2月的一天，家住上海市松江区的刘某打开自己的网店，支付宝贷款业务里的一个数字让刘某傻了眼，系统显示，刘某有近100万的贷款需要偿还！自己从来没有泄露过自己的支付宝账号及密码，窃贼是如何下手的呢？

　　松江警方迅速展开调查，根据被窃贼修改后的支付宝密码及绑定手机号，很快锁定嫌疑对象，并在广州抓获犯罪嫌疑人方某。到案后，方某交代说，他在一家商务服务有限公司负责运营网店，他在工作中发现，网店所绑定的支付宝存在一个可被“操控”的漏洞。

　　方某利用这一漏洞，首先在该购物平台中找到一家公司作为目标，添加其为自己的好友，以便看到该公司店铺支付宝的部分账号。虽然支付宝设置了隐私保护，账号仅显示部分内容，但方某却能根据公司名称猜出其账户全名。然后，他在该公司的店铺主页上对该公司上传的工商营业执照扫描件进行复制收集，再就联系支付宝客服，要求重置账户信息。

　　在骗过客服人员获得了支付宝官方制发的申请表后，方某先通过软件，将公司的公章复制到表格上，然后，将申请表与公司的营业执照扫描件图片一起扫描，发送到支付宝公司电子邮箱进行审核。最后通过电话回答客服问题，就用新绑定的手机号重置该账户的密码，盗取该账户。

　　走完这一整套看似缜密的流程，方某成功将其他公司的支付宝账号据为己有。尝到甜头的他复制这一手法，先后盗取6家公司的支付宝账户，向阿里巴巴诈骗贷款250余万元。