网贷优选 网贷门户 网贷行业 网贷平台 查看内容

惊呆了!在这家P2P平台投资1元每日可撸12元

2017-5-4 22:33| 发布者: sowdts| 查看: 97| 评论: 0

摘要 : 网贷之家讯 对于许多投资人,除了担心隐私信息被泄露,最担心还是账户安全。本文中提到的2个案例,都发生在同一家互联网金融平台,投资人也因此对该平台的技术与内部管理提出了严重质疑,并指出,选择一个靠谱的平台 ...

网贷之家讯 对于许多投资人,除了担心隐私信息被泄露,最担心还是账户安全。本文中提到的2个案例,都发生在同一家互联网金融平台,投资人也因此对该平台的技术与内部管理提出了严重质疑,并指出,选择一个靠谱的平台,实际上也是在选择一个靠谱的技术团队。

案例一:4万余元深夜被提走,全程未经本人确认

一天晚上10点左右,杨先生被无数的短信和不间断的电话轰炸。11点多,他收到了这样的短信:亲爱的用户,您已成功提现40240元,如非本人操作,请致电400……

短信正是来自于他所投资的上海某互联网金融平台(下称:C平台)。

杨先生预感不妙,立刻打开了这家平台的APP,但他发现登录不上了,提示密码不对。于是,他赶紧通过手机号找回密码功能,重置了密码。然而,登录之后,他慌了:钱没了,4万余额全部被提走!连账户名、绑定的银行卡,都变成别人的了。

杨先生想到,致电该平台客服,让平台帮忙立刻冻结账户。然而,电话里语音提示,此时非上班时间,让其在上班时间再致电咨询。

“此刻心里只有绝望二字,躺地等死。”杨先生用“绝望”形容他当时的心情。而当他再次登录C平台APP时,发现账户剩余的1000多元,也不见了。账户瞬间被洗劫一空。

杨先生发现,从交易记录看,4万多块钱,3秒钟就到了对方账户。当他想通过拦截对方的银行账户时,发现只能看到尾号是1535的招商银行卡。

万般无奈之家,他只好选择了报警。

回顾整个过程:从帐号被异地登录,再到登录密码、支付密码、绑定的银行卡被修改,全部过程都没有经过用户本人确认,并且杨先生并未收到过这一系列操作的短信验证码。

值得一提的是,这并非个例。当时,也有其他用户反馈遇到了类似情况:莫名奇妙就收到短信,提示说已提现。登陆后,发现登陆账户名、银行卡号都被改成了别人的了。客服电话一直打不通……

据悉,后来C平台对部分用户进行了赔付。

国内知名网络安全公司“知道创宇”高级安全顾问王利伟对网贷之家表示,一般而言,P2P平台都是同卡进出,显然不会出现账户被绑定成别人的银行卡。不过,如果是投资者的信息被泄露,骗子(黑客)拿到用户的所有信息,加上平台自身的业务逻辑也有缺陷,那么,投资者的信息可能就会被篡改。

他进一步表示,黑客可以利用漏洞,在发送验证码时,对发送数据包进行修改,将原来绑定的手机号码,修改为攻击者(黑客)自己的手机号码,从而实现一系列篡改,包括修改账户、登录密码、银行卡绑定等操作。

杨先生指出,他的手机没有越狱、软件是在AppStore里下载的,除自己的手机,账户并未在别的地方登录过,并且,除了自家的WIFI,从不连接公共WIFI。因此,他认为从手机上盗取密码的可能性为零,那么,还剩两种可能:一是C平台内外勾结,有内部人员提供了名单。二是,C平台已被黑客攻击,用户档案已全部被提取。

他认为,无论哪种可能,都说明C平台的密码是明文传输和保存的,“作为一个金融产品,密码不加密真是震惊,而由此也可对C平台系统的设计水准窥见一斑。”

案例二:投资1元,每日可撸12元??

另一个“奇葩故事”也发生在C平台。

网贷之家获悉,一位投资者此前投资了C平台,他的账户里还有几分钱不能提现,就一直放着。有一天,他突然发现账户里的收益增加了几十元。于是,他把所有的余额,都提了出来。“一分钱都不剩。结果,平台就没有给我收益了。”

后来,他又试着充值了1块钱,结果,C平台按照5万元本金给他计息。当时,该平台的年化收益是8.88%,5万本金一天的收益约为12元。

也就是说,投资1元,一天的收益是12元。若照此计算,一年收益可达4380倍。而出了这样的漏洞,投资者始终并未接到C平台前来咨询或回访的电话。

C平台的这一漏洞在投资人圈里小范围传开后,当时不少人将信将疑,纷纷去试了试。有网友还在第三方论坛发帖问:XX平台出现了一个大bug,发现都没人说。难道都默默地在笑?

“这种漏洞我们也遇到过。”王利伟表示,帮过很多公司做安全测试,遇到过五花八门、各种各样的漏洞。“更有甚者,账户是负数,还能提现。”

他透露称,还有更厉害的,“直接后台数据库权限全部拿到,也就是说你账户的余额可以随便改,给你改个千八百万的,提出来就可以退休了。有的平台就是这么被搞死的。”

还有一些黑客更高明:毕竟一下提走太多钱,目标太大,于是,他们就从众多账户上几分几毛的,慢慢都转到自己卡上,就像蚂蚁搬家。“一般人都不会注意到自己账户少了几分几毛吧,但是量大了就厉害了,而且可以长期潜伏。”

值得一提的是,遇到上述情况的公司往往只能吃哑巴亏,“攻击者在境外的话,上哪抓去?况且本身互联网就是匿名的,追查起来相当难。不少公司安全建设不到位,都是不见棺材不掉泪。所以,不重视安全,自己把自己玩死的有的是,”资深人士称。

王利伟同时指出,P2P网贷平台的信息安全水平,整体上要比P2P行业刚兴起时要好一些,同时,监管层也对平台这方面提出了要求。

银监会2016年8月24日发布的《网络借贷信息中介机构业务活动管理暂行办法》第18条中规定,网贷平台应当按照国家网络安全相关规定和国家信息安全等级保护制度的要求,开展信息系统定级备案和等级测试,具有完善的防火墙、入侵检测、数据加密以及灾难恢复等网络安全设施和管理制度,建立信息科技管理、科技风险管理和科技审计有关制度,配置充足的资源,采取完善的管理控制措施和技术手段保障信息系统安全稳健运行,保护出借人与借款人的信息安全。

第31条明确规定:“应当聘请有资质的信息安全测评认证机构定期对信息安全实施测评认证,向出借人与借款人等披露审计和测评认证结果。”

但据透露,也有很多公司是在糊弄。“比如监管要求定期做安全测试、漏洞检测,他们就只是花钱买个报告,并不是真正的去做这件事情。”(网贷之家文/牧晨)


鲜花

握手

雷人

路过

鸡蛋

最新评论

热门资讯
现金贷行业洗牌将至:告别三无 准入提高 野蛮不再
现金贷行业洗牌将至:告别三无 准入提高 野 近期,现金贷规模扩张迅猛,发展有待规范。舆论质疑其经营模式,呼吁将其纳入监管。目...查看全文
趣店事件发酵 传现金贷监管政策或于近期颁布
趣店事件发酵 传现金贷监管政策或于近期颁 现金贷起源于国外Payday loan(发薪日贷款,在国外通常指30天以内的个人短期纯信用贷...查看全文
央行详解资管统一监管新规:监管与控风险并举
央行详解资管统一监管新规:监管与控风险并 中国人民银行有关部门负责人就《关于规范金融机构资产管理业务的指导意见(征求意见稿...查看全文
重磅监管推出!关于资管监管这十点你必须知道
重磅监管推出!关于资管监管这十点你必须知 事件: 2017年11月17日,中国人民银行官网发布《中国人民银行、银监会、证监会、...查看全文
央行:实施好稳健中性的货币政策
央行:实施好稳健中性的货币政策 中国人民银行17日晚间发布《2017年第三季度中国货币政策执行报告》(下称《报告》)。...查看全文
一座城的文化自信 成都发力建设西部文创中心
一座城的文化自信 成都发力建设西部文创中 一座城的文化自信 成都发力建设西部文创中心 党鹏 成都“人工智能”“共享经...查看全文
十年磨一剑,服务逾300万车主,中行信用卡的普惠之道
十年磨一剑,服务逾300万车主,中行信用卡 诺贝尔奖得主罗伯特?希勒在其著作《金融与好的社会》中阐述道:金融所要服务的目标都...查看全文
迅雷转型:“挖矿”玩客币 金融展业无视监管?
迅雷转型:“挖矿”玩客币 金融展业无视监 陈齐乐 “一天上涨24.12%,股价创近年来新高。”这是深圳市迅雷网络技术有限公司...查看全文
太平人寿“思享会”:新时代的财富传承正在变化
太平人寿“思享会”:新时代的财富传承正在 国家相关部门11月14日发布的数据显示,包括全国固定资产投资增速、民间固定资产投资增...查看全文
科技金融:善用科技利器  回归金融本源
科技金融:善用科技利器 回归金融本源 日前,招商银行副行长刘建军在该行App6.0上线的发布会上称:“未来客户既需要在碎片化...查看全文
热门帖子
巧喜金服:互联网金融理财稳健安全是王道
巧喜金服:互联网金融理财稳健安全是王道 互联网金融在这短短几年里的发展的风生水起,不断有新平台如春笋般涌现。随着国家监管 ...查看全文
钱盆网:高风险投资下高回报的反思与选择
钱盆网:高风险投资下高回报的反思与选择 俗话说富贵险中求,这话一点而也不假,特别是拿在人投资理财方面更是如此,人要想实现 ...查看全文
涌泉金服携手国家电子合同平台即将上线电子合同 合规升级全面保障用户权益
涌泉金服携手国家电子合同平台即将上线电子 (图为:涌泉金服即将接入国家电子合同备案平台) 2017年10月,涌泉金服携手首个国 ...查看全文
大象国际:理财必备三大技能,你知道几个?
大象国际:理财必备三大技能,你知道几个? 学好理财,关键要选对好方向,选对路子,路子对了,做好理财就不再话下。学好理财,应 ...查看全文
【资本在线】2017年11月17日新标预告
【资本在线】2017年11月17日新标预告 10:00 4月标,15W 预期年收益13%+1.5%, 先息后本 10:03 6月标,55W 预期年收益15%+1. ...查看全文
【金钥匙网贷】【10点发标】2017年11月17日发标一览
【金钥匙网贷】【10点发标】2017年11月17日 10:00发布20万一个月标项目:金营贷-JY111616510   利率:9.2%期限:一个月    ...查看全文
【四海众投】2017-11-17 9:00 2个月 10.20%  发标公告
【四海众投】2017-11-17 9:00 2个月 10.20% 标的介绍: 车商70.jpg (26.09 KB, 下载次数: 0) 下载附件 保存到相册 前天 0 ...查看全文
【好麦金融】2017年11月 17日发标新预告(9)
【好麦金融】2017年11月 17日发标新预告(9 卡麦融:KMR-JF171117-009 金额:12万 预期年化: 15.6% 发售时间:2017年11月17日下午 ...查看全文
【长富理财】投资就返现,最高返2.2%
【长富理财】投资就返现,最高返2.2% 你是不是还沉浸在一年一度的“双十一”购物狂欢节的兴奋中?   你的购物车里多了多 ...查看全文
【好麦金融】2017年11月17日发标新预告
【好麦金融】2017年11月17日发标新预告 卡麦融:KMR-JF171117-002 金额:10万 预期年化: 14.4% 发售时间:2017年11月17日上午 ...查看全文

P2P网贷查询平台,欢迎您的来访!

登录 发布 返回顶部