烟台15人利用支付密码简单漏洞盗刷资金

近日，烟台公安网安部门侦破一起利用支付密码安全漏洞实施盗刷资金的案件。以张某某、王某某为首的15名犯罪嫌疑人通过非法获取用户支付平台账号及身份信息，结合弱密码风险隐患，破解用户简单密码后盗刷账户资金。目前，涉案人员已被采取刑事强制措施处理，案件仍在进一步调查中。
网络安全专家指出，弱密码通常包含连续数字、生日或姓名等易被推测的密码组合规律，极易通过技术手段破解。演示实验中，技术人员使用SD数据线连接锁屏电脑，借助密码破解技术手段及在线服务器破解，仅用7秒便破译了包含字母与数字的六位密码。此类案例暴露了弱密码风险隐患对资金安全的严重威胁。
为提升移动支付安全性，建议用户设置高强度密码并定期更换，同时结合转账限额设置规范限制资金风险。安全认证方式中，生物识别安全认证（如指纹、人脸识别）安全等级最高，其次是手势识别安全等级，而短信加验证码防护机制安全性相对较低。专家强调，生物识别技术优势在于需物理接触或活体验证，可有效避免木马程序远程操控，进一步强化账户防护机制。