支付平台人脸识别漏洞：涉案金额20多万

（原标题：支付平台人脸识别漏洞：超20个账户20多万被盗）

　　2018年1月17日消息通过破解某支付平台的“人脸识别”系统，犯罪嫌疑人多位受害人二十多万元账户资金。1月16日，在“向人民报告”宜宾公安网安专场新闻通气会上，宜宾警方通报了这起案件的情况。

　　2016年11月4日，四川省宜宾警方接到国内某支付平台公司员工到报案：其公司近日发现多起用户账户资金被盗的案件，会员用户反映其账户中增加了非本人办理的昆仑银行卡！，账户信息、绑定手机号被更改后造成资金被盗。通过公司网络技术后台筛查，作案人使用的IP归属地为宜宾电信，涉案账户20余个，涉案资金20多万元。

　　利用人脸识别漏洞

　　修改用户登录密码

　　接到报案后，宜宾市公安局网安支队高度重视，联合长宁县公安局成立专案组进行攻坚并落地查证，发现长宁县网民周某有重大作案嫌疑人。通过对周某所使用网络虚拟账号开展工作，发现杨某系其同案犯，两人通过网络聊天工具交流作案手法，并通过互联网联系“料商”购买大量的公民个人信息、联系“卡商”购买短信服务用于作案。

　　在掌握了二人大量的犯罪证据后，宜宾市县专案组民警于2016年12月20日将犯罪嫌疑人周某、杨某抓获归案。

　　经查，犯罪嫌疑人周某、杨某结合自己对某支付平台账户登录、找回密码方式的了解，破解了该支付平台账户人脸识别校验系统的漏洞。

　　该支付平台账户在修改密码或者换改绑定手机号码的情况下yin—hang—123—net，系统会提示人脸识别阅读，第一步需要用手机摄像头对着操作者，拍下操作者的正面静态照片，通过系统审核之后，第二步系统再次要求操作者将手机摄像头对着操作者，按照系统要求的指令作出“眨眼”、“摇头”、“张嘴”等动作同时进行摄像，完成之后，系统会自动评估。如果照片、视频符合系统要求，便获得修改支付平台账户密码和换绑手机号码的权限，一旦修改完成用户的登录密码，并换绑为自己能够接收短信的一个手机号码，就可以将用户支付平台账户内的余额转走。

　　涉案金额20多万

　　漏洞目前已经修复

　　犯罪嫌疑人在破解这一漏洞之后，开始大量在网上大量购买公民个人信息。通过加入QQ群联系到“料商”，大量购买公民个信息;同时通过QQ联系“卡商”，让卡商为自己提供换绑他人支付平台手机号的号码，并且接收短信验证码，为自己实施犯罪作准备。

　　犯罪嫌疑人通过一系列操作，修改受害人的账户密码，再通过QQ联系卡商，卡商发来一组手机号码(16个或32个号码为一组)，嫌疑人随机选择一个手机号码，将该手机号码绑定在受害人支付平台账户上，在此过程中，支付平台系统会发送验证码短信至新绑定的手机号码里面，嫌疑人通过QQ聊天向卡商索要短信验证码，完成更改账户密码、手机绑定操作，之后再次通过短信验证码将受害人的账户余额转走。

　　犯罪嫌疑人周某、杨某作案后，在将他人支付平台账户内的资金转移到某赌博网站上，通过在网站内玩“PT老虎机”等赌博游戏进行洗钱，再将资金转入到自己使用的银行卡账号内。

　　自2016年10月27日至2017年1月11日，犯罪嫌疑人周某、杨某非法购买公民个人信息5000余组，受害人刘某、许某等人的账户资金共计282676元。

　　警方表示，通过案件的侦破，目前该平台已修复了这一漏洞。

关注理财分享公众号（80后理财：licai80），第一时间学习理财知识，助力财富增长！

【免责申明】：转载目的在于传递更多信息，并不代表赞同其观点和对其真实性负责。如涉及作品内容、版权和其它问题，请在30日内与本网联系yin—hang—123—net，我们将在第一时间删除内容，本页文章版权归原作者所有，内容为作者个人观点，本站只提供参考并不构成任何投资及应用建议。本站拥有对此声明的最终解释权！

随便找财经网

支付平台人脸识别漏洞：涉案金额20多万

信而富被指变相收取砍头息：想贷款要先买＂名牌眼镜＂

杭州金诚集团最新消息进展：金诚集团涉嫌非法集资警方采取刑事

立即贷被指变相收取砍头息：想贷款要先买＂钻石会员＂

神奇的58金融：汽车分期巧立名目变相收费

团贷雷了20万，父母的养老钱没了...

团贷网最新消息：团贷网这颗雷，猝不及防

解散还是跑路?两年融资近4亿背后:成长保消失谜云

人去楼空，云付通返利购车模式涉嫌非法集资和传销！被骗者已报案

网友投诉魔buy商城投诉科人员利诱我撤销案件，承诺不兑现，撤销

网友投诉钱站爱钱进高利贷

薪易贷被网友投诉阴阳合同

网友投诉宜信宜人贷高额收取代款利息及砍头息5万多元

玖富平台被爆虚假宣传，合同金额与实际还款金额相差很大

网友投诉及贷还完一年后现在又来暴力催收并威胁本人及家人

凡普金科旗下钱站app被爆暴力催收网友在聚投诉发起联合投诉

拍拍贷旗下曹操贷被爆是高利息网贷，有砍头息

去哪里APP里钱来宝借款被爆40%高额砍头息，收取高额利息

异常经营名录内的小象优品：“颜值”决定免审额度年利率高达80%

拍拍贷被曝借款年利率超60%，网贷乱象死灰复燃？

李克勤为PTFX献唱，中国驻印尼使馆：不对PTFX真实性负责，后果自

这家40亿平台宜贷网元旦前也清盘了，凉凉

传销新套路：共享技能上市去

金融骗局之：天天刷抖音，结果钱包刷空了

金融骗局之：打卡，早起的人儿“有钱拿”

近80家P2P平台被银行“坑”了上饶撇下近80家P2P平台不玩了（名

【曝光】11月-12月225个平台，提现困难，崩盘跑路黑名单！

亏损近千万的派派猪理财，会不会变成“怕怕猪理财”

东融集团欠债74亿：创始人拿房抵债更称绝不跑路

刚上存管就暴雷？海河金融逾期2000万不兑付，投资人已报案！

优灵宝跑路：创始人养粉五年，圈钱数亿，如今发空气币换投资者的

另一视角