成长榜
您正在使用IE低版浏览器,为了您的大发快3官方-大发pk10官方APP网账号安全和更好的产品体验,强烈建议使用更快更安全的浏览器
网络安全 正文
发私信给李勤
发送

0

支付宝:已可防范“短信嗅探”盗刷

本文作者:李勤 2019-06-18 15:31
导语:目前对于绝大多数的短信嗅探类攻击,支付宝已能有效防范。

6 月 18 日,大发快3官方-大发pk10官方APP网(公众号:大发快3官方-大发pk10官方APP网)从支付宝安全实验室获悉,随着风控系统的升级,目前对于绝大多数的短信嗅探类攻击,支付宝已能有效防范。

“短信嗅探”是近年来兴起的一种盗刷手段。“短信嗅探”(GSM Sniffing)的原理是不法分子通过嗅探 GSM 信号,获取基站周围用户的手机号及短信验证码,然后针对银行卡、第三方支付平台进行盗刷。“短信嗅探”的直接后果是“短信验证码”会被不法分子获取,不少平台仅靠短信验证码就能完成登录账户或修改密码,因此会被“短信嗅探”攻破。此外,还有黑灰产会结合非法获得的个人信息,辅以短信验证码,进行突破。

大发快3官方-大发pk10官方APP网了解到,这次,支付宝的风控系统从多个维度进行风险监测,比如在新设备登录时,不会仅靠短信验证码,而是结合生物特征进行多重验证,即使短信验证码遭到泄露,也能有效拦截异常登录。此外,在风控模型中应用自学习算法更新嗅探攻击特征,不法分子就算获得了用户的账户、短信验证码甚至个人信息,也不一定能成功攻击。

大发快3官方-大发pk10官方APP网原创文章,未经授权禁止转载。详情见转载须知

支付宝:已可防范“短信嗅探”盗刷
分享:
相关文章

文章点评:

表情
最新文章
请填写申请人资料
姓名
电话
邮箱
微信号
作品链接
个人简介
为了您的账户安全,请验证邮箱
您的邮箱还未验证,完成可获20积分哟!
请验证您的邮箱
立即验证
完善账号信息
您的账号已经绑定,现在您可以设置密码以方便用邮箱登录
立即设置 以后再说