近期,国内发生多起利用支付宝转账显示漏洞进行诈骗的案例。这个漏洞是指:通过支付宝转账,即使输错账号,转账处理页面也会显示“付款成功"的字样。
石家庄网络优化了解到多名商家因为轻信该截图而事先交付物品,造成被骗。
为了戳穿骗局,下面我们进行验证
这是一张正常使用的储蓄卡
后四位数是8903
我们通过支付宝app向该账号转账1元
填入真实的姓名和金额
为了验证,我们将账号的**1位填错
改为8904
我们看会显示什么
上方显示的是“付款成功—银行处理中“
下方显示的是“2小时到账”
经过反复测试,无论是填错几位账号数字
均会显示这个页面
由于支付宝转账页面只显示账号后四位
骗子完全可以将账号中间的数字填错一位
然后以2小时才到账为由骗取商家信任
让商家先交付商品
更匪夷所思的是
因为姓名和账号不符,金额随后被退回
但页面显示的却是“到账成功”