文章结尾，他总结了这条黑产链的全貌如下：

1、 一线扒手特定时间选定目标：年轻人、移动支付频率高，在对方注意力分散的情况下出手，运营商营业厅下班后，失主没法当晚立即补卡，给团队预留了一晚上的作案时间；

2、 拿到手机后迅速送到团队窝点，迅速完成身份证信息获取、电信服务密码、手机厂商服务登录密码修改，一下子让受害者陷入被动；

3、 获取所有银行卡信息，使用技术手段绕过活体人脸识别验证，在各个平台上创建新账号，绑定受害者银行卡；

4、选好几家风控不严的支付公司，开始申请在线贷款，贷款到账后通过虚拟卡充值、购买虚拟卡以及银联转账，将钱转走；5、保留新建的支付账号权限， 如果未被发现，后期还可以继续窃取资金。

面对这样的专业黑产链条，即使作为信息安全专家，作者也承认了，"只是败的没有那么惨烈罢了"。

试想一下，以我们普通大众匮乏的金融安全知识，和贫瘠的反黑产能力，当面对他人盗取身份信息，甚至威胁到财产安全的时候，我们又能做出什么样的反击呢？

这篇文章不出所料的，引起了轩然大波。

其实对于很多用户来说，身处大数据时代，我们知道自己的信息并不安全，甚至楼下送两个鸡蛋就能留到我们的电话号码。可是主动给出去的和被动窃取的从根本性质上就不一样。甚至换卡、删号、改密码、改绑定、找客服等一系列做法都不能改变犯罪分子的黑产行为，这么想是不是让你感到后怕？

这篇文章涉及到的某信、某团、某宁金融、某闪付等都造成了财产损失（后续系统已经进行赔付），只有财付通和支付宝实现了有效风控，而在这两家里，财付通是损失被系统追回，只有支付宝真正没有任何资金损失。

就在今天，支付宝相关部门人员在朋友圈发布了对本文的回应。

1、 文中黑产在支付宝里没套到钱和信息

2、 支付宝承诺资金被盗全额赔付，包括手机丢失导致的。

最重要的是，这种高阶黑产并没有突破支付宝的人脸识别，支付宝的回应中还提到了建议大家单独为SIM卡设置密码，能在一定程度上防止黑产接收验证码。

下面为大家贴上支付宝回应的全文

你认为自己的身份信息安全吗？你信任这些在线支付软件吗？这其中你最信任的又是哪一个呢？

快在评论区和大家一起讨论吧！返回搜狐，查看更多