青岛一市民丢手机支付宝被盗刷1万多 现已破获_新华网山东频道
您的位置：
青岛一市民丢手机支付宝被盗刷1万多 现已破获
11:35:31　　　　　 来源： 青岛早报
被人捡走的手机竟然成了“钱漏子”，支付宝账号内的1万多元以及绑定的信用卡均被盗走或是盗刷。19日，山东青岛李沧公安破获青岛市首起利用捡来手机盗刷支付宝案。市民常用的支付宝为什么会被盗刷？支付宝的安全设置又是如何被突破的？嫌犯王某交代称，他成功盗刷支付宝的一个关键是邢女士在手机内留下的身份信息。
丢失手机支付宝被盗刷
8月17日，市民邢女士来到虎山路派出所报案称，4天前的晚上，她在小区散步时，不慎将手机丢了。“我丢了手机后，心情很是着急，干什么事情都没有心思。我还不断地打手机，手机处于开机状态，但是没人接。我连续几个晚上沿着我平时散步的路线寻找，但都没有结果。”邢女士对民警说。“就在17日上午，我再次打手机时发现手机已经关机了，我想肯定找不回来了，就去另补了一张卡，但令我没有想到的事情发生了。”原来，邢女士补办了卡号后，登录自己手机绑定的支付宝发现，其在支付宝内预存的1万多元现金被人连续7次刷卡盗转了，其中还有两次购买了手机和手表。
联系客服掌握嫌犯身份
接报后，虎山路派出所民警迅速展开调查，经反复询问邢女士，民警了解到一个细节，就在邢女士补办卡号后，有一个陌生电话打了进来，据邢女士推测，这个人很有可能就是捡到她手机的人。邢女士按照来电号码拨打回去后，告知对方盗刷他人支付宝违法，要对方立刻归还，并称自己已经报警。结果对方一声“神经病”就挂了电话。民警据此立刻与支付宝客服联系，并迅速掌握了邢女士支付宝的购物支出记录，掌握了嫌疑人身份及在李村的暂住处。8月18日下午6时许，民警在金水路某小区将17岁的福建籍嫌疑人王某抓获。
利用身份信息破解密码
在虎山路派出所，王某对盗刷他人支付宝现金、利用他人支付宝购物的犯罪行为供认不讳。19日上午，记者在派出所见到了嫌疑人王某。王某称，8月14日晚上10时许，他心情烦躁睡不着，在小区内溜达捡到了邢女士的手机。“我有手机，但是个二手货，也不好用，正想着重新买一部手机，因为没钱买，现在捡到一个现成的，我内心很是欢喜，我也从未想到归还失主。”王某边流泪边告诉记者。在此后的几天里，王某一有时间就玩邢女士的手机，并尝试着破解手机密码。结果在第4天，王某发现了邢女士手机相册中的个人身份证照片，并利用身份证号修改了邢女士的支付密码。王某接着连续刷卡为自己购买了新手机，还买了手表，意犹未尽中，又连续刷卡将剩余的1万元现金转入自己账户，提现后藏进床头柜。目前，王某已经被刑事拘留。
手机内信息埋安全隐患
按照支付宝的密码找回程序或是修改支付密码的程序设定，必须输入支付宝账号持有人的身份证号或是完整的银行卡卡号。首先输入发送到手机上的验证码，再输入身份证号，就可以成功修改支付密码。此后，盗刷的过程一路畅通，无论是转账还是购物都轻而易举。
记者昨天查阅多名同事手机发现，随着智能手机的功能越来越强大，短信、微信、邮箱中，都会保留着身份证号或是银行卡卡号。按照王某盗刷邢女士支付宝账号的步骤，记者成功将同事手机支付宝账号密码修改，并将支付密码修改。同事支付宝账号内的资金变得毫无安全可言。民警提醒，从邢女士支付宝被盗刷的经过来看，市民一定要定时清理手机内的个人信息，不要将个人身份信息以及银行卡等关键信息保留在手机上。（原野 王洪亮）（完）
实习编辑：张昊
新华网版权与免责声明：
凡本网注明&稿件来源：新华网或新华网山东频道&的所有文字、图片和音视频稿件，版权均属新华网或新华网山东频道所有，任何媒体、网站或个人未经本网协议授权不得转载、链接、转贴或以其他方式复制发表。已经本网协议授权的媒体、网站，在下载使用时必须注明&稿件来源：新华网或新华网山东频道&，违者本网将追究其相关法律责任。
凡本网注明“来源：XXX（非新华网）”的作品，均转载自其它媒体，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。
如因作品内容、版权和其它问题需要同本网联系的，请在30日内进行。
联系方式： 电话：62大家都在搜
下载好搜摸字APP 随时随地随心搜索 用好搜， 特顺手！免责声明：重庆时报网竭力提供准确而可靠的资讯，惟不保证绝对无误，资讯如有错漏而令你蒙受损失(不论是否与侵权行为、订立契约或其他方面有关)，本公司概不负责。同时，重庆时报网所提供之投资分析技巧与建议，只可作为参考之用，并不构成要约、招揽、邀请、诱使、任何不论种类或形式之申述或订立任何建议及推荐，读者务请运用个人独立思考能力自行作出投资决定，如因相关建议招致损失，概与重庆时报网、编辑及记者无关。同时重庆时报网所发刊的署名及╱或不署名文章，相关内容属作者个人意见，并不代表重庆时报网立场。社会>>>>正文回复短信“你是谁” 银行卡到底会不会被盗刷？来源：作者：
核心提示：
　　温州网讯（记者 温婉）只是回复了一条陌生短信询问&你是谁&，30分钟内银行卡上的钱被12次转走5760元。日前被爆出的此案例迅速引起了众多民众恐慌，诈骗分子手段真的已经高明到这个地步了么？
　　耿先生手机转账提示
　　事情是这样的
　　20日上午，家住徐州王场的耿先生发现手机上有提示，他们家的两张银行卡从19日22：50开始，有12次转账，每次转账480元，两张卡共转走了5760元。&咱们的银行卡从来没有办理过网银呀，怎么会有这种自动转账？&耿先生看着手机上显示的一条条转账信息，拿给妻子范女士看。夫妻俩这下慌了神，赶紧跑到银行去查账，发现卡上的钱确实已被转走。
　　让耿先生夫妇不解的是，他们夫妻都是山东人，在徐州做门窗生意，平时忙于生意，很少上网，更没有办理过诸如网银、手机银行，钱怎么会通过手机银行转走？
　　范女士说，这两张银行卡都是她老公耿先生的，平时都是他随身携带，而且从来没离过身，密码更是没有外泄过。&我家是做生意的，名片上都印着银行账号，难道和这有关？&范女士怀疑，是他们对外散发的名片上印有银行卡的卡号，被别有用心的人拿去做克隆的银行卡了。
　　随后，经过警方提示，耿先生猛然想起前一天，他接到过一个陌生手机号码发来的一条短信。
　　这个未知号码发送来的短信内容是：&耿某某老同学，你的照片&后面是一个网址，发送时间是12月19日21：40，耿先生出于谨慎，并没有去点开这个网址，而是回了一条：&你是？&回复时间是22：25.
　　耿先生回复后对方没回信，他也没在意，因时间太晚，就睡了。没想到，就在短短的不到30分钟内，他银行卡上的钱就被转了12次，每次480元，共5760元。
　　耿先生把这条短信给警方看，警方让他看看手机上是不是多了一个&APP&，耿先生这才发现，手机上果然多了一个绿色的机器人形状的APP，下面写有&体检&二字。而且这个程序顽固得很，怎么删都删不掉。
　　警方告知他，这是一种木马病毒软件，在他回短信时已经植入他的手机了，只有刷机才能根除。
　　耿先生听到警方这么说，赶紧通知他妻子打晨报热线，&年底了，这种诈骗手法很猖狂，得让更多的人知道，别在不知不觉中受骗。&耿先生说。
　　专家分析：密码早已泄露
　　对于这个蹊跷的银行卡被盗刷案件，腾讯手机管家安全专家陆兆华在接受南方日报记者采访时表示，经过专家团队拆解案例后判断，该市民的网络支付工具的账号、密码应该在收到可疑陌生短信前已经泄露，而这条陌生短信的网址链接是为了诱骗用户下载木马病毒，通过木马病毒窃取手机银行转账必须的短信验证码，从而完成盗刷。该受害市民耿先生应该曾经误点了该短信中的恶意网址链接。
　　据银行工作人员透露，该市民的钱是通过一种网上支付工具完成的盗刷，这说明市民的网络支付工具账号密码已经泄露，而接下来就是利用网络支付工具通过购物洗钱的方式盗刷网络支付工具捆绑的快捷支付银行卡，而这一步必须要有市民的手机支付验证码。
　　那么，犯罪分子如何获得用户的网络支付工具账号密码呢？专家分析称，犯罪分子很可能通过&撞库&方式获得了网络支付工具账号密码，这就如同前几日13万铁路12306用户个人信息泄露一样，通过攻击网游论坛等安全薄弱的网络平台，获取用户的账号密码(一般为邮箱、手机号为账号)，再将这些账号密码与某网络支付工具进行批量登录实验，由于用户一般习惯使用相同的账号密码进行注册，导致犯罪分子&撞库&成功，登录到该受害市民耿先生的网络支付工具账户中，看到用户的身份证、姓名、手机号信息。
　　接着犯罪分子向该手机号以&某某(用户真实名字)老同学，你的照片，恶意网址&为内容发送欺诈短信，收到短信者看到自己真实姓名，所以放松警惕点开恶意网址，导致手机下载安装木马病毒(案例中的名为&体检&的绿色机器人App)。然后，犯罪分子通过网络支付工具发起&快捷支付&，这时受害市民耿先生的手机会收到支付验证短信，而手机木马病毒则拦截并将短信内容转发至指定手机号，利用窃取的手机支付验证码，完成盗刷。整个过程耿先生全然不知。
　　陆兆华亦表示，由于犯罪分子窃取了用户的身份证号、姓名、手机号等所有个人信息，并在受害人手机植入可窃取手机支付验证码的木马病毒，所以完全可以对支付宝等第三方支付工具进行密码修改操作，然后实施危害更大的转账、提取网络理财账号资金等行为。
　　警方防骗提示：不点连接
　　早在12月9日，徐州市公安局官方微博&平安徐州V&就在其微博上发表防骗提示，骗子的手法和耿先生遭遇到的类似，是手机短信接收到&聚餐照片&，有网址链接，只要一点开链接，就中了手机木马病毒，从而造成财产损失。
　　警方提示，手机短信木马病毒是一种新型病毒，骗子在病毒链接前一般加上一句话，诱导你点开网址链接，诸如&聚餐照片&、&老同学照片&等等，都是以&熟人&为切入点，让接收方在不知不觉中随手点开病毒链接，植入了木马病毒。
　　而这种恶意程序，会优先运行，能盗取手机上一切跟账号、密码有关的资料，因此，只要是接收到类似短信，切记不点、不回，要马上删除。如果删除不掉，就马上关机，然后找专业人士刷机。
　　小贴士
&&& 对于此类盗取用户银行卡的恶意案件，陆兆华建议广大手机用户：
　　首先，为网银、第三方支付工具设置与普通网络账号不同的用户名和密码。铁路12306被&撞库&成功，还有本案中的受害人网络支付工具被&撞库&成功都因为其使用了与其他网络账号相同的账号密码。同时，账号密码的规范设置方式为&大写字母+小写字母+数字+符号&。
　　其次，不要点开任何信息中的陌生网址链接。&聚会陷阱&病毒可以在后台模仿机主向手机联系人发送诈骗短信，所以即使是亲朋好友发来的短信中有陌生网址，也不要打开。除了陌生网址外，信息中的400电话也不拨打，这都可能是诈骗电话。
　　再次，安装专业手机安全软件，可拦截恶意网址、诈骗短信，并可查杀手机木马病毒。
&[1]&&本文转自：
编辑: 鲍苗苗|责任编辑: 黄作敏关键词阅读：诈骗 银行卡 盗刷 安全
下载温州新闻移动客户端
网友评论仅供其表达个人看法，并不表明温州网立场。
温州爱购￥100￥118抢购 | 泰顺珍珠葡萄
￥100￥抢购 | 泰顺醉金香葡萄
￥2￥2.5抢购 | 灵昆岛灵昆
爆料平台扫描二维码关注温州网新闻热线：（66爆料邮箱：欢迎网友提供线索编辑推荐
精彩策划温州网视
两、三轮摩托车
轻便摩托车
发送短信777至，立即订制交通小秘书！信用卡绑定支付宝绑定手机快捷支付方式后信用卡被盗刷支付宝赔付吗_百度知道
信用卡绑定支付宝绑定手机快捷支付方式后信用卡被盗刷支付宝赔付吗
我有更好的答案
刚开始时候你可能把免输密码打勾了。然后到支付是直接跳到支付了
其他类似问题
为您推荐：
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁