關智斌

　　 大洋新聞 時間: 2014-02-27來源: 信息時報
　　據新華社電 手機長時間沒信號？不要以為只是網絡或手機故障，還有可能是面臨賬戶被盜刷的安全風險。記者從北京市西城區檢察院瞭解到，日前北京警方破獲了一起涉及支付寶安全的案件，被害人支付寶內65000多元被輕鬆盜刷。
　　從破獲的案件看，收購支付寶信息、偽造身份證、持假證辦理手機卡、盜取支付寶賬戶餘額……盜取支付寶賬戶金額的過程竟已形成犯罪產業鏈。
　　補辦手機卡盜刷支付寶
　　去年12月底，單先生在外出差，突然發現手機沒有信號，以為是當地信號不好或手機故障沒有在意。然而當天回到北京後，手機依然沒有信號，但測試後手機本身並沒有故障。
　　在詢問營業廳後，工作人員告訴單先生有人給他的號補辦了SIM卡，因此他使用的卡已作廢。當單先生查詢自己的支付寶賬號和捆綁的銀行卡時發現，其支付寶賬號密碼和淘寶賬號密碼已被修改了，支付寶內65000元及與支付寶捆綁的銀行卡內2000元已被盜刷。
　　今年1月，警方抓獲犯罪嫌疑人林某、黃某。據林某交代，盜刷支付寶已不新鮮，在圈子裡叫“洗寶”。
　　揭開防不勝防的盜刷產業鏈
　　根據林某供述，盜刷支付寶的第一個步驟就是購買信息，即通過網絡購買大量的支付寶賬號和密碼，這在圈子內被稱為找“料”。然而這些信息中絕大多數賬號和密碼並不是對應的，為了篩選出其中正確的信息，他們會通過專門的軟件進行掃描。
　　林某稱，他買的最高質量的“料”是1萬條中有300條賬號和密碼可以對應上，也就是說正確率大概在3%。
　　有了這些信息，不法分子就可以登錄相關支付寶賬戶，並用其中的餘額在網絡游戲中購買一些虛擬物品，再通過對外出售進行套現。林某說，這就是他們最初“洗寶”的模式，最高一天能收入四五百元，但先買後賣的方式畢竟有局限，因此現在他們用了一種更直接的套現方法。
　　在掌握了一些正確的支付寶賬號和密碼後，林某就會先登錄到對方賬戶看看其支付寶裡面是否有較多的餘額。記錄下幾個存有大筆餘額的賬號後，林某會通過圈子裡朋友的介紹找到“熟人”，這些人可以根據賬號查到該用戶的真實姓名、身份證號以及綁定的手機號。
　　在得到這些信息後，林某又會找到另一些人，根據姓名以及身份證號查詢到更詳細的一些資料，然後將信息提供給黃某，由他出面先去辦假身份證。
　　黃某說，所謂的假身份證就是用林某提供的真實信息和自己的頭像合成一張假證。黃某拿著假身份證去銀行和手機營業廳辦理與支付寶賬戶在同一人名下的銀行卡和SIM卡。
　　如此一來，被害人的手機卡就自動作廢了，即使黃某轉出支付寶內餘額時有短信提醒，也是提醒到了黃某手裡的SIM卡上。如此一來，黃某將支付寶中餘額轉到自己的銀行卡上，再進行套現。
　　賬戶信息如何泄露是謎
　　支付寶賬號和密碼是怎麼流出去的？相關信息是如何被查到的？假身份證為什麼可以騙過銀行和營業廳？對此，林某供述自己並不知情，他說圈子裡的人都是在網上通過QQ認識的，也是通過QQ聯繫，彼此並沒有見過面，也不知道真實身份。
　　單先生坦言，自己只給支付寶賬戶設置了最基本的登錄密碼和支付密碼，而對於運營商提供的更複雜但更安全的其他密保手段則沒有採用。
　　北京市西城區檢察院檢察官提醒支付平臺用戶，一是不要怕麻煩，儘量將支付平臺提供的安全措施使用上，提供更多保障；二是如果手機突然沒有信號後不要大意，如果排除手機故障及信號臨時問題，則要儘快到營業廳查詢是否SIM卡被補辦，防患未然。同時，在運營商提高安全繫數的同時，建議政府與公檢法加大監管和打擊力度。
　　　　（原標題：手機突然沒信號 支付寶被盜6萬）