4月19日，長沙市民周萍(化名)調(diào)出銀行賬單發(fā)現(xiàn)，自己的網(wǎng)銀賬號被他人通過支付寶轉(zhuǎn)賬31筆，轉(zhuǎn)走金額9萬多元。圖/記者陳勇

手機(jī)突然“失靈”后，長沙一市民開通網(wǎng)銀和快捷支付的銀行卡被轉(zhuǎn)走9萬多元。瀟湘晨報(bào)記者梳理發(fā)現(xiàn)，身份證信息泄露，手機(jī)卡被復(fù)制，是此類盜取案件屢屢得手的主要原因。

現(xiàn)在，許多人都有支付寶和網(wǎng)銀賬戶，并和手機(jī)進(jìn)行了綁定，但這其中也存在不小的安全隱患。近日，長沙市民周萍(化名)就被他人盜取了9萬多元。

4月15日下午，周萍突然發(fā)現(xiàn)自己的手機(jī)“失靈”了，“打不出去，也接不進(jìn)電話?！?/p>

手機(jī)“失靈”后，她想起幾年前，自己給農(nóng)行卡開通網(wǎng)上銀行業(yè)務(wù)，并通過手機(jī)號碼綁定了支付寶。她趕緊到銀行去查詢，發(fā)現(xiàn)卡上少了94634元。

周萍馬上到銀行打印賬單，發(fā)現(xiàn)自己賬戶的9萬多元，是在網(wǎng)上被提取的，“總共轉(zhuǎn)走了31筆。”

周萍向戶籍所在地的寧鄉(xiāng)警方報(bào)了警。她想不明白的是，犯罪分子到底是如何進(jìn)入她的賬戶并轉(zhuǎn)走資金的?

據(jù)了解，用戶使用支付寶平臺，一般是捆綁手機(jī)，且會設(shè)置密碼。周萍說，賬戶資金被盜前，她一直保管自己手機(jī)，也沒有泄露過支付寶密碼，“密碼只有我自己一個人知道，我家人都不清楚。”

“太可怕了，防不勝防?！敝芷紘@道。

案發(fā)后，周萍到移動公司查詢，發(fā)現(xiàn)有人在雨花區(qū)一處營業(yè)點(diǎn)復(fù)制了她的手機(jī)卡。這正是她手機(jī)“失靈”的原因。

這家營業(yè)廳的工作人員介紹，4月15日下午，有一名女子來辦理過補(bǔ)卡的業(yè)務(wù)，“她拿身份證過來，說是本人的?！惫ぷ魅藛T復(fù)制手機(jī)卡之前，復(fù)印了對方提供的身份證?！兑苿訕I(yè)務(wù)受理單》上的身份證資料顯示，女子提供的證件上正是周萍的信息?！吧矸葑C是假的。照片是我，上面的地址比我自己身份證上的還詳細(xì)?！敝芷颊f。

營業(yè)廳工作人員回憶，當(dāng)天復(fù)制手機(jī)卡的那名女子，面貌不大像照片本人，身材比周萍本人矮胖，“她說，我生了小孩，胖了十多斤?！?/p>

“我也不知道身份證信息是怎么泄露的。”周萍分析，犯罪分子應(yīng)該是用假身份證補(bǔ)辦手機(jī)卡，然后使用手機(jī)號碼和身份證信息，更改相關(guān)密碼，登錄了她的支付寶賬戶。

相關(guān)案例

2014年11月

武漢一公司員工偽造老板身份證，偷偷跑去營業(yè)廳補(bǔ)辦老板手機(jī)卡，并通過手機(jī)支付寶竊走老板網(wǎng)上銀行20萬元。

2013年9月

重慶市民王女士發(fā)現(xiàn)自己的手機(jī)出現(xiàn)了幾小時(shí)的信號故障，她也沒太留意。次日，當(dāng)她使用支付寶轉(zhuǎn)賬時(shí)，發(fā)現(xiàn)自己農(nóng)業(yè)銀行賬戶里的19120元居然不翼而飛。

2013年7月

瀏陽女子手機(jī)卡被復(fù)制，支付寶里2.4萬不翼而飛。當(dāng)手機(jī)運(yùn)營商公司工作人員電話提醒她，有人到營業(yè)廳要求復(fù)制她的手機(jī)卡時(shí)，她并沒有注意。

類似案件是如何盜取的

在網(wǎng)上購買有手機(jī)號、支付寶賬號的個人信息。

把這些真實(shí)的個人信息制成假二代身份證和駕照等。

拿著假證補(bǔ)辦手機(jī)卡。雖然營業(yè)廳有二代身份證識別器，但嫌疑人會借口身份證消磁，再拿出其他看起來可信的憑證，以打消工作人員的懷疑。

用補(bǔ)辦的手機(jī)卡，結(jié)合身份證號碼，將支付寶等修改密碼后轉(zhuǎn)賬。

[律師說法]通信運(yùn)營商審核失職應(yīng)承責(zé)

周萍網(wǎng)銀賬戶被盜的過程中，犯罪分子利用假身份證復(fù)制手機(jī)卡，然后通過手機(jī)驗(yàn)證等途徑，進(jìn)行作案。

湖南堅(jiān)錚律師事務(wù)所副主任李幼德認(rèn)為，在此案中，通訊營業(yè)廳工作人員辦理業(yè)務(wù)時(shí)，對身份信息核實(shí)存在漏洞。根據(jù)工信部《電話用戶真實(shí)身份信息登記規(guī)定》，電信通訊業(yè)務(wù)經(jīng)營者辦理相關(guān)業(yè)務(wù)時(shí)，應(yīng)對用戶證件進(jìn)行查驗(yàn)并如實(shí)登記，用戶冒用、偽造證件的，經(jīng)營者不得為其提供服務(wù)。

李幼德律師認(rèn)為，如果通訊營業(yè)廳因?yàn)楣ぷ鬟^失給當(dāng)事人帶來損失，那應(yīng)承擔(dān)相應(yīng)的侵權(quán)責(zé)任。

[安全提醒]

發(fā)現(xiàn)手機(jī)卡被復(fù)制要立即掛失并報(bào)警

4月19日，記者撥打支付寶95188熱線咨詢?？头藛T澤梓介紹，更改用戶密碼有兩種方式，如果是人工驗(yàn)證，用戶需上傳身份證件并通過核實(shí);而如果是自己上網(wǎng)進(jìn)入支付寶系統(tǒng)更改密碼，因?yàn)榕c本人手機(jī)捆綁驗(yàn)證，故不用上傳身份證件。

“如果你的身份證和手機(jī)同時(shí)丟掉，你一直不管的話，這是很危險(xiǎn)的。”澤梓提醒，支付寶用戶如發(fā)現(xiàn)手機(jī)和身份證丟失，或者發(fā)現(xiàn)賬戶非本人操作，應(yīng)及時(shí)與支付寶客服聯(lián)系，“掛失之后，任何人都沒辦法登錄。我們這邊會進(jìn)行核實(shí)。”

專家提示，身份證號和手機(jī)號都是重要的個人信息一定要保管好;在手機(jī)長時(shí)間沒信號的時(shí)候一定要提高警惕;開通網(wǎng)銀的賬戶，最好不要有大額存款;手機(jī)卡被復(fù)制、被掛失一定要立即報(bào)警。

還有一點(diǎn)提醒要換手機(jī)號的人，回憶一下舊的手機(jī)號都綁定了什么，一定記得解綁。

追問

為什么類似事件屢屢發(fā)生?

記者搜索發(fā)現(xiàn)，類似的盜竊事件屢屢發(fā)生，主要原因在于身份證信息泄露太容易，手機(jī)卡被復(fù)制太容易，作案分子修改密碼太容易。

專家：軟件設(shè)計(jì)和流程管理都有漏洞

清華大學(xué)計(jì)算機(jī)系教授黃連生此前在接受媒體采訪時(shí)表示，作案人員完全抓住了整個網(wǎng)銀操作流程中的漏洞。

“一個是軟件設(shè)計(jì)的漏洞，比如這種修改密碼的方式是不是過于簡單，是不是應(yīng)該添加一些安全問題作答?但是軟件的安全性提高，就會帶來成本的提升和效率的降低。另一方面，也是最重要的，就是管理的問題，犯罪分子怎么就能輕輕松松地在營業(yè)廳復(fù)制手機(jī)卡呢?”黃連生說。

實(shí)驗(yàn)：網(wǎng)銀重新設(shè)置新密碼很容易

在網(wǎng)銀、支付寶盛行的今天，其實(shí)每個人都可以做個實(shí)驗(yàn)來看看究竟是怎么回事。登錄支付寶、網(wǎng)銀一般需要輸入手機(jī)號和支付密碼。在密碼的旁邊一般有一個選項(xiàng)是忘記登錄密碼。

點(diǎn)擊“忘記密碼”之后，相關(guān)的銀行或支付寶客服會向綁定的手機(jī)發(fā)送短信，類似“您正在找回登錄密碼，校檢碼××××”。這時(shí)只要輸入校檢碼和身份證號就可以重新設(shè)置密碼，輕松破解網(wǎng)銀。

身份證號很容易被別人獲得，校檢碼則通過復(fù)制手機(jī)卡的方式來獲得。（完）