本机账号一键登录?
密码登录?
手机短信验证登录?
人脸识别登录?
......
你的支付软件真的安全吗?
2022年3月,陈程(化名)下载了某支付APP并注册使用。使用过程中,陈程发现,已注册用户无需密码或人脸识别验证,仅凭短信验证即可完成登录和支付密码修改 (目前该问题已修复)。随着对软件的逐步了解,陈程还发现了系统的自动读取通讯录好友、一键查询银行卡及余额等功能。
2022年11月,因赌场失利,陈程动起了通过软件“借用”他人银行存款翻盘的歪心思。借助该款APP的推荐通讯录好友功能,陈程发现工友杨文明(化名)也在此款软件中进行了注册,便在心中敲定了“借款”对象。
此后,陈程便常常找借口去杨文明家中做客,意图将其手机卡调包。同年12月,二人在杨文明家中聚餐时,工地打来电话声称有急事需杨文明上工处理。杨文明遂让陈程独自留在其家中休息,匆忙中将自己的手机落在了厨房。终于等到机会的陈程快速将杨文明的手机卡换下,并插上了早已准备好的替代手机卡。
窃得手机卡后,陈程顺利登录了杨文明的APP账户,不仅查询了该手机卡已绑定的银行卡余额,更是将其未绑定的银行卡进行绑定,从而获知了杨文明名下全部银行卡内余额。
陈程一系列看似顺风顺水的操作,却在赌博网站上被“绊了脚”。赌博网站规定,凡投注上分者皆需使用银行卡进行实名制认证。因赌博网站用户名和付款银行卡用户名不一致,不得已,翻盘心切的陈程只能将杨文明银行卡上的钱款转入自己的银行账户,以便继续投注上分,这也为案件的侦办留下了关键线索。
经调查,仅2022年12月30日至2023年1月2日四天内,陈程通过上述方式转走了杨文明名下的6张银行卡内余额共计人民币三万余元。
2023年5月22日,该案被移送至盐城市大丰区人民检察院审查起诉。承办检察官认为,陈程入户盗窃他人财物,具有其他严重情节,其行为已构成盗窃罪,鉴于其具有累犯、自首、认罪认罚、前科劣迹等法定、酌定从重、从轻情节,遂建议法院判处陈程有期徒刑三年并处罚金人民币一万元。近日,盐城市大丰区人民法院采纳该院定性及量刑建议做出如上判决。
检察官提醒:广大公民日常应加强对个人帐号的管理,及时修改初始密码,完善账户认证方式,保证认证身份信息与人脸验证等识别相关联,不给不法分子可乘之机。