大陆“暗网”上出现许多信用卡资料，供人购买“使用”。(Getty Images)
【看中国2018年11月2日讯】(看中国记者钟灵综合报导)近年输出港台的大陆热门电子钱包微信支付和支付宝，被发现可利用漏洞绑定他人信用卡，并盗款为电子钱包充值，而香港和台湾人的信用卡资料，现在正在大陆“暗网”上“热卖”......
黑客：“有了电子钱包方便得多了”
港媒《苹果日报》透过一名曾经进入大陆“暗网”购买信用卡资料的人士，揭开这个恐怖黑市的面纱。
该人士表示，大陆“网络扒手”觑准香港支付宝及微信支付不一定要用实名登记、可以利用“太空卡”（储值电话卡）开设电子钱包户口的漏洞，透过暗网买入大量其他人的信用卡资料，再在香港开户提款盗财，更已经成为一宗“大生意”。
该人士直言：“以前要把别人信用卡的现金拿出来，几乎不可能，但现在有了电子钱包就方便得多了”。
《苹果日报》记者实测，成功在大陆“暗网”购买到了香港信用卡用户资料，这些资料从信用卡号码、过期日期、保安码、用户姓名、居住地址、电邮、电话号码都“一应俱全”。记者也透过这些资料，联系到信用卡的真正持有人，而这些持有人均不约而同地表示，“都是在网上消费之后，被盗用信用卡资料，已经被盗取过金钱”。
据悉，大陆“暗网”的黑市卖家早已发现电子钱包的漏洞，更成立了“培训机制”，教买家如何利用电子钱包绑定偷来的信用卡图利。
在“暗网”上，一组香港信用卡资料，要价200人民币，而台湾的信用卡资料，则要价190人民币。
不法之徒在“暗网”购买信用卡资料。(Adobe Stock)
中间人亲身示范如何转走盗款
根据该人士的示范，首先罪犯可以利用一张“太空卡”开设一个非实名的香港支付宝户口，并利用购买得来的信用卡资料开设新的支付宝帐户，利用信用卡转帐到支付宝户口，或着在淘宝网购买名为“微信钱包充值”货品，就如找换店的概念，就能把支付宝上盗取来的港币转换成人民币，再充值到自己的微信钱包内，每日可以获得3000港元的盗款。
网络扒手把钱转走后，会在大陆“暗网”购买一套俗称“四宝”的假身份，用来在大陆开设实名制微信支付户口，而该假身分一般是大陆贫穷人士或农民自愿出售的个人资料，有了就可以以该人士身分，在大陆提取盗款。
有关人士可利用漏洞在内地微信套现盗款。(Getty Images)
香港大力推行电子钱包 唯安全成疑
有关人士坦言，过去信用卡网上交易系统有所改善，并引入验证码等措施，令网络扒手越来越难下手，但有了支付宝和微信等电子钱包，就能很快速盗走现金，“一般2分钟钱就到微信了，卡主收到短信时，交易已经完成了，银行也来不及阻止”。
目前香港已经出现受害者，每日损失可达数十万港元。
有受害者表示，自己信用卡被盗、出现可疑交易的前一天，自己才首次登记支付宝户口，并在淘宝网购物，感觉十分可疑。她坦言：“最恐怖的是，就算没有被偷钱，但贼人掌握我这么多个人资料，这么详细，真的很恐怖！”
目前香港部分银行会在绑定信用卡过程中，向卡主的登记手机号码发出SMS验证码，因此能防止他人冒认卡主，例如汇丰、恒生、中银、渣打、星展及花旗等，但部分信用卡并不具备有关功能，例如安信“EARNMORE VISA”卡等，但未有具体名单。
微信和支付宝近年攻港时，采取不少提供优惠的策略，例如优惠券、消费优惠、派“红包”等，吸引众多港人开户使用，唯不少专家也提醒，电子钱包系统仍未成熟，存在安全疑虑，“香港不采取实名制登记，目的是保障个人隐私，所以建议不要绑定信用卡，到便利店直接储值会相对安全，也减少个人资料外泄的风险”。
支付宝在香港的广告。(Wikipedia)
