時(shí)間：2020-09-08 08:48:04來源：本站整理作者：fy點(diǎn)擊：
支付寶和微信是生活的必備品，經(jīng)實(shí)驗(yàn)測試支付碼3米外都能被盜刷，要小心被人利用從而造成經(jīng)濟(jì)損失，在我們打開支付碼準(zhǔn)備買單的時(shí)候要注意被有意之人盯上，保護(hù)自身財(cái)產(chǎn)安全，支付碼3米外能被盜刷是真的嗎？下面帶來介紹。
在日前舉辦的上海地區(qū)網(wǎng)絡(luò)安全嘉年華活動上，主辦方就向現(xiàn)場市民演示了支付碼被盜刷的情境。
活動現(xiàn)場，模擬市民拿著一個(gè)二維碼準(zhǔn)備進(jìn)行電子支付，攻擊者從3米以外距離通過鏡頭縮放，成功識別出了這個(gè)二維碼。
也就是說，在很遠(yuǎn)的距離，二維碼就能被人盜刷。
那么支付寶和微信就不安全嗎？其實(shí)不然
支付碼3米外都能被盜刷，原理上確實(shí)說得通，也存在現(xiàn)實(shí)案例，但是通過分析不難發(fā)現(xiàn)可操作性和必要性卻極低。如果說支付碼3米外都能被盜刷，那么在刷臉支付盛行的今天，我們每個(gè)人出門豈不是都要戴面具出門了，不然被盜刷了怎么辦?
雖然以前也曾有媒體報(bào)道過類似的被盜刷的事件，但整體上也屬于極個(gè)別的偶發(fā)案例，并未在社會上引起普遍的反響，否則二維碼支付早就被淘汰了。
首先，想要通過這種方式完成盜刷，您不僅需要在付款之前好早就打開支付碼，而且還在保持相對穩(wěn)定的狀態(tài)，否則盜刷者因?yàn)榇蜷_了長焦模式很難對準(zhǔn)，或者因?yàn)榻嵌裙饫w并不太好拍到。這些行為顯然都不符合一個(gè)正常人的使用邏輯把。
其次，在你出示支付碼需要商家掃碼的情況下，確實(shí)是無需輸入密碼。因?yàn)橥瑯邮悄阒Ц兜亩S碼，普通的用戶掃你根本無法劃款，只有通過驗(yàn)證的商家才能完成支付的動作。也就是說，商家在支付寶那里已經(jīng)備案了，沒有人傻到實(shí)名制偷盜搶劫把?
最后，就算有極低的可能你被盜刷了，收銀員那邊過不了賬自然會提示你，而這種公共場所到處都是監(jiān)控?cái)z像頭，何必為了這點(diǎn)小額去冒這么大的風(fēng)險(xiǎn)。支付碼3米外都能被盜刷看似簡單，但其實(shí)想要實(shí)現(xiàn)不是沒可能，就是沒必要。
在商家掃描支付碼之前，盡量用手或其它物品遮擋一下支付碼，以免被人從遠(yuǎn)處盜刷。
此外，現(xiàn)場技術(shù)人員還演示了網(wǎng)站密碼的快速破解。
技術(shù)人員將一個(gè)rar壓縮包作為被攻擊對象，利用專用的工具，25秒就破解了一個(gè)擁有數(shù)字、字母、特殊符號的密碼。
隨后現(xiàn)場市民自行測試了平時(shí)設(shè)置的密碼，8位數(shù)字加字母組合的密碼幾乎一瞬間就被破解。
主辦方介紹，這一工具使用了字典攻擊，也就是說會將一些市面上常用的密碼作為基本元素進(jìn)行嘗試，而字典里的內(nèi)容往往是以前網(wǎng)站泄漏過的密碼，因此多個(gè)網(wǎng)站用相同密碼很不安全。
1.保證手機(jī)隨身攜帶,建議手機(jī)支付客戶端與手機(jī)綁定,使用數(shù)字證書,開啟實(shí)名認(rèn)證;
2.最好從官方網(wǎng)站下載手機(jī)支付客戶端和網(wǎng)上商城應(yīng)用;
3.使用手機(jī)支付服務(wù)前,按要求在手機(jī)上安裝專門用于安全防范的插件;
4.登錄手機(jī)支付應(yīng)用、網(wǎng)上商城時(shí),勿選擇“記住密碼”選項(xiàng);
5.經(jīng)常查看手機(jī)任務(wù)管理器,檢查是否有惡意程序在后臺運(yùn)行，并定期使用手機(jī)安全軟件掃描手機(jī)系統(tǒng)。
6.無論以何種理由要求你把資金打入陌生人賬戶、安全賬戶的行為都是詐騙犯罪。切勿上當(dāng)受騙!
以上就是全部內(nèi)容，請大家繼續(xù)關(guān)注。
網(wǎng)友跟帖
Copyright 2015-2020 8bb.com 〖八寶網(wǎng)〗 版權(quán)所有 鄂ICP備19016373號-1
聲明： 本站文章均來自互聯(lián)網(wǎng)，不代表本站觀點(diǎn) 如有異議 請與本站聯(lián)系 本站為非贏利性網(wǎng)站 不接受任何贊助和廣告
網(wǎng)友評論僅供其表達(dá)個(gè)人看法，并不表明八寶網(wǎng)立場。