大妈卡未离身被盗刷近4万元 第三方支付惹祸
来源：大河网
河南省商丘市虞城县的范大妈，银行卡上的近4万元养老钱在今年1月25日下午短短的数小时内被莫名转走，而她的手机未收到任何扣款短信提醒，以致她对被盗刷浑然不觉。家人认为，相关银行对此难辞其咎。7日，商丘市虞城县人民法院公开审理此案。
7小时银行卡“被”消费7笔
“1月27日晚上9点多下班时，我听妈妈说她的手机来了个短信提醒，是一家名为‘易付宝’的第三方支付机构发来的扣款提醒！”范女士的儿子程先生说。短信内容为：您好，您于16年1月27日12时13分向邮政储蓄银行(尾号2343)，成功提现500元，欢迎您再次使用。
程先生特意问了妈妈，得知她并未办理过邮储银行卡，遂以为收到的是诈骗短信。由于不放心，就又查询了妈妈的农行卡。不成想，妈妈一直带在身边的农行储蓄卡上的钱竟不翼而飞，里面的38115元被盗刷。随后，他们立即挂失银行卡并报警。由于涉案金额较大，郑州柳林派出所案件侦办大队受理此案。
据范大妈农行卡所打出的对账单显示，其银行卡在1月25日14点到21点，先后消费19笔，其中一部分显示为易付宝、网银在线、顺丰、支付宝、快钱等第三方支付机构的消费，另一部分直接显示为消费。
受害者手机中了木马程序
程先生说，要在支付宝、易付宝等第三方支付机构进行消费，必须开通“快捷支付”，需要在客户端填写持卡人的姓名、银行卡号、身份证号、为银行预留的验证手机号以及其推送的短信验证码。
“实际上，骗子很容易买到个人的银行卡等身份信息，而储户掌握在手中的唯一屏障就是第三方支付机构向客户手机发送的验证码。那为何我妈妈在1月25日之前未收到一条验证码和银行余额变动短信提醒呢？！”程先生很疑惑。
随后，他登录中国移动网上营业厅，查询在1月25日妈妈的资费详单，发现在银行卡被盗刷的14点～21点时段内，她的手机往一个陌生号码每隔1～2分钟发送一条短信，共计发送了70多条短信。经查，该陌生号码归属地为江苏苏州。
后经通讯技术人员分析，范女士的手机应该是中了一种木马程序，其能屏蔽接收到的信息并将此信息转发至指定号码。
快捷支付未双重鉴别
记者查询发现，其实针对近两年出现的银行卡通过快捷支付被频繁盗刷的行为，2014年4月份银监会就与央行联合发文，要求商业银行与第三方支付机构首次建立业务关系时，必须通过第三方支付机构和银行的双重身份鉴别。
但实际操作中，开通快捷支付时一般只需要第三方支付机构的身份鉴别，而不少银行并未再次进行身份鉴别。
程先生将自己的农行卡与支付宝绑定，他发现首次使用支付宝进行快捷支付时，仅需通过支付宝的身份鉴别，而银行方面并未再次进行身份鉴别。
银行已追回4笔款项
范大妈的银行卡开户行为虞城县农行，7日，记者与虞城县农行一位李姓副行长取得联系。李副行长表示，他们正通过省行，与第三方支付机构沟通，尽快退回其损失，“已追回了4笔，共计6000元的退款。我们还会继续协调，最大限度挽回范女士的损失”。
至于快捷支付首次关联农行为何未进行再次身份鉴别，李副行长说：“这个问题很复杂，一两句话讲不清楚。”“现在，我还和易付宝进行沟通，争取他们的退款。我仔细核对了我妈妈最初收到的短信，里面有个邮政储蓄银行卡(尾号为2343)，没想到这张银行卡的确存在。骗子竟然通过第三方支付机构将钱转到这张银行卡里，然后提现，而这张银行卡是用我妈名字办理的。”
骗子为何再办理一张范大妈名字的银行卡呢？这是因为第三方支付机构内的钱在转出时需与转入时用户名和预留电话一致。
程先生通过邮储银行打出了当时办卡受理时的信息，得知骗子所持银行卡是在邮储银行珠海市珠海大道办理的，开户时所使用的证件为士兵证。
程先生说，他已将调查到的证据提交给警方。7日，虞城县人民法院开审此案，但并未宣判。（大河网）
责任编辑：王惠
&&新闻爆料热线:
网友评论文明上网理性发言，请遵守
水母论坛·热图
&论坛总置顶
&&&&鲁ICP备号
增值许可证：鲁B2-号&&&&&广告经营许可证：鲁工商广字08-1685号
&&&&&中国互联网举报中心电话：12377&&&举报邮箱：
水母网官网微信
水母网官网微博
烟台日报传媒集团/烟台星云信息传讯有限公司 本站官方网址银行卡盗刷案频现高科技身影 第三方网络支付平台成重灾区
银行卡好好在包里，里面的钱却悄悄溜走了。银行卡盗刷案时有发生，受侵害的持卡人心急如焚的同时也疑虑重重：我的钱是怎么被刷走的？记者昨日咨询了多位银行、网络界专家，揭秘银行卡盗刷的高科技犯罪手段。各银行同时也提醒市民，最好尽快把手里的磁条卡换成芯片卡。
两天内省会连发两起银行卡盗刷案
7月6日至7日，省会张女士的银行卡多次被盗刷，损失8万元。
7月6日至7日，藁城的张女士银行卡又遭盗刷，损失4万余元。张女士告诉记者，7月7日下午3：46，她接到了一个上海的电话，对方说是快钱支付中心，提醒她7月6日晚她的账户有几笔交易，7日当天也有交易。在快钱客服的提示下，张女士赶快拨打了银行的客服电话查询余额，发现原本有5万多元的卡只剩2000多元了。她迅速报案、挂失，再到银行查交易详单，发现在7月6日晚到7月7日期间，她的银行卡共出现了14笔交易，总交易额4.8万元，其中有两笔是浙江的POS机交易，还有十余笔网银支出，通过快钱转到了上海的大众点评网。张女士说，她的手机是开通短信提醒的，这么多次交易自己竟然没有收到一个短信提醒。事后她到移动营业厅打印话费详单，发现自己的手机在7月6日至7日有20多条异常短信发给安徽的一个手机号，自己却一无所知。
针对张女士反映的情况，记者昨日联系了当事银行和藁城经侦支队，当事银行的工作人员说，他们已将此事上报给上级行，上级行正在查。经侦支队也表示已接受报案，正在侦查中，侦查的具体细节不便透露。
POS机装读码器盗银行卡信息
在最近的几笔银行卡盗刷中，“克隆卡”仍然不断上演。“只要是通过POS机消费的，肯定有实卡，应该就是克隆卡。”银联河北分公司的一位技术人员告诉记者。
“克隆卡”并不是什么高深技术，只要盗取了卡片信息和密码，就可以再做一张完全一样的卡。银联的专业人士说，只要在卡槽上做手脚，安装一个“读卡器”，刷卡时所有的卡片信息都会被盗取。事后把这些信息复制到新做银行卡的磁条上，即“克隆卡”，它承载的信息和真卡是完全一样的。
窃取密码也有多种方式，笨办法是在持卡人输入密码时偷看，但可行性较差。如今，不法分子经常采用的方式是在ATM机上安装针孔摄像头，顾客输入密码时进行拍摄；或者制作与ATM机挡板一模一样的挡板，换下真的挡板，并在里面安装微型摄像头，从侧面拍到顾客手指的动作，模拟出输入的密码。
如何规避“克隆卡”？除了保护好自己的银行卡和密码，不要在不正规的POS机上刷卡之外，最简单易行的办法就是换卡，把磁条卡换成芯片卡，即金融IC卡。目前省会各家银行都在鼓励换卡，有的银行是免费换卡，有的银行需收10—20元的工本费。芯片卡的芯片很难被破译与复制，安全性要远远优于磁条卡。到目前为止，芯片卡尚未出现一例克隆事件。
木马病毒“傍上”第三方支付
老牌的“克隆卡”技术不肯退场，新技术则又花样迭出，包括利用持卡人的大意植入手机病毒，也包括利用第三方支付向外转钱等。
据记者了解，两位张女士的银行卡被盗刷前，手机都曾出现过异常，只是被当事人忽略了。第一位张女士点击了微信上陌生人发来的照片和激活按钮，但没有打开照片；藁城的张女士则在是QQ上收到了朋友发来的照片，点开后是一个文件。事后才得知朋友的QQ中毒了。
省会的一位网络专家告诉记者，通过向电脑、手机植入病毒，窃取持卡人信息是最近银行卡被盗刷的新模式。简单模式就是你的手机或者电脑收到了一条信息，有时候是优惠信息需要激活，有时候是自己感兴趣的网页需要打开，这时候就需要输入自己的信息，包括身份证号、银行卡号甚至银行卡密码，实际上你收到的信息或者链接就是一个木马病毒，随着病毒的植入，你输入的所有信息已被不法分子掌握。还有一种新的病毒则是不需要你输入各种信息，只要点开，病毒就会在手机上自动安装，自动搜索你的各种信息，甚至自动为你开通银行卡的快捷支付功能。“现在开通银行卡快捷支付，主要凭手机验证码，而不法分子已提前在手机上植入了病毒，直接截获手机验证码，就可以替你开通快捷支付，然后通过第三方支付平台转走。”
发现银行卡被盗刷，赶紧采取措施止损
7月6日23时至7月7日17时许，张女士的银行卡被不法分子疯狂盗刷8万余元。由于张女士及时采取了补救措施，向银行、民警和第三方支付平台寻求帮助，挽回了部分损失。“银行交易记录显示8万元通过网银、支付宝、易付宝等7种支付方式消费或转账。我立刻逐一联系支付平台，冻结在所有支付平台的账户，并申请保险赔付。”
昨日，张女士得到支付宝工作人员的答复，她提供的资料已经通过审核，被盗的8万元中，通过支付宝进行交易的1万元钱，已经顺利得到了保险公司的赔付。张女士高兴地说，易付宝账户上的3.8万元钱也得到了控制。
多家银行负责人及公安机关相关专家表示，得知银行卡被盗刷，应马上采取以下措施：
1、拨打相关银行客服电话，立刻挂失或冻结卡内资金。
2、拨打110报警，并及时赶赴现场，取得有利证据。请警方出具立案证明。
3、请银行提供卡内资金流向明细。
4、根据资金流向材料，联系第三方支付平台，申请冻结账户及保险赔付。
双介质卡的磁条渠道将被关闭
银行卡频频被盗刷，一个共同的特点是磁条卡。为了最大程度避免被克隆，人民银行正在逐渐关闭磁条的刷卡通道，尤其是对于既有芯片也有磁条的双介质卡，磁条渠道将在今年10月前被关闭，磁条成为“废条”。
日前，人民银行印发《关于逐步关闭金融IC卡降级交易有关事项的通知》，为银行卡磁条渠道的退出列出了时间表。根据规定，到8月底前全国ATM关闭降级交易，10月底前全国POS终端关闭降级交易，年底前关闭其他线下渠道终端上的金融IC卡降级交易。《通知》同时要求各发卡银行、收单机构应注重在移动金融和互联网支付等线上交易渠道推动基于金融IC卡芯片的交易方式，保障线上渠道交易安全。记者从银联部门获悉，由于银联已多次要求银行和收单机构（刷卡银行）优先使用芯片，如果银行、刷卡商家在可以使用芯片结算的基础上选择了优先使用磁条，继而造成持卡人损失，银行、刷卡商家需承担责任。
银行是否担责，关键看个人信息是如何泄露的
河北明杰律师事务所主任王惠民认为，银行卡被盗刷案件中银行是否担责，关键是看客户卡号和密码的泄露是否与银行有关。如果是因为银行自动取款机存在漏洞，或者银行内部人员窃取用户的信息等银行方面的原因，那么银行肯定要承担相应责任，否则银行不必承担责任。但现实情况是，导致客户信息泄露的原因并不好查明。
对于短信提醒，如果银行能够证明确实向用户发出了提醒短信，那么银行可以不必承担责任，否则应承担相应责任。虽然盗刷银行卡是不法行为，但在第三方支付平台却是通过正常途径进行交易的，所以如无证据证明第三方支付平台有过错，其也不必承担责任。
“第三方支付平台”风险控制措施
据支付宝客服中心介绍，当快捷支付用户遭遇恶意盗刷，系统识别器会发出提醒。被盗刷的顾客2小时内联系客服中心，并提供交易号等信息，支付宝公司会暂时冻结支付宝账户。15个工作日内联系客服中心，提交的材料经审核通过后，平安产险将给予受害人100%赔付，而投保费由支付宝承担。
如果非客户本人原因引起的盗刷消费成功，消费者报案并提交材料齐全后，相关保险公司即可进行全额赔付。如果交易尚未成功，易付宝将会对交易进行拦截，并返还相应盗刷款项。
该支付平台同样设有风险控制系统，对异常消费进行中可予以干预。交易成功后，消费者可联系后台专门工作人员进行处理，退款和保险赔付情况要根据责任归属进行判定。
发现客户账户的异常变动，会第一时间向客户核实情况，如果是被盗刷且交易正在进行，他们可以将款项拦截，但如果交易已成功，钱款就无法追回了，因为使用快捷支付功能是即时到账的。客户是否能得到连连支付的赔偿，要视具体情况而定。
融媒体矩阵
想爆料？请拨打新闻热线4，登录河北新闻网新浪微博（）或通过投稿邮箱：（）提供新闻线索；时评稿件请投,或直接加慷慨歌Q群。
要下决心、出重拳，彻底清理整治房地产开发建设违法行为。对这场“裸体拆迁”事件，政府绝不能敷衍了事。下载“在河北”上传宝贝美照吧！为宝贝投票，还有幸运奖品！
关于《河北省出台建筑造价管理办法》发布会