A型社工攻击这种攻击不是对计算机技术的使用，而是一种叫做社会工程的人文学科。只是厉害的黑客和新手黑客的区别。阿里巴巴试图通过阻止黑客的攻击来保护绝大多数淘宝用户的账户，但未能拦截对少数账户的攻击。首先，这个问题是错的。黑客不仅攻击各种网站，还针对各种网贷平台，更加肆无忌惮。
黑客为什么不攻击淘宝？
淘宝几乎天天都在被攻击，只是你不知道而已。马云曾公开表示，阿里巴巴每天遭受3亿次黑客攻击，却全都失败。因为有被马云捧上天的阿里神盾局，这就是阿里巴巴应对网络攻击的利刃与铁盾。吴翰清网络人称道哥，中国黑客三剑客之一让吴翰清一战成名的就是2005年去阿里巴巴面试中，黑掉了阿里巴巴内网。具体过程他也在2012年出版自己个人专著白帽子讲Web安全书中描述过，在面试的过程中主管要求我展示自己的能力，于是我远程关闭了阿里巴巴内网上游运营商的一台路由设备，导致阿里巴巴内部网络中断。
事后主管立即要求与运营商重新签订可用性协议。但真正在阿里巴巴成名的，还是2015年的一次黑客攻击，当年阿里突然遭受全球13亿次的黑客攻击，吴翰清一顿神操作后，将它们全部拦截下，此战享誉全球，震惊黑客江湖！也称为全球黑客最想打败的刺！现在吴翰清是阿里云云盾负责人，更是淘宝支付宝等等支付安全的守护神，是阿里巴巴阿里云首席安全科学家。
2017年，被美国麻省理工评为35个可能改变世界的牛人之一！正是因为他们的存在，淘宝才能抗住数以亿计的黑客攻击。然而再厉害的盾也有被攻破的时候，淘宝也曾经被攻破过这一次攻击或许是阿里巴巴历史上最严重的一次。2016年春节前几天，电商巨头阿里巴巴集团称遭到黑客攻击，一个黑客团队试图入侵超过2000万个淘宝用户账户。
阿里巴巴通过阻止黑客的攻击尝试保护了绝大多数淘宝用户的账户，但是没能成功拦截针对一小部分账户展开的攻击。但是用户数据是否失窃，阿里巴巴并没有回应，但表示嫌疑人已经被捕。最后公布了嫌疑人的攻击方式，黑客使用从其他网站盗取的账户登录信息试图登入淘宝用户的账户，由于大部分人在数个网络平台都使用相同的用户名和密码，被盗信息与2059万个淘宝账户匹配的，导致黑客轻而易举地黑入用户账户。
黑客为什么从来不攻击支付宝？
黑客攻击支付宝，但是没有成功。19年有一个叫智能未来的节目，邀请了三个黑客攻击支付宝，但是都失败了。为了测试支付宝的安全性，节目组请来了三个所谓的黑客。我不知道这是真是假。总之，看起来是这样。当时，支付宝还派了蚂蚁金服副总裁、支付宝风控部负责人熊文到现场。他是整个支付宝安全的负责人。以后有什么问题可以直接找他。节目一开始，黑客还是很有看头的。既定规则是三个黑客攻击三个不同人的账号，看谁能成功。第一次攻击是主人的。起初，黑客通过钓鱼技术连接到主持人的WF，并收集了他的手机号码。然后他用读卡器黑进了自己的银行卡号，最后用这些信息重置了自己的支付密码。但是重置密码需要身份证，黑客不知道主机的身份证，所以第一次尝试失败了。第二起袭击发生在现场的一名女客人身上。这次黑客通过撞库得到了女嘉宾的登录密码，但还是不知道支付密码，所以第二次转账失败。第三起袭击是针对一名男性客人。这次黑客提前给手机植入了病毒木马。这次只需要几个验证码就可以登录了。不像前两次那么麻烦。然后黑客用客人手机里存的银行卡号和身份证照片修改支付密码，完成转账就差不多了。然后就莫名其妙的结束了。具体原因我也不清楚。反正支付宝在要转账的时候自动结束了交易。为了验证节目的真实性，曾经有人采访过熊文，问支付宝是否安全，能否守住黑客的攻击，节目上的支付宝账号是否真实，是否受节目组委托。当然，熊文说的是真的。如果只是为了最后一个程序做一个假的支付宝，太费时间和精力了。为什么不直接用？而且我对我们的风控体系很有信心！其实这三个账号早在录制节目排练之前就被黑了。第二天节目录制的时候，这三个账户直接被判定为高危账户要保护，于是出现了下面这个故事，直接冻结了账户，限制了资金往来。这个支付宝风控系统还有一个很有名的名字，叫AlphaRisk支付宝，自信的说，你敢付，我敢陪你。数据显示，被盗的损失率是万分之五，也就是说1000万个人中有5个人可能被盗，不敢说100%安全。毕竟银行的钱都被偷了，只要被偷了，不管里面有多少钱，都是要赔偿的。但是，到目前为止，似乎还没有人听说过支付宝被盗，很多人可能也不知道支付宝的风控系统有多牛逼。今天就简单说一下吧。下面，为了便于阅读，我将AlphaRisk缩写为AR。黑客偷钱，用支付宝转账分三步:第一步登录密码，第二步支付密码，第三步AR风控系统。
