拿着别人的身份证去银行，竟真重置了对方的银行卡密码
&&& 拿着别人的身份证去银行，竟真重置了对方的银行卡密码；骗子落网后说
&&& 我真没想到，银行那么好骗
&&& 银行承认工作失误；律师说：如果钱没了，人抓不到，储户损失银行赔
&&& 本报通讯员 胡小燕 本报记者 王波
&&& 近些年来，随着电信诈骗的高发，一个“帮凶”也逐渐暴露出来――这便是银行卡办理的混乱。在不少诈骗案中，骗子使用的都是他人的身份证办理的银行卡，有时多则数张。
&&& 前天晚上，随着“315”晚会的播出，这一问题再次暴出，银行成了众矢之的。只要在网上随便买一张身份证，就能在银行办理银行卡。一些不法分子不仅公开买卖身份证，甚至连同用身份证开户的银行卡也成套出售。而在网上，像这样公开买卖身份证和银行卡的QQ群，钱江晚报记者随便一搜，就找到了几十个。
&&& 更匪夷所思的事发生在宁波象山。大家都知道，去银行办理业务，如重置银行卡密码，需本人持身份证亲自前往。可有个人，拿着朋友的身份证和银行卡要求重置密码，银行工作人员竟然给他办理了。于是，此人取走了朋友卡里的钱。
&&& 银行卡丢了，密码未泄漏
&&& 卡里的钱却被取走了
&&& 3月 13日下午，象山丹城的一家KTV里，林某和朋友们玩得不亦乐乎。当林某将朋友送走后，奇怪的一幕发生了。
&&& 林某的手机里收到一条银行发来的提示短信，卡内的2000元钱被取走。瞬间，林某被惊醒了，赶紧找自己的钱包，结果发现没了。
&&& 让林某百思不得其解的是，虽然钱包没了，银行卡可能落到了别人手里，可卡是需要密码的，没有密码怎么取得到钱。
&&& 第二天，一头雾水的林某到丹东派出所报了案。
&&& 接到林某报警后，民警小潘当即到银行去找线索。根据银行记录，这笔钱是在ATM机上被人取走的，ATM机上的监控应该会拍下取款人的样貌。
&&& 没想到，调看ATM机监控时，小潘一眼就认出了取钱的嫌疑男子。他叫沈某，2013年年底因盗窃被判刑，这个案子的经办民警正是小潘。
&&& 说起这个沈某，小潘印象很深。“他专找熟人下手，进出派出所已经不下5次了。2013年年底这起案子，就是他假借熟人的手机打电话，将手机骗走，2014年6月份刚刚刑满释放。”
&&& 随即小潘调出沈某的照片给林某辨认。林某当场就表示，当天跟他一起在KTV中唱歌的人中就有沈某。
&&& 案件很快水落石出。经过民警的布控，3月15日，沈某落网。再一次面对老熟人，沈某如实供述了盗窃行为。
&&& 原来熟人拿着他的身份证
&&& 到银行重置了卡的密码
&&& 当天，沈某和林某一起在KTV唱歌。席间，沈某看到林某将衣服放在沙发上，便动了贼念。等林某离开时，他悄悄把林某的钱包偷走。
&&& 沈某本以为钱包里有点银两，不曾想现金并不多。沈某哪肯放弃，他发现林某的银行卡和身份证也在，很快冒出了一个念头：拿林某的身份证，冒充他，去银行更改银行卡密码。
&&& 沈某立马跑到银行柜台，声称自己忘记了密码，需要密码重置。柜台工作人员看了眼身份证，嘀咕了句“怎么不太像”。沈某摆摆手，“身份证照片拍了有些年头了，现在人变样了”。
&&& 工作人员没再多问，很快帮沈某重置了林某银行卡的密码。随后，沈某在ATM机上分两次取走了2000元钱。
&&& “我真没想到银行那么好骗的，也没想到才两三天就被你们发现了。”沈某嘟哝，要不是银行工作人员的疏忽，他也不至于那么顺利取走钱。
&&& 业内人士称重置密码需本人办银行工作人员承认失误
&&& 银行卡是一把锁，密码便是开锁钥匙。沈某拿着别人的身份证，竟然如此轻而易举地重置了密码，实在令人匪夷所思。
&&& 一位业内人士告诉记者，各家银行都是在中国人民银行相关规定的框架下制定了各自的规章制度，包括哪些业务可以代办、哪些业务必须自己亲自办。“密码重置的业务，必须本人到场。在核对身份证等有效证件后，柜台工作人员才能为客户办理。有些银行柜台办理借记卡重置密码时，还需要值班领导的授权。”
&&& 而像沈某这样拿着他人身份证成功重置银行卡密码，在这位业内人士看来，是柜台工作人员出现重大失误。“除非是双胞胎，两人长得太像了，否则柜台工作人员在核对身份信息，以及办理后签字等过程中都该察觉到。”
&&& 民警也告诉钱江晚报记者，乍看之下，沈某和林某身材是有点像，都瘦瘦的，可相貌并不相似，只要稍微仔细一点，就会立马分辨出来。
&&& 事后，银行柜台工作人员得知此事，连连表示自己工作失误，下不为例。
&&& 若钱没了，人没抓到，怎么办
&&& 律师表示：银行承担责任，赔偿储户损失
&&& 幸好，林某被盗走的金额不算大，取钱的沈某也很快被抓到了。可万一，结果没有这么完美，钱没了，人也没抓到，银行是否需要承担责任？
&&& 浙江波宁律师事务所的唐才宗律师表示，从法律的角度来说，如果中国人民银行明确重置密码必须储户本人到场办理，那么各家银行必须遵守和执行这条规定。在这种情况下，银行疏忽，没有核实身份信息造成储户账户里的财产损失，表明银行所提供的服务出了问题，银行将承担相关的责任，赔偿储户的损失。
&&?&&&&?&&|||||||||||||||||
&>>&&&&&正文
揭银行卡盗刷黑幕:网上买上千银行卡密码 几乎全正确
　　“卡在身上，钱莫名其妙地被转走了”，很多人会说这不可能。广州的吴先生原本也认为这不可能，但这匪夷所思的一幕就在他身上发生了。
　　银行卡在身上 5万存款一周只剩300元
　　去年12月，吴先生收到了一条陌生号码发来的短信。短信上写着自己的名字，吴先生以为是某个没存号码的朋友发来的，就点击了短信中的图片。
　　由于手机并未出现什么异常，吴先生便没太在意。可一个星期之后，银行突然发来一条消费短信，原本存有5万多块钱的一张银行卡，余额竟然只剩下300多块钱了。
　　吴先生查询发现，在这一个星期里他的银行卡陆续在往外转钱，但银行发来的十几条消费短信，他一条也没接到。吴先生把手机拿到客服检查，被告知他的手机中了木马病毒，在一个星期内丧失了接收短信的功能，一个星期后木马病毒失效，短信功能才恢复。
　　60岁的吴先生平常就不太会用智能手机，所以手机中没有网银、支付宝等客户端，所以即便手机中毒，银行密码也不会泄露。而银行卡也一直在他自己身上，密码也只有他自己知道。吴先生百思不得其解：银行卡里的钱，到底是怎么没的呢？
　　“爆料者”5分钟网上买到上千银行卡密码
　　就在吴先生案发不久，记者接到了一位自称老徐的爆料人的举报。老徐说，在网络空间存在着一个规模庞大的盗取银行卡的黑色产业链。吴先生匪夷所思的遭遇，在他看来只是小菜一碟。
　　“像老吴这种信息在黑市里很容易搞到，我用5分钟就能搞到1000个这种信息 包括卡主的姓名、卡号、身份证、电话号码，还有他的银行密码，只要5分钟 1000个没有问题。”
　　为了验证自己所言不虚，老徐打开了几个QQ群，在不到5分钟的时间里，发给了记者一份长达33页的文件。这份文件里记录了1000多条银行卡信息，每条信息都有卡主的姓名、银行卡号、身份证号、银行预留手机号码以及银行密码。记者在文件中随机选取了七十个不同省份的信息进行验证。其中，身份信息和电话号码全部正确，除了5个银行密码错误，其余65个银行卡密码全都正确。
　　爆料人“老徐”提供的资料让记者看到了这个地下“黑市”的存在。那么，这个黑市中这么多隐秘的银行信息究竟是哪儿来的呢？在老徐的帮助下，记者对这个黑市进行了长达3个多月的调查。一步步看到了这个黑色产业链中隐藏的秘密。
　　揭秘盗取银行卡信息三大方法
　　要想把银行卡里的钱转走，通常不是一两个犯罪分子能够完成的。他们需要建立一个完整的产业链条。在这个链条上分工不同的犯罪分子，通常是用只加熟人的QQ群进行交流、交易。在“老徐”的帮助下记者进入了这类QQ群，在群里犯罪分子将银行卡信息称为“料”，搜集银行卡信息的人叫做“下料人”，而把银行卡的钱往外转的人叫做“洗料人”。从“下料人”手里买“料”是整个犯罪的第一步。那么，这些“下料人”的“料”是怎么来的呢？
　　方法一：伪基站发送钓鱼短信
　　记者采访了数十位盗取银行卡的受害者，发现其中很多人都有过相同的遭遇，就是收到了类似1等所谓的电信运营商或银行发来的短信，登录后被要求输入密码。
　　360首席反诈骗专家裴智勇指出，这些其实都是犯罪分子利用伪基站“包装”后发送给用户的含有钓鱼网站的短信。仅360平台上监控到的钓鱼网站，半天时间就有超过1亿次的点击量。在这些钓鱼网站的虚假网页上，用户登录后就会被要求输入账号、密码、姓名、身份证号、银行预留手机号等信息，而一旦填写了这些信息，骗子就可以把用户的钱骗走了。
　　裴智勇介绍，钓鱼网站的更新速度非常快，每天都有个新的钓鱼网站被监测到。
　　方法二：免费WIFI窃取个人信息
　　除了使用钓鱼网站获取个人信息，记者发现犯罪分子还会利用免费WIFI窃取个人信息。
　　裴智勇介绍，一个WIFI的安全性主要取决于它的架设者是谁，如果是骗子或者是黑客架设了一个免费WIFI，用户一旦接入，所有互联网的数据都可以被黑客监听或窃取。
　　方法三：改装POSS机提取银行卡信息
　　除了以上两种获取信息的方式，记者发现黑市中的犯罪分子还有第三种方法――那就是利用改装的POSS机提取用户银行卡信息。
　　在黑市中，POSS机提取的信息被称为“轨道料”，数量上要远远少于钓鱼网站上提取的信息。但是卖价却很高，余额较大的信息甚至可以卖到几千块钱一条。
　　而对于这些信息，犯罪分子通常会等半年以上才把信息出售，目的是让消费者积累大量POSS机消费记录，这样警方就无法追查是哪台POSS机提取了银行卡信息。
　　完成了“下料”的工作，在这个黑色产业链上，下一步就是将受害者银行卡里的钱转出来，犯罪分子把这个步骤称为“洗料”。这也是很多受害者最疑惑的地方――我的钱究竟是怎么没的？下面就跟随记者的调查，一起揭开这个谜底。
　　起底拦截短信验证码两种方法
　　在QQ群中，每天都会有很多人发“洗拦截料”的广告。这些人被称为“洗料人”，他们可以把受害者银行卡里的钱转出到“料主”指定的卡号里，从而获得30%到50%的提成。而他们主要关注的就是用户短信验证码。
　　方法一：让手机中毒拦截验证码盗取钱财
　　验证码是金融机构在用户进行诸如修改密码、转账等操作时，向用户预留手机号码中发送的一次性的密码，没有验证码则无法进行转账等操作。而要想获取验证码，犯罪分子最常用的手段就是向目标手机里发送木马。文章开头的吴先生就是手机木马的受害者。
　　只要受害者点击木马程序，手机短信内容就会被犯罪分子拦截。犯罪分子通过事先掌握的银行卡主的个人信息将银行卡绑定在第三方支付平台，然后把钱转走。而此时受害者的手机既收不到消费提醒也收不到验证码，卡里的钱就这样被转走了。
　　方法二：近距离干扰手机信号拦截验证码
　　让手机中病毒是最为常见的拦截验证码方式，然而却不是唯一的方式。记者发现在黑市中，已经有人不需要木马病毒就可以拦截验证码。他们的方法就是通过特殊的改装设备对手机信号进行干扰，但这种方法有一个限制条件，那就是这个设备就必须处在目标手机一公里范围之内。因此，使用这种拦截方式必须要靠近受害者。
　　那么，犯罪分子要怎么确定目标的位置呢？“其实这个很简单，一般的手法就是给那个目标打电话，说你自己是送快递的，你这个地址写得不是很清楚，让他把地址再说一遍，只要他把地址说出来，我们就能在一公里范围之内拦截他银行卡的验证码。”老徐说。
　　发现银行卡被盗刷你该这么做
　　发生银行卡被盗刷，这样做才对：
　　？ 冻结卡片，防止损失继续扩大――拨打客服挂失或者通过手机银行自行操作。多数银行有“失卡保障”服务，在挂失前48或72小时发生的盗刷可赔付。
　　？ 立即报案，立案回执要保存――这样在向银行主张权利时才有据可查。
　　？ 留取证据――正确的做法是：立刻到附近银行取现，并打印凭证。这样做是为了证明银行卡在你手中，而其他地方发生的交易均为伪卡。
责任编辑：周学磊
48小时点击排行
共青团中央主办　共青团中央网络影视中心承办　版权所有：中国青年网