吴江人查一查，手机理财软件现漏洞！黑客半天提现上千万！

发布时间：2025-06-30 12:53

提醒软件定期做安全检查，防止被黑客攻击。 #生活技巧# #个人理财技巧# #理财软件使用#

当你手中有闲钱的适合，你会用来做什么？

是存进银行，还是投资理财？

越来越多的人会选择手机理财

但是

手机理财不仅仅要考虑理财平台

以及理财产品的安全可选择性

而且重视自身生活习惯对财产安全的影响

别让理财变劫财

最后就因为你没关闭手机中的某一个选项

近日，上海警方侦破了一起特大网络盗窃系列案。黑客利用理财软件漏洞，篡改账户充值金额，半天时间提现上千万元。办案民警历时半年，在全国多地抓获嫌疑人近百名。

嫌犯利用手机理财软件漏洞非法提现

今年2月底，上海某金融信息服务有限公司，发现其旗下一款手机理财软件，被多人利用黑客手段攻击，半天时间内被非法提现人民币1056万元。

接到报案后，上海徐汇警方马上成立专案组，办案民警立即对该手机理财软件的漏洞进行封堵，避免了更大损失。

经查，事发当天，一名犯罪嫌疑人利用该手机理财软件的漏洞，使用黑客手段，篡改软件充值的金额，并迅速进行提现，实施犯罪。

犯罪嫌疑人赵某：“那个漏洞是第三方支付跳转的漏洞，充值1块钱，然后劫取数据包，把那个1块钱到账金额改成了1万元，然后就提现到自己的银行卡里。

软件漏洞被大量传播利用半天提现上千万元

作案得手后，犯罪嫌疑人赵某又通过互联网传授作案方法，致使该软件漏洞被大量传播利用。在半天时间里，共有422个异常账户使用该方法进行恶意充值，其中269个账户提现成功，被非法提现人民币1056万元。

上海市公安局徐汇分局网安支队鲍珍荣：”其中有一笔异常的充值金额，他充值了5元，实际修改成了1000万，最终他发起了提现请求，共计是提现了70多万。“

截至目前，上海徐汇警方在上海、安徽、江苏等多地先后抓获近百名犯罪嫌疑人，其中74人被检察机关批准逮捕。目前，案件仍在进一步侦查当中。

DCCI首次专项检测理财类APP：可越界获取多项隐私权限

投资理财类软件不止有安全漏洞威胁，还存在多项隐私权限被越界获取的问题。用户隐私权限被获取后，这些应用就可能越界访问联系人、获取手机号、读取短信记录，也有可能私自发送短信、拨打电话等，给用户带来资费消耗。若个人隐私信息被不法分子恶意利用，则会给公民的信息安全和人身财产安全带来威胁。

经检测发现：投资理财类APP可对“位置信息”、“打开摄像头”、“设备信息”、“WiFi开关”等隐私权限进行越界获取。其中APP越界获取“通话记录”和“访问联系人”这两项权限，均可导致用户个人信息泄露。

最后再次提醒：

用户在安装投资理财APP前，要对各种隐私条款和政策进行了解，对极易泄露个人隐私的权限选择“关闭”选项，从源头上切断隐私信息被窃取的危害。此外，用户急需提升对个人隐私信息的保护意识，才能进一步保障个人信息安全及人身财产安全，避免上述案例再次发生。