资料图4名海南青年1名福建青年联手，多次利用非法购买的淘宝用户的账号与密码，悄无声息地转走了他人支付宝、余额宝内的资金。日前，这5人涉嫌盗窃罪被温州公诉机关依法提起公诉，温州龙湾法院已立案受理，本案将择日开庭审理。
疯狂的“双十一”网购刚过不久，很多人已经对“双十二”跃跃欲试了。不过，当你在网上用支付宝实现轻松购物时，你是否担心过支付宝、余额宝账户资金的安全呢？
盗窃手段多种多样
温州公诉机关指控，2014年2月1日，邓某(男，1990年出生，海南省海口市人)在海口市一网吧内利用“靠谱助手”软件，盗取他人支付宝内的余额宝资金2900元，并转入一银行卡内。而后，邓某在另一家网吧演示操作上述盗窃方法，教会了林某(男，1989年出生，海南省海口市人)、许某(男，1990年出生，海南省定安县人)、陈某(男，1992年出生，海南省海口市人)3人。当晚，林某、许某、陈某3人在许某的出租房内，利用“靠谱助手”软件多次盗取他人支付宝中的余额宝资金共计1000余元。
2014年2月3日晚，邓某、魏某(男，1992年出生，福建省福清市人)、林某在海口市一酒店内，利用“靠谱助手”软件，并与天猫店家讲好购买物品后无需邮寄实物直接返还70%货款的方式，盗取他人支付宝里的余额宝资金20000余元，由店家退还14000余元到许某提供的银行卡内。2月5日晚，三人以同样方法盗得他人支付宝里的余额宝资金20000多元，并由店家退还16000余元。
2014年2月底，邓某、魏某、许某、陈某在许某的出租房内，利用“靠谱助手”软件，盗取他人支付宝里的余额宝资金购买财付通代充，再通过购买财付通的信用卡还款功能方式，盗取3000元。
2014年3月，陈某、许某通过在大众点评网购买骏网一卡通换取手机充值卡后予以变卖方式，分别盗取他人支付宝里的余额宝资金2300余元、500余元。
4月底，5人在海南省被抓获。
淘宝用户的账号、密码从何而来？
被告人邓某交待，淘宝用户的账号数据信息是他们从网上的一些QQ群里非法购买。购买所得的数据内容包括用户支付宝账户、支付宝密码、余额宝密码、支付宝余额、余额宝余额及绑定的银行卡所在银行和银行卡最后4位信息。由于大多数账号数据没有用，他们需要对数据进行筛选，然后再尝试登录账号，只有少许可以成功。
另外，邓某等人主要利用“靠谱助手”软件在电脑上模拟手机的使用环境将用户余额宝内的资金转走。邓某交待，每笔转账记录不能超过199元，超过的话，会出现手机验证码，受害人就会发现。并且每个支付宝账号，最多能成功转账500元以下。
支招
让网络钱袋子远离危险三大法宝
那么，网络支付存在这么多陷阱，我们该如何保护网络钱包的安全？对此，支付宝公司安全专家在接受我们的采访时，支了三招。
法宝一：设置高安全级别的密码。网络支付账户、网银账户保管的是大家的钱袋子，因此这些密码要特别对待。如果邮箱、SNS网站等登录名和支付宝账户名一致，务必要保证密码不同。密码最好使用数字+字母+符号的组合，尽量避免选择用生日、身份证号码、手机号码等易于破解的数字作为密码。
法宝二：使用数字证书、宝令、支付盾等安全产品。安装了这些安全产品，用户即使密码被盗，盗用者在没有证书、支付盾或宝令的情况下无法操作资金，用户从而可以避免资金损失。同时，用户可以设定当单笔支付额度或者每日支付累计额度超过一定金额时就需要进行手机动态口令校验，从而增强资金的安全性。
法宝三：使用支付宝快捷支付。木马钓鱼是用户网上支付面临的主要风险之一，而快捷支付的付款操作统一在支付宝平台完成，可有效封杀钓鱼者利用页面跳转进行钓鱼欺诈的空间。此外，用户只要是通过快捷支付进行的付款操作，遭遇欺诈等资金损失，支付宝都会全额赔付。
