|
||||
世界盃激戰正酣,各大電子商務網站均推出了基於支付寶等手機軟件平臺的足球競猜服務,很多球迷賭得不亦樂乎。然而,賭球的背後存在極大風險,不法分子只需通過竊取用戶信息僞造身份證,補辦理手機卡和銀行卡,即可盜刷綁定賬戶餘額。朝陽檢察院檢察官昨天提醒球迷:親,請保管好您的支付寶賬戶。
補辦手機卡即可盜刷
方便快捷是支付寶等軟件的最大優點,這些軟件往往需要將銀行卡和手機號碼進行關聯,只需用該手機號輸入支付密碼即可完成支付,簡單的操作流程方便了消費者的同時,也給了犯罪分子可乘之機。
2013年底,家住北京的單先生在外出差時,突然發現自己的手機沒有了信號,開始以爲是外地信號不好或手機故障,並未放在心上。當他回到北京後,發現依然沒有信號,而手機並沒有故障。通過服務營業廳查詢後單先生得知,出差期間有人幫他補辦了SIM卡,他所使用的卡已作廢。讓他更爲吃驚的是,其支付寶賬號密碼和淘寶賬號密碼已被修改,支付寶內65000元及與支付寶捆綁的銀行卡內2000元已被盜刷。
而在另一起盜竊案件中,被害人凌先生今年初更換了手機號碼,忘了變更支付寶的綁定。犯罪嫌疑人胡某是凌先生舊號碼的新使用者,在用新號碼註冊支付寶時,胡某發現該手機號已註冊賬號,便通過找回密碼更改了凌先生的支付寶密碼,再通過支付寶關聯的銀行卡進行轉賬操作,僅一週就成功盜刷了6800餘元。
“洗寶”盜刷只需三步
接到單先生的報警後,警方迅速展開調查,並在今年1月將兩名犯罪嫌疑人林某、黃某分別抓獲歸案。據林某交代,盜刷支付寶這種犯罪已不新鮮,甚至在圈內已有了專屬名詞叫“洗寶”。
目前,越來越多的年輕人熱衷於使用手機支付軟件購物或交納各種費用。以目前最大的獨立第三方支付平臺支付寶爲例,自2004年12月創立,用戶數量不斷增加,已突破3億,支付平臺下的增值服務“餘額寶”規模已達2500億,用戶超過4900萬。同時,越來越多的用戶使用手機APP或將支付寶綁定手機進行相關業務。
儘管各大軟件商一再宣稱支付軟件的安全可靠,但辦案檢察官發現,一旦不法分子進入“洗寶”圈,可以通過熟人介紹、QQ找人等方式找到各種提供此類服務的“高手”,實際操作並不困難。
第一步是購買信息,即不法分子會通過網絡購買大量的支付寶賬號和密碼,被稱爲找“料”。然而這些信息中絕大多數賬號和密碼並不是對應的,爲了篩選出其中正確的信息,他們會通過專門的軟件進行掃描。據犯罪嫌疑人林某交代,他自己買的最高質量的“料”是1萬條中有300條賬號和密碼可以對應上,也就是說正確率大概在3%。
在掌握了一些正確的支付寶賬號和密碼後,林某就會先登錄到對方賬戶看看其支付寶裏面是否有較多的餘額。記錄下幾個存有大筆餘額的賬號後,林某會通過圈子裏朋友的介紹找到“熟人”,這些人可以根據賬號查到該用戶的真實姓名、身份證號以及綁定的手機號。
第二步是辦證補卡。得到“料”後,林某又會找另一些“高人”,根據姓名及身份證號查詢到更詳細的一些資料,這些資料是辦理假身份證所必需的信息。林某把信息提供給黃某,由他出面先去辦假身份證,就是用林某提供的真實信息和自己的頭像合成一張假證。有了這些以假亂真的身份證,黃某就能堂而皇之地去銀行和手機營業廳辦理與支付寶賬戶在同一人名下的銀行卡和SIM卡。
第三步是轉賬套現。通過補辦,被害人單先生的手機卡就自動作廢了,即使黃某轉出支付寶內餘額時有短信提醒,也是提醒到了黃某手裏新補辦的SIM卡上,神不知鬼不覺,黃某便肆無忌憚地分次將支付寶中的餘額轉到自己的銀行卡,從容套現。
出現問題應及時凍結支付寶
因爲通過支付寶作案不同於傳統作案手段,犯罪分子在獲得被害人個人信息後,可以在有互聯網的任何地方竊取被害人錢財,難以查出犯罪地點及犯罪分子個人信息,具有很高的隱蔽性。
銀行相關工作人員提醒,消費者在使用網絡金融平臺時,可從以下幾方面進行防範:
第一,在平時登錄支付寶時,取消“記住用戶名”、“十天內自動登錄”等設置。第二,選擇隱蔽郵箱作第三方認證通道。建議選擇一個隱蔽的只有自己知道的認證平臺,比如,市民可以選用只有自己知道的郵箱作爲認證渠道,而這個平臺也會起到像密碼一樣的保護作用。第三,設定消費限額。持卡人最好對綁定快捷支付的銀行卡進行限額設定,避免更大的損失。
如果遺失了與支付寶關聯的手機該如何處理?專家介紹,這種情況下修改銀行卡密碼不能完全實現賬戶安全,應及時聯繫支付寶客服,凍結自己的支付寶賬號,然後凍結支付寶綁定的各銀行卡的賬號,還需對自己的手機號碼進行掛失,防止其他綁定手機的業務出現安全問題。
檢察官也特別提醒公衆增強防範意識,在辦理涉及自己身份信息的業務時,一定要到正規營業廳通過正常渠道辦理,避免信息泄露,同時,避免關聯金額數目大的賬戶。另一方面,支付寶經營者應當及時修復支付寶管理漏洞,加大對客戶修改登錄密碼等申請的審覈力度,增加除手機短信驗證碼以外的其他審覈手續,輔助身份證、社保卡、工作證等證件,確保客戶資金安全。通訊運營商也應加強補卡審覈,並與公安機關聯網,證明身份信息的真實性,不給犯罪分子以可乘之機。