警告:本文内容仅作技术讨论!严禁用于违法用途!负责后果自负!

关于盗取支付宝讨论

whirlwind | 2013-11-26 00:17

今天地铁八点上面写的西安抓了一些盗取支付宝的人,讨论下

1.有网监公开的思路是,手机软件截取验证短信,做钓鱼窗口。

2.我的思路:如果我是卖家,发现A跟我住的很近,我获取到他的支付宝帐号,到他家门口贴二维码,骗他扫描,做钓鱼,比如送话费,然后认证支付宝和支付密码,然后我们嗅探基站的信息,是否就可以知道支付宝给他的安全码?虽然会被发现,但是速度快钱还是可以转的吧。

3.手机软件做劫持似乎也不错,就是难度大啊

[原文地址]

相关讨论:

1#

小薇2013 (@小薇2013@小薇2013@小薇2013@小薇2013@小薇2013@小薇2013@小薇2013@小薇2013@小薇2013@小薇2013@小薇2013@小薇2013@小薇2013@小薇2013@小薇2013@小薇2013@小薇2013@小薇2013@小薇2013@小薇2013@小薇2013@小薇2013@小薇2013@小薇2013@小薇2013@小薇2013@小薇2013@小薇2013@小薇2013@小薇2013@小薇2013@小薇2013@小薇2013@小薇2013@小薇2013@小薇2013@小薇) | 2013-11-26 01:08

一个短信拦截马全搞定

2#

360网站卫士 (专业爆腾讯漏洞30年) | 2013-11-26 07:03

有马就有root

3#

逝情 (弱爆了弱爆了) | 2013-11-26 08:03

表示你那些手法都过时了,说个我遇到的,拖了某些商城的裤,然后,里面各种邮箱,密码这些,尝试登陆邮箱,十个8个能登陆,进去后各种银行、支付宝、淘宝的邮件,然后表示轻松通过邮箱,邮件进入支付宝,至于洗钱,太容易了,支付宝我一直绝得有个地方有问题,就是电脑登陆从快捷银行充值需要支付宝密码,而手机支付宝充值完全不需要密码,然后再是那个小额免密,分几次来转,根本不需要什么支付宝密码,而且,对于有大数据的社工牛来说,一个支付宝密码,实在太容易搞定了。你说的贴二维码什么的。。。有几个人会去扫啊。。。钓鱼现在一般没几个人相信了,我个人认为收购购物站裤子,从邮箱下手,各种钱来,我不会告诉你我曾看到某官员的每个月银行账单,那尼玛不是什么几十万能比的的,我当时看到就惊呆了。。

4#

乐乐、 (资深酱油党) | 2013-11-26 09:09

@逝情 卧槽你妹 我真特么张只是了。。。mark!!!

5#

逝情 (弱爆了弱爆了) | 2013-11-26 09:51

@乐乐、 卧槽,乐乐牛今天起得真早。

6#

暴暴 | 2013-11-26 10:24

@逝情 那个快捷支付就是个垃圾。不过转不起太多钱。确实问题很大。貌似一天不超500还是1K。很快会被用户发现的,当然SB除外。。

PS:我见过一个NB的,在银行亲眼见来报案的:一工行钓鱼网站,用户输入用户密码10分钟不到,8万就转走了,不知道怎么做的。

7#

挖掘鸡 | 2013-11-26 12:51

持卡复制机当年才1000多一套,只要有卡号和密码马上复制出一样的

留言评论(旧系统):

flowind @ 2013-11-27 00:59:33

盗取支付宝?各种钓鱼? 打开百度应该看见弹窗了吧. 懂了吧??去那弄都不如在这个地方弄..不是么?

本站回复:

客官思路真广……