戏账户充值,一天时间充值达1.3万余元。武昌警方以该男子涉嫌盗窃将其刑拘。
23日凌晨1时许,武昌分局接到王女士打110报警称,她的支付宝被人盗刷14500元。接警后,分局立即调度积玉桥警务站民警赶到李女士所在的咖啡店。
王女士说,凌晨1时左右,她在家玩手机时,手机银行推送来通知,捆绑的支付宝被转账500元,而自己并没有转过钱。王女士继续翻查自己的转账记录,发现自己的支付宝从3月22日凌晨1时许到现在一共7次被转走14500元,由于王女士捆绑支付宝的手机并不在身边,而是放在她所经营的武昌中山路一家咖啡店的收银台内,王女士边电话报警边赶到咖啡店。
在咖啡店,民警发现在转账时间段内,咖啡店没有营业,只有保洁员的儿子万某(男,28岁,武汉市江夏人)在店内休息,只有他有可能接触到王女士的手机,于是将万某带到积玉桥派出所调查。
民警一边提示王女士,通过手机银行的客服电话,提供相关信息来查询转账资金的流向,一边调看咖啡店收银台监控视频。不多久,王女士告诉民警,转账的资金里有1500元转入了万某个人支付宝账户,同时,民警也在监控视频内发现万某多次在店内操作王女士手机的过程。
在证据面前,万某承认了犯罪事实。
据交待,他常年沉迷手机网游,入不敷出,不久前从外地来汉后就寄住在咖啡店内。22日,咖啡店打烊后,发现店里平时支付宝收款用的手机放在收银台抽屉里,且没有开机密码,便用手机短信验证修改了王女士支付宝的支付密码。当天夜里分4次将王女士的8000元钱转进自己的游戏账户。次日凌晨,万某发觉王女士并没有察觉,再分3笔转走王女士6500元,其中5000元再次转入游戏账户,1500元转入自己的支付宝账户。
目前,万某因涉嫌盗窃罪被武昌警方刑拘。
【编辑:祝洁】
明天起 这些车站也可以支付宝购票、充值
成都全搜索新闻网12月13日讯记者从成都地铁有限责任公司官方微博获悉,成都地铁将于明日起(12月14日),扩大电子支付试点范围,分别在1号线天府三街站、桐梓林站,4号线宽窄巷子站、非遗博览园站试点上线移动电子支付功能。届时,成都地铁具备电子支付功能的站点将增至5座。