在如今這個互聯網發達的時代，網上交易變的越來越普及，很多業務不用親自跑銀行，在我們的電腦、手機里都可以操作。支付寶無疑是我們目前使用的最多的交易平臺了，它實現存款、轉賬、當面付等非常方便的功能。但在享受這些方便的同時，千萬要提防這些網上交易的風險。避免在網吧等不安全的網絡環境下使用支付寶交易是我們老生常談的話題了，這里筆者給大家講一個我們絕大多數人都會有的一個習慣，可能會被不法分子利用，輕松的轉走你賬戶中的存款。
相信這個習慣在我們大多數人眾都會有，我們為了方便記憶賬號密碼，經常會用這一個賬號密碼“通吃天下”。銀行網銀是這個密碼，支付寶密碼也是，登陸微信微博賬號也是，甚至注冊一些小網站會員同樣是這個密碼。可能有些用戶不知道，這樣給不少犯罪分子留下可乘之機。現在不少黑客已經能攻破網站，盜取賬戶密碼，用戶貪圖方便，只會給自己埋下不少隱患。就有一位網友的32萬存款就不翼而飛了。
事件還原：32萬存款是如何不翼而飛的
根據央視財經《第一時間》報道，2014年4月23日，一名男子走進蘇州市公安局某派出所報案。他的支付寶賬戶被竊賊盯上了，在連續十天時間里錢款不斷被人轉走，最蹊蹺的是，在這32萬元錢被轉走過程中，手機里竟沒有收到支付寶發來的任何提示信息。網警們對報案人的手機、電腦硬盤，以及曾經使用過的筆記本電腦做了檢查，結果卻發現，里面并沒有木馬病毒。警方向支付寶公司提出協助調查要求，追查資金流向。經過查詢，發現受害人使用的是公司賬戶，因為平時賬戶資金流動比較頻繁，就在早期注冊時關閉了2千元以下的短信校驗服務功能。
警方調出受害人資金被轉走的部分記錄發現，僅4月15日18點30分到16日16點48分，一天時間里就有十筆轉出記錄，有的還發生在凌晨4、5點。從每筆轉賬金額來看，轉出的錢很零散，好幾筆還是1999元，顯然是在有意規避風險。而接收方的賬戶更是蹊蹺，竟然不是一個人！警方驚訝地發現，被轉走的32萬元錢，竟分為了230筆轉到了69個支付寶賬戶。而擁有這69個支付寶賬戶的，是6個人。警方對銀行提款記錄進行了分析，發現提取現金的地點集中在湖南省永州市。
把錢放在支付寶中真的安全么？
經過大量賬號比對，警方鎖定住了犯罪嫌疑人的身份，何某有重大作案嫌疑，警方在湖南把他抓獲。據了解，何某是一名吸毒人員，警方調查比對發現，這幾張銀行卡持有人大都是親屬關系。而何某因為吸毒，需要大量錢財，就在網絡上以2元錢一個的價格向別人購買了上百個有效支付寶賬號和密碼，在永州道縣網吧及賓館里，偷偷進入到別人的支付寶賬戶。當進入到這家蘇州的公司賬戶時，何某發現里面的錢款正不斷進出。于是，他就使用自己和親友的身份證號、銀行卡號，以及另一個鄭某某的假身份信息，注冊了大量支付寶賬戶，在十天時間里轉走了32萬元。
事件真相：支付寶用戶遭黑客“撞庫”
雖然犯罪嫌疑人交代了作案事實，但是，受害人的賬戶名和密碼到底是怎么泄露出去的？甚至還成為了網絡上供人買賣的商品？其實這涉及到一條黑色產業鏈，在這其中有一套黑客手段的專業術語，比如“撞庫”和“拖庫”。
黑客入侵中小網站竊取用戶信息
簡單來說，就是黑客用技術手段入侵一些安全防范不是很高的中小網站，取得大量的用戶注冊名和密碼數據，這就是“拖庫”；然后，再把這些用戶名及密碼跟網絡銀行、支付寶、淘寶等有價值的網站進行匹配登陸，這就是“撞庫”；而就像本文之前提到的，很多用戶在不同網站使用的是相同的賬號密碼，因此黑客可以通過獲取用戶在A網站的賬戶從而嘗試登陸B網址，這就叫做撞庫攻擊。
12306網站的安全性令人擔憂
2014年12月25日，12306網站被爆用戶數據泄露，此次泄露的用戶數據不少于131,653條。據悉，網上泄露的用戶信息系經其他網站或渠道流出。這其實就是最近黑客“拖庫”一個典型例子，這些被泄露的用戶數據很可能已經在黑市上流通，被不法分子用于撞庫攻擊，非法牟利。
防范支招：巧用軟件幫助記憶密碼
即將臨近春節假期，筆者在這里也提醒大家保護好自己支付寶賬戶中的存款。在忙于走親訪友的同時，千萬不要疏忽了可能的支付寶異地登陸提醒，及時修改賬戶密碼。筆者在這里提醒大家以下幾點：
設置異地登錄提醒
支付密碼不要使用常用密碼
每天的轉賬限額不要設置的太高
關閉支付寶的小額免支付密碼功能
時刻留意支付寶的資金變動
不要將任何手機短信校驗碼告訴他人
當然除了以上幾點，最重要的一點還是避免在不同網站使用相同的賬號密碼。
總結：看完本文，想必您應該對于近期頻發的網站用戶數據泄露的真相有所了解了吧。可能你也沒有想到這些用戶數據泄露可能導致自己的存款被盜，當然這條利益鏈也是促使黑客們不斷的竊取用戶數據的原因。而防止撞庫，是一場需要用戶一同參與的持久戰。只有用戶養成良好的上網習慣，避免在不同網站使用相同的賬號密碼，才能從根本上防止不法分子利用撞庫盜取用戶網上資產的可能。同時也希望各大網站的能夠做好防御措施，保護用戶登錄數據不被輕易的泄露。
