近日,一篇题为《一部手机失窃而揭露的窃取个人信息实现资金盗取的黑色产业链》的文章引发热议,文章由一位信息安全专家根据亲身经历梳理,讲述了因家人手机被盗,自己和黑产斗智斗勇的事件。文章提到了众多企业,包括电信、华为、支付宝、美团、苏宁金融等,引发大家对财产安全的警惕和讨论。
对此,支付宝相关人员在朋友圈回应表示,安全实验室同事已经和文章作者联系上,确认了文章所披露的黑产在支付宝里没套到钱和信息;且支付宝承诺资金被盗全额赔付,包括手机丢失导致的。
回应指出,文章有两点推断与实际不符,一是黑产没有突破人脸识别,「能注册新号是通过其他渠道已掌握的身份信息和短信验证码,在常用设备上实现的」;二是黑产不是通过快速绑卡获得银行卡号的。最后,回应建议用户单独为 sim 卡设置密码, 能在一定程度上防止黑产接收验证码。