网贷优选 网贷门户 网贷行业 网贷平台 查看内容

惊呆了!在这家P2P平台投资1元每日可撸12元

2017-5-4 22:33| 发布者: sowdts| 查看: 103| 评论: 0

摘要 : 网贷之家讯 对于许多投资人,除了担心隐私信息被泄露,最担心还是账户安全。本文中提到的2个案例,都发生在同一家互联网金融平台,投资人也因此对该平台的技术与内部管理提出了严重质疑,并指出,选择一个靠谱的平台 ...

网贷之家讯 对于许多投资人,除了担心隐私信息被泄露,最担心还是账户安全。本文中提到的2个案例,都发生在同一家互联网金融平台,投资人也因此对该平台的技术与内部管理提出了严重质疑,并指出,选择一个靠谱的平台,实际上也是在选择一个靠谱的技术团队。

案例一:4万余元深夜被提走,全程未经本人确认

一天晚上10点左右,杨先生被无数的短信和不间断的电话轰炸。11点多,他收到了这样的短信:亲爱的用户,您已成功提现40240元,如非本人操作,请致电400……

短信正是来自于他所投资的上海某互联网金融平台(下称:C平台)。

杨先生预感不妙,立刻打开了这家平台的APP,但他发现登录不上了,提示密码不对。于是,他赶紧通过手机号找回密码功能,重置了密码。然而,登录之后,他慌了:钱没了,4万余额全部被提走!连账户名、绑定的银行卡,都变成别人的了。

杨先生想到,致电该平台客服,让平台帮忙立刻冻结账户。然而,电话里语音提示,此时非上班时间,让其在上班时间再致电咨询。

“此刻心里只有绝望二字,躺地等死。”杨先生用“绝望”形容他当时的心情。而当他再次登录C平台APP时,发现账户剩余的1000多元,也不见了。账户瞬间被洗劫一空。

杨先生发现,从交易记录看,4万多块钱,3秒钟就到了对方账户。当他想通过拦截对方的银行账户时,发现只能看到尾号是1535的招商银行卡。

万般无奈之家,他只好选择了报警。

回顾整个过程:从帐号被异地登录,再到登录密码、支付密码、绑定的银行卡被修改,全部过程都没有经过用户本人确认,并且杨先生并未收到过这一系列操作的短信验证码。

值得一提的是,这并非个例。当时,也有其他用户反馈遇到了类似情况:莫名奇妙就收到短信,提示说已提现。登陆后,发现登陆账户名、银行卡号都被改成了别人的了。客服电话一直打不通……

据悉,后来C平台对部分用户进行了赔付。

国内知名网络安全公司“知道创宇”高级安全顾问王利伟对网贷之家表示,一般而言,P2P平台都是同卡进出,显然不会出现账户被绑定成别人的银行卡。不过,如果是投资者的信息被泄露,骗子(黑客)拿到用户的所有信息,加上平台自身的业务逻辑也有缺陷,那么,投资者的信息可能就会被篡改。

他进一步表示,黑客可以利用漏洞,在发送验证码时,对发送数据包进行修改,将原来绑定的手机号码,修改为攻击者(黑客)自己的手机号码,从而实现一系列篡改,包括修改账户、登录密码、银行卡绑定等操作。

杨先生指出,他的手机没有越狱、软件是在AppStore里下载的,除自己的手机,账户并未在别的地方登录过,并且,除了自家的WIFI,从不连接公共WIFI。因此,他认为从手机上盗取密码的可能性为零,那么,还剩两种可能:一是C平台内外勾结,有内部人员提供了名单。二是,C平台已被黑客攻击,用户档案已全部被提取。

他认为,无论哪种可能,都说明C平台的密码是明文传输和保存的,“作为一个金融产品,密码不加密真是震惊,而由此也可对C平台系统的设计水准窥见一斑。”

案例二:投资1元,每日可撸12元??

另一个“奇葩故事”也发生在C平台。

网贷之家获悉,一位投资者此前投资了C平台,他的账户里还有几分钱不能提现,就一直放着。有一天,他突然发现账户里的收益增加了几十元。于是,他把所有的余额,都提了出来。“一分钱都不剩。结果,平台就没有给我收益了。”

后来,他又试着充值了1块钱,结果,C平台按照5万元本金给他计息。当时,该平台的年化收益是8.88%,5万本金一天的收益约为12元。

也就是说,投资1元,一天的收益是12元。若照此计算,一年收益可达4380倍。而出了这样的漏洞,投资者始终并未接到C平台前来咨询或回访的电话。

C平台的这一漏洞在投资人圈里小范围传开后,当时不少人将信将疑,纷纷去试了试。有网友还在第三方论坛发帖问:XX平台出现了一个大bug,发现都没人说。难道都默默地在笑?

“这种漏洞我们也遇到过。”王利伟表示,帮过很多公司做安全测试,遇到过五花八门、各种各样的漏洞。“更有甚者,账户是负数,还能提现。”

他透露称,还有更厉害的,“直接后台数据库权限全部拿到,也就是说你账户的余额可以随便改,给你改个千八百万的,提出来就可以退休了。有的平台就是这么被搞死的。”

还有一些黑客更高明:毕竟一下提走太多钱,目标太大,于是,他们就从众多账户上几分几毛的,慢慢都转到自己卡上,就像蚂蚁搬家。“一般人都不会注意到自己账户少了几分几毛吧,但是量大了就厉害了,而且可以长期潜伏。”

值得一提的是,遇到上述情况的公司往往只能吃哑巴亏,“攻击者在境外的话,上哪抓去?况且本身互联网就是匿名的,追查起来相当难。不少公司安全建设不到位,都是不见棺材不掉泪。所以,不重视安全,自己把自己玩死的有的是,”资深人士称。

王利伟同时指出,P2P网贷平台的信息安全水平,整体上要比P2P行业刚兴起时要好一些,同时,监管层也对平台这方面提出了要求。

银监会2016年8月24日发布的《网络借贷信息中介机构业务活动管理暂行办法》第18条中规定,网贷平台应当按照国家网络安全相关规定和国家信息安全等级保护制度的要求,开展信息系统定级备案和等级测试,具有完善的防火墙、入侵检测、数据加密以及灾难恢复等网络安全设施和管理制度,建立信息科技管理、科技风险管理和科技审计有关制度,配置充足的资源,采取完善的管理控制措施和技术手段保障信息系统安全稳健运行,保护出借人与借款人的信息安全。

第31条明确规定:“应当聘请有资质的信息安全测评认证机构定期对信息安全实施测评认证,向出借人与借款人等披露审计和测评认证结果。”

但据透露,也有很多公司是在糊弄。“比如监管要求定期做安全测试、漏洞检测,他们就只是花钱买个报告,并不是真正的去做这件事情。”(网贷之家文/牧晨)


鲜花

握手

雷人

路过

鸡蛋

最新评论

热门资讯
第一太平戴维斯林木雄: 楼市应按需加大供应
第一太平戴维斯林木雄: 楼市应按需加大供 ????本报记者?骆轶琪?广州报道 ????2017年的全国楼市变换,为房企带来了一次业绩狂...查看全文
花几万元就可以做个民宿合伙人 民宿众筹到底靠不靠谱?
花几万元就可以做个民宿合伙人 民宿众筹到 最近,《亲爱的客栈》《青春旅社》《漂亮的房子》等综艺节目相继收官。去年下半年起,...查看全文
阿里云辟谣:绝不会提供“挖矿平台”和虚拟货币
阿里云辟谣:绝不会提供“挖矿平台”和虚拟 近日有媒体报道,称阿里巴巴已上线虚拟货币挖矿平台“P2P节点”,指出阿里正在招募矿...查看全文
阿里巴巴丝路总部进驻西安高新区
阿里巴巴丝路总部进驻西安高新区 自去年8月的西商大会,西安市政府与阿里巴巴签订战略合作协议之后,就如同种下了一颗...查看全文
财富星球资产端战略转型 聚焦再生资源市场拓展绿色金融服务
财富星球资产端战略转型 聚焦再生资源市场 1月16日,财富星球资产端战略转型发布会暨绿色金融服务中心战略合作启动仪式在京举行...查看全文
银行春节前催收 工行拒绝失信人贷款涉资99亿元
银行春节前催收 工行拒绝失信人贷款涉资99 临近春节,银行讨债忙。近日,多家银行在报纸等渠道密集刊发了催收公告,信用卡催收、...查看全文
翼龙贷暴力催收人员多有案底 联想控股持股将超40%
翼龙贷暴力催收人员多有案底 联想控股持股 1月16日,有媒体曝出联想控股旗下P2P网贷翼龙贷多次出现暴力催收事件,澎湃新闻在中国...查看全文
平安金融壹账通完成A轮融资 估值达80亿美元
平安金融壹账通完成A轮融资 估值达80亿美元 第一财经记者从知情人士处独家获悉,平安旗下的金融科技服务公司上海壹账通金融科技有...查看全文
高铁不会迁就你!家人未到女子扒车门阻碍发车,网友:拉入铁路黑名单
高铁不会迁就你!家人未到女子扒车门阻碍发 昨天,一段视频在网上曝光,视频中一妇女站在高铁门口,用身体挡门,阻碍高铁发车,自...查看全文
首批社会信用体系建设示范城市公布 南京厦门等入选
首批社会信用体系建设示范城市公布 南京厦 资料图:厦门鼓浪屿。 中新社记者 毛建军 摄 中新社北京1月9日电 (记者 周锐)中国...查看全文
热门帖子
钱盆网:浅析P2P投资为何能实现高收益
钱盆网:浅析P2P投资为何能实现高收益 通常情况下很多人会以为p2p投资标的的综合收益水平和利率水平是同成本反比的,这样网 ...查看全文
金牌理财:以前投资P2P,你反复考虑是否安全,如今,你要耐心排队
金牌理财:以前投资P2P,你反复考虑是否安 金牌理财:以前投资P2P,你反复考虑是否安全,如今,你要耐心排队 三年前你想投资 ...查看全文
50元话费免费领
50元话费免费领 微信扫码进入活动页--注册/登录聚爱财账户--邀好友助力--好友助力成功--50元话费自动 ...查看全文
老汤1.17访谈:金融股集体躁动,沪指盘中创出新高!
老汤1.17访谈:金融股集体躁动,沪指盘中创 老汤1.17访谈:金融股集体躁动,沪指盘中创出新高! 主持人:把握市场脉搏,洞察 ...查看全文
深圳男人太勤俭持家,一年存下17亿……
深圳男人太勤俭持家,一年存下17亿…… 时间久了你会发现男人的相貌真的并不重要,重要的是脑子里有点智慧,骨子里有点担当,以 ...查看全文
金牌理财:个人理财,怎样才能做到利益最大化?
金牌理财:个人理财,怎样才能做到利益最大 金牌理财:个人理财,怎样才能做到利益最大化? 在这个专业化的理财时代,个人理 ...查看全文
高校老师出送命题:答错挂科真要命!
高校老师出送命题:答错挂科真要命!   高校老师出送命题:答错挂科真要命!   临近春节,各大高校的学子们也正处在期末 ...查看全文
【钱来也理财】数据显示p2p理财很受年轻人青睐
【钱来也理财】数据显示p2p理财很受年轻人   对很多白领来说,工资是最主要的收入来源。但每月的工资毕竟有限,在高昂的生活成 ...查看全文
临近过年,这些赚钱机会让你一月赚几万
临近过年,这些赚钱机会让你一月赚几万 过年,不是只有胖十斤,不是只有聚会,不是只有走亲访友,不是只有抢火车票……其实, ...查看全文
都是第一次做人,凭什么别人又励志又成功?
都是第一次做人,凭什么别人又励志又成功? 一到年关,相亲的故事特别多。 前几天看新闻说,一个程序员因为穿了一双特步鞋被相亲 ...查看全文

P2P网贷查询平台,欢迎您的来访!

登录 发布 返回顶部