港台信用卡被盜網上「熱賣」淪支付寶微信提款機

大陸“暗網”上出現許多信用卡資料，供人購買“使用”。()

近年輸出港台的大陸熱門電子錢包微信支付和支付寶，被發現可利用漏洞綁定他人信用卡，並盜款為電子錢包充值，而香港和台灣人的信用卡資料，現在正在大陸“暗網”上“熱賣”......

黑客：“有了電子錢包方便得多了”

港媒《蘋果日報》透過一名曾經進入大陸“暗網”購買信用卡資料的人士，揭開這個恐怖黑市的面紗。

該人士表示，大陸“網路扒手”覷准香港支付寶及微信支付不一定要用實名登記、可以利用“太空卡”（儲值電話卡）開設電子錢包戶口的漏洞，透過暗網買入大量其他人的信用卡資料，再在香港開戶提款盜財，更已經成為一宗“大生意”。

該人士直言：“以前要把別人信用卡的現金拿出來，幾乎不可能，但現在有了電子錢包就方便得多了”。

《蘋果日報》記者實測，成功在大陸“暗網”購買到了香港信用卡用戶資料，這些資料從信用卡號碼、過期日期、保安碼、用戶姓名、居住地址、電郵、電話號碼都“一應俱全”。記者也透過這些資料，聯繫到信用卡的真正持有人，而這些持有人均不約而同地表示，“都是在網上消費之後，被盜用信用卡資料，已經被盜取過金錢”。

據悉，大陸“暗網”的黑市賣家早已發現電子錢包的漏洞，更成立了“培訓機制”，教買家如何利用電子錢包綁定偷來的信用卡圖利。

在“暗網”上，一組香港信用卡資料，要價200人民幣，而台灣的信用卡資料，則要價190人民幣。

不法之徒在“暗網”購買信用卡資料。(Adobe Stock)

中間人親身示範如何轉走盜款

根據該人士的示範，首先罪犯可以利用一張“太空卡”開設一個非實名的香港支付寶戶口，並利用購買得來的信用卡資料開設新的支付寶帳戶，利用信用卡轉帳到支付寶戶口，或著在淘寶網購買名為“微信錢包充值”貨品，就如找換店的概念，就能把支付寶上盜取來的港幣轉換成人民幣，再充值到自己的微信錢包內，每日可以獲得3000港元的盜款。

網路扒手把錢轉走後，會在大陸“暗網”購買一套俗稱“四寶”的假身份，用來在大陸開設實名制微信支付戶口，而該假身分一般是大陸貧窮人士或農民自願出售的個人資料，有了就可以以該人士身分，在大陸提取盜款。

有關人士可利用漏洞在大陸微信套現盜款。()

香港大力推行電子錢包唯安全成疑

有關人士坦言，過去信用卡網上交易系統有所改善，並引入驗證碼等措施，令網路扒手越來越難下手，但有了支付寶和微信等電子錢包，就能很快速盜走現金，“一般2分鐘錢就到微信了，卡主收到簡訊時，交易已經完成了，銀行也來不及阻止”。

目前香港已經出現受害者，每日損失可達數十萬港元。

有受害者表示，自己信用卡被盜、出現可疑交易的前一天，自己才首次登記支付寶戶口，並在淘寶網購物，感覺十分可疑。她坦言：“最恐怖的是，就算沒有被偷錢，但賊人掌握我這麼多個人資料，這麼詳細，真的很恐怖！”

目前香港部分銀行會在綁定信用卡過程中，向卡主的登記手機號碼發出SMS驗證碼，因此能防止他人冒認卡主，例如滙豐、恒生、中銀、渣打、星展及花旗等，但部分信用卡並不具備有關功能，例如安信“EARNMORE VISA”卡等，但未有具體名單。

微信和支付寶近年攻港時，採取不少提供優惠的策略，例如優惠券、消費優惠、派“紅包”等，吸引眾多港人開戶使用，唯不少專家也提醒，電子錢包系統仍未成熟，存在安全疑慮，“香港不採取實名制登記，目的是保障個人隱私，所以建議不要綁定信用卡，到便利店直接儲值會相對安全，也減少個人資料外泄的風險”。

支付寶在香港的廣告。(Wikipedia)