“网络消费陷阱”揭秘:失守的第三方支付平台

点评

科技传媒网 科技媒体 2016-10-12 20:58

网购过的朋友应该都知道,一般情况下,我们在网上买东西并不是直接把钱付给卖家,而是付款到第三方支付平台。等我们确认收到商品后,第三方支付平台才会把钱打给

  网购过的朋友应该都知道,一般情况下,我们在网上买东西并不是直接把钱付给卖家,而是付款到第三方支付平台。等我们确认收到商品后,第三方支付平台才会把钱打给卖家。这样,我们在网上的消费才能安全。

  不过,您想过吗?如果第三方支付平台出了“内鬼”,我们的资金还能安全吗?近日江苏一位杨女士在给游戏Q币充值时,就掉进了“陷阱”。

  点链接扫码支付 充Q币被骗6800元

  去年8月22日上午,江苏一位张女士来到辖区派出所报案,说自己在“QQ炫舞游戏群”中买QQ币,一不小心给骗了。

  受害人 张女士:一般官网想要充Q币的话,都是一块钱一个Q币。去年8月22日上午,我在玩游戏的时候跳了一个广告出来,说是10块钱可以刷2888个Q币。我给他10块钱以后,发现Q币老是不到账,我就问他怎么回事?他说你还要再给一块钱激活这个账单,接着他就发了一个链接给我。

  张女士在电脑上打开了对方发来的链接,出现一个显示为付款一元钱的二维码。张女士用手机扫码后,就进入了第三方支付平台的网银页面,她按要求输入银行卡的帐号,并输入了手机上收到的验证码。

  受害人 张女士:他一直在催我把验证码输进去,我输完验证码以后过了一会就发现卡里的6800块钱被转走了。后来回头一看这验证码扣款6800块钱,但电脑上显示的是扣一块钱,再联系对方就联系不上了。

  支付平台勾结诈骗团伙监守自盗

1

两次付款,都是通过第三方支付平台,张女士怎么都没想到,自己碰上了骗子。

  警方调查发现,类似案件远不止张女士这一起,涉案金额也非常庞大。那么,在这些案件中,诈骗团伙是怎么行骗的?第三方支付平台又究竟充当了什么角色?

  犯罪嫌疑人武某交代,他所在的诈骗团伙建立了6个QQ群联系作案,由“找单手”负责寻找目标。武某就是一个“找单手”,在网络游戏上宣传销售Q币。

1

犯罪嫌疑人 武某:先让他付一次钱,付完钱之后让他把付款登陆页面截图给我,里面会显示余额,账户有钱的话就直接给下家。

  “找单手”确定目标之后,就将受害人转给下家,也就是被称为“秒单手”的同伙。

  “秒单手”冒充发货的客服,以再交一元钱的激活费为名,把带有木马的链接发送给受害人。这个木马不仅可以关闭受害人电脑上的杀毒软件,还可以把受害人之前付款页面上的账户余额通过木马转移到另一个第三方支付平台。

  但是不管划转多少金额,链接上的二维码始终显示支付一元钱。

1

犯罪嫌疑人 武某:看他卡里有多少余额,我们就设置实际上的支付链接是多少。分钱的话,除掉他们那边洗钱的手续费,然后五五分。

  支付平台提供支付接口 配合洗钱

  刚才的采访中,武某口口声声所说的“他们”究竟是谁呢?让民警震惊的是,这个“他们”其实就是上海的一家第三方支付平台。

  扬中市公安局刑侦大队副大队长 聂朝军:实际的办案过程中,我们发现有一些第三方支付公司刻意地规避侦查。就是我们公安机关想查到的比如银行订单号之类对我们有用的数据,很多支付公司都无法提供给我们。很多公司说原来就没有数据,或者说数据流失了。

  警方克服了重重困难,最终掌握了第三方支付平台工作人员收取“黑钱”的账号,并查清了大量犯罪事实。

  截止今年八月,警方共抓获犯罪嫌疑人38名,其中包括7名第三方支付平台工作人员,连带破获案件3519起,查获非法接口32个,涉案金额2000多万元。

  经过警方的调查,这家总部位于上海的第三方支付平台,实际上就是在为诈骗团伙长期提供支付接口、同时帮助诈骗团伙洗钱并处理投诉,真可谓是“全方位服务”。那么,这个“全方位服务”的链条是怎么操作的呢?

1

  警方调查发现,2015年5月,诈骗团伙成员进入一个叫“第三方支付接口”的群,里面有很多出售支付接口的广告,这些发广告的很多都是第三方支付平台的业务员。购买接口后,诈骗团伙每天根据接口的交易量跟平台结算,每笔一般要给第三方支付平台提成4%到6%。

  由于正常情况下,第三方支付平台的资金流向都可以追查,为了避免被查出,这家第三方支付平台还为诈骗团伙洗钱。

  扬中市公安局刑侦大队副大队长 聂朝军:受害人的钱全部都进入了第三方支付公司的的一个账号上面,然后第三方支付公司再把这些钱汇出去。还有很多合法公司正常业务的钱,也进入了第三方支付公司里面。这样所有的钱都混在一起了,难以分辨哪些是合法的、哪些是非法的钱,哪个犯罪嫌疑人对应的哪个受害人,我们更无法知道了。

1

  那么,消费者在上当受骗后,能否通过第三方支付平台的投诉电话追回损失呢?警方表示,这家第三方支付平台的“内鬼”,已不限于提供接口的经理和业务员,就连处理客户投诉的客服部门、保证资金安全的风险控制部门,也有人参与其中。

  扬中市公安局刑侦大队副大队长 聂朝军:他接到了这个投诉电话之后,不帮受害人冻结这笔钱,反而会打电话给他相勾结的其他的工作人员。我们查下来应该是风控部,然后会跟风控部说这边有一笔钱,受害人已经来投诉了,你赶快把这笔钱转移掉。然后风控部门再跟其它的相关部门联系,把这笔钱就转给犯罪嫌疑人了。

  据多名嫌疑人交代,如果某个接口投诉太多,目标过于明显,支付平台的工作人员会建议诈骗团伙废弃这个接口,重新再买一个接口,继续从事网络诈骗的非法勾当。而在接口被封之前,支付平台的工作人员还会提前通知诈骗团伙,将接口中的资金全部提现。

  谋取暴利 支付平台勾结犯罪分子

1

  按照规定,客户申请开通支付平台的接口需要提供银行开户证、法人身份证、公司营业执照等“五证”。而据记者了解,有些第三方支付平台不仅放松了“五证”审核,甚至还跟犯罪分子相勾结,为的就是谋取暴利。

  其实,今年7月1日开始实施的《非银行支付机构网络支付业务管理办法》明确规定,支付机构应当建立交易风险管理制度和交易监测系统,对疑似欺诈、套现洗钱等交易,及时采取相应措施。

  而为非法交易、虚假交易提供支付服务,发现客户疑似或者涉嫌违法违规行为,未按规定采取有效措施的,中国人民银行也有权责令其限期改正。构成犯罪的,也将依法追究刑事责任。

原文链接:http://www.itmsc.cn/archives/view-126748-1.html
科技传媒网—致力于推动创新科技发展,专注科技新闻传播的新媒体平台。更多精彩内容请关注微信公众号:gdkjcm

(责任编辑:夏喧)

1.科技传媒网遵循行业规范,任何转载的稿件都会明确标注作者和来源;

2.科技传媒网的原创文章,请转载时务必注明文章作者和"来源:科技传媒网",不尊重原创的行为,科技传媒网都将保留追究责任权益;

3.作者投稿可能会经科技传媒网编辑修改或补充。

阅读延展
更多科技新闻 相关智库科技新闻阅读
科技传媒网科技要闻

延庆区:七年、只争朝夕, 下一站2022 !

冰雪运动热爱者集结地(图为延庆海坨山)与北京城区相比,延庆的平均温度更低3~10度。有着良好的山地条件和冰雪产业基础,使这里在冬季吸引大批滑雪运动爱好者来

科技传媒网创客必读科技新闻

链家网CEO彭永东:产业互联网,动态数据如何链接家与未来

以互联网为基础的企业,一定会颠覆整个世界,之前是工业文明,未来的文明肯定是数据文明。大数据在房产服务的深度应用,激发了房产服务市场的巨大潜力,为房产交

科技传媒网每日精选阅读

滴滴发布《2016年度加班最“狠”公司排行榜》 京东对员工最

科技传媒网北京时间12月7日消息 据科技新闻栏目记者获悉,滴滴大数据在昨日(6日)对外正式发布《2016年度加班最“狠”公司排行榜》。根据榜单的IT榜单,中国电商科技公司巨头京东成为IT公司中员工最累的企业

科技传媒网科技专题
2016年“松湖杯”创新创业大赛-科技传媒网
关于科技传媒网

科技传媒网(www.itmsc.cn),由广东省创新科技传媒服务中心主办,以社会需求为导向,搜集关于科技最新最全的时事动态。

微信
微博
RSS