小心！你的支付接口被黑产盯上了

• 发布于
• 收藏

最近，国内一家大型保险公司的安全运维人员发现了一个异常现象：自家APP中的用户话费充值页面，出现了大量的支付下单服务请求，却没有出现对应的话费充值支付行为。更奇怪的是，面对这些批量出现的异常支付下单请求，内部的风控系统却毫无反应。 为了弄清楚背后的原因，这家保险公司向专业网络安全厂商瑞数信息寻求了帮助，结果让保险公司大吃一惊：原来APP的支付接口被一家博彩网站恶意挪用，变相对赌资进行充值。 经...