手機(jī)卡失效支付寶被盜刷
去年12月,單先生的手機(jī)連續(xù)多日沒有信號,致電營業(yè)廳后被工作人員告知,單先生的手機(jī)號已辦理補(bǔ)辦SIM卡業(yè)務(wù),因此其目前使用的手機(jī)卡已作廢。“補(bǔ)辦卡需要身份證的,我的身份證一直在我自己手里啊。”察覺到情況不妙的單先生急忙將SIM卡補(bǔ)辦回來并報警。然而,更令單先生沒想到的是,當(dāng)他查詢自己支付寶賬號和捆綁銀行卡時發(fā)現(xiàn),支付寶賬號密碼和淘寶賬號密碼都已被修改,支付寶內(nèi)65000多元人民幣和支付寶捆綁的工行銀行卡內(nèi)人民幣2000元也已被盜刷。
接到報警后,警方迅速展開調(diào)查。今年1月,犯罪嫌疑人林某、黃某被警方抓獲歸案。
有專人負(fù)責(zé)收集用戶資料
到案后,林某稱,盜刷支付寶的第一個步驟就是購買信息。他們通過網(wǎng)絡(luò)購買大量的支付寶賬號和密碼。“買來的這些信息,我們?nèi)ψ永锓Q為‘料’。”林某稱,由于這些信息中絕大多數(shù)賬號和密碼并不對應(yīng),為了篩選出其中正確的信息,他們會通過一種專門的軟件進(jìn)行掃描。林某稱,他自己買的最高質(zhì)量的“料”是1萬條中有300條賬號和密碼可以對應(yīng)上,正確率在3%。
林某稱,獲得對應(yīng)的支付寶賬號和密碼后,他們會登錄相關(guān)支付寶賬戶,并用其中的余額在網(wǎng)絡(luò)游戲中購買一些虛擬物品,再通過對外出售進(jìn)行套現(xiàn)。“這種‘洗寶’方式最高一天能收入四五百元,但先買后賣的方式畢竟有一定局限。”林某還稱,掌握一些正確支付寶賬號和密碼后,他會先登錄到對方賬戶看看其支付寶里面是否有較多余額,記錄下幾個存有大筆余額的賬號后,通過圈子里朋友的介紹找到一些人,“他們可以根據(jù)賬號查到該用戶的真實(shí)姓名、身份證號以及綁定的手機(jī)號。”然后林某會去找另一些人,這些人可以根據(jù)姓名及身份證號查詢到更詳細(xì)的一些資料,而這些資料都是辦理假身份證所必需的信息。
假證辦手機(jī)卡從容套現(xiàn)
林某再把這些信息提供給黃某,由黃某出面去辦假身份證。黃某說,所謂的假身份證就是用林某提供的真實(shí)信息和其本人的頭像合成一張假證。然后黃某就可以堂而皇之地去銀行和手機(jī)營業(yè)廳辦理與支付寶賬戶在同一人名下的銀行卡和SIM卡。如此一來,被害人的手機(jī)卡就自動作廢。“即使黃某轉(zhuǎn)出支付寶內(nèi)余額時有短信提醒,也是提醒到黃某手里的SIM卡上。”林某稱,他們肆無忌憚地分次將支付寶里面的余額轉(zhuǎn)到自己手里的銀行卡上,從容套現(xiàn)。
■檢察官提示
千萬別怕麻煩
類似本案發(fā)生的情況,檢察官建議,運(yùn)營商應(yīng)通過研發(fā)和創(chuàng)新密保手段來提高安全系數(shù),保證用戶資金安全。本案受害人單先生只給支付寶賬戶設(shè)置最基本的登錄密碼和支付密碼,而對于運(yùn)營商提供的更復(fù)雜但更安全的其他一些密保手段則并沒有采用。
用戶不要怕麻煩,首先盡可能使用支付平臺提供的安全措施,以給自己的資金安全更多的保障。其次,如果自己手機(jī)突然沒有信號后不要大意,先要檢查是否因手機(jī)信號不好或手機(jī)出現(xiàn)故障導(dǎo)致,如果兩者都能排除,再盡快到營業(yè)廳查詢是否SIM卡被補(bǔ)辦,并將自己支付平臺內(nèi)的余額轉(zhuǎn)出。
如果真的遇到支付平臺被盜情況,用戶也不用驚慌,應(yīng)盡快報警。無論犯罪手段多么高超,先進(jìn)的偵查手段也會讓其無處遁形。此外,用戶可以聯(lián)系運(yùn)營商進(jìn)行協(xié)商,如支付寶就公開承諾其資金安全由保險公司承保,因此用戶還是不必過于擔(dān)心的。