小伙子运用系统漏洞得到支付宝钱包悬赏金90多万

来源于：央视

大家你是否还记得过年期间遮天盖地的支付宝钱包扫码领红包主题活动吗？

每天每人能够领一次大红包，但扫出来之后也就一两角钱，很多人感觉索然无味。但宁波余姚90后小伙林某却在短短的二天_间内根据这一主题活动得到悬赏金90多万元，这到底是如何一回事儿呢？

17年12月8日早上，待岗在家里的余姚90后小伙林某报名参加了支付宝钱包扫码领红包的主题活动，不经意中发觉了支付宝钱包的一个系统漏洞：在某一支付宝钱包网页页面中键入随意一个手机号，支付宝钱包后台管理网络服务器便会误认为是该手机号关联的支付宝钱包扫了林某的支付宝钱包二维码，该手机号的客户便会得到一个支付宝抢红包；要是该客户在应用支付宝钱包时抵用了这一大红包，林某的支付宝帐号便能够得到同样信用额度的悬赏金。

发觉这一系统漏洞后林某刚开始动起歪脑筋：以前在职业高中读软件工程专业的他撰写了一套程序流程。这一程序流程能够根据穷举法自动生成无数手机号，而且强制给这种手机绑定的支付宝帐号推送大红包，要是这种大红包被消_抵用，林某的支付宝钱包便会得到悬赏金

以后，悬赏金像稳赚般愈来愈多短短的二天_间林某就得到了90多万元，老同学完婚急需用钱他“无私***享了赚钱路子，林某不断用此方式谋利。

之后一次他获知自身的盆友曹志即将结了婚，但经济发展上面有艰难，想起曹志是一起长大的盆友，如今自身拥有赚钱的路子不可以眼巴巴地看见盆友一天到晚没精打采，林某就把程序流程赠给了曹志，而且对他说在网咖放置挂机赚钱。

围观群众的曹志还以为林某给的是一款抢票神器，急用钱的他照办了，想不到，果真能“挣钱。曹志的支付宝账号一下空出了20几万块，“老婆本妥妥拿到。

好哥们同时被抓本想帮助却害了盆友

另一边，支付宝钱包根据人力审查发觉一些数据信息出_了出现异常，而有关客户的IP地址在余姚，马上向余姚市派出所举报。伴随着案子调研深层次，林某渐渐地露出水面林某被抓捕后，交代了犯罪行为。最后他的“歪脑筋不但使自身深陷囹圄也害了好哥们曹志现阶段，公安部门已侦察结束并以毁坏计算机软件系统软件罪。向余姚市检察院移交移送起诉。

伴随着移动支付的普及化，网络信息安全慢慢变成群众关心的话题讨论。近几年来，做为第三方支付领跑知名品牌的支付宝钱包频繁曝光安全漏洞难题，让群众迫不得已对自身的帐户安全性造成担忧。先前有报导称，客户在更新版本后，居然能够不通过原账户密码、验证手机号等信息内容就可以立即登陆页面，并设定新的账户密码。

这件事情产生后，支付宝钱包迅速开展了服务器维护。殊不知上年今年初，支付宝钱包再度曝光安全漏洞，客户发觉能够根据在异处登陆自身的账户，并根据一系列设定进行密码重置，期内原帐户绑定手机号不容易接到一切提醒。那样比较严重的系统漏洞非常容易导致转帐、支付时的数据泄露。

但是好在这种难题产生后，都获得了立即的修补和解决。支付宝钱包层面也表明，可能更地面资金投入人力资源和资金在维护保养网络信息安全上。实际上，信息社会早已更改了大家的生活起居，大家在所难免地要与手机上相处。那_怎样维护保养好本人网络信息安全呢？

一、试着关掉小额贷款快捷支付作用。具体步骤为打开支付宝，在付款设定的快捷支付项里开启小额贷款快捷支付，并将其作用关掉。那样，就算是犯罪分子改动了你的登陆密码，也没法开展偷刷了。

二、付款超大金额资产时尽可能挑选银行转帐。不论是支付宝余额宝_是支付宝账号账户余额，都不必储放很多的额度，终究就现阶段的状况来讲，移动支付的可靠性仍没法彻底确保。

三、不必关联存在很多额度的储蓄卡，缘故同第一点，_是为了更好地防止犯罪分子根据方式方法获得你的账户并开展偷刷。

最终，网页登陆尽量减少自动登录或是记住密码。如今的网址为了更好地提高客户体验，基础都适用自动登录或是记住密码作用，就算是自身的电脑上，在自身家中，也尽量减少为了更好地使用方便该作用。