网络窃贼靠“碰巧”和“猜测”盗窃数万元

　　银行卡不离身，九千多元存款却不翼而飞，而当事人甚至并未为卡片开通网上支付功能。昨日记者获悉，东城检察院对一名神秘网络窃贼刘某提起公诉，他作案的手段竟然是靠“猜”。

　　2012年初，市民孙某到公安机关报案，称自己招行一卡通里的九千多元不翼而飞。孙某说，银行对账单显示，这笔钱都是通过网上交易转走的，但他从来就没有开通过任何网上支付功能。这张卡他平日里也都是随身带着，更没有告诉过别人密码。

　　公安机关接到报案后，很快发现了远在湖北武汉的刘某有重大嫌疑，经过进一步核实后将其抓获。刘某今年只有二十出头，初中毕业后没有在家务农，选择了到各地打工挣钱。这样的一个年轻人是如何变成了神秘的网络窃贼，并且屡屡得手的呢？

　　在讯问过程中，刘某交代，他的犯罪手段没有任何高科技成分，只是将自己生活中发现的一个个网络漏洞串联起来，靠“碰巧”和“猜测”去寻找防范意识差的被害人。让民警诧异的是，这种看似渺茫的诈骗手段却屡屡得手。

　　刘某供述，他首先在网上浏览一个名为“拍拍贷”的民间贷款网站，搜罗了一些用户留在各个帖子上的信息。再依靠这些信息查询用户是否开通对应的网易163或者126的邮箱，利用“忘记密码回答问题”选项，回答诸如“你的出生地”、“你的生日”一类的简单问题，从而破译邮箱密码。在得到密码后，刘某进入当事人邮箱浏览邮件，如果注册用户开通了网上银行，他就有可能获得注册用户的姓名、身份证号码、银行卡号等重要信息。获得这些信息后，他继续利用当事人出生日期或者身份证号码猜测注册用户的银行卡密码。

　　刘某在掌握当事人的姓名、身份证号码、银行卡号和银行卡密码后，通过招商银行网上银行开通小额无需提醒的“直付通”等网上支付功能，再关联上相应的“财付通”或“百付宝”就可以消费或转账了。刘某交代，由于“直付通”有交易限额的要求，他每次转账或消费的金额最多也就是200元，也正是因为这样才很难被发现。

　　东城检察院查明，刘某于2011年2月至2012年1月间，通过互联网，以非法方法获取他人个人信息，进而破解他人招商银行网上银行登录密码，注册在线支付平台“百付宝”、“财付通”的账号，借助招商银行“直付通”业务，秘密将他人招商银行账户内的存款转入其冒用被害人名义私设的相应百付宝、财付通账号后，进行消费支付或再转入其名下的百付宝、财付通账号后进行提现，共计人民币29000余元。东城检察院最终以盗窃罪对刘某提起公诉。

　　检察官提醒

　　网络有风险，市民需提防

　　“在遇到此类案件时，当事人很难追究银行或网站的责任。”昨日，北京市盈科律师事务所律师李正说，密码外泄是当事人自身的疏漏，银行本身系统设置并无差错，故当事人只能追究行窃者的责任。

　　昨日，东城检察院网络和电信犯罪检察处的检察官就此类案件的风险对市民作出提醒：1、市民应避免登录不正规网站，以减少安全风险；2、遇有网站需要填写个人信息时务必警惕；3、尽量将各种登录密码设置复杂；4、电子邮箱内请勿保存重要个人信息及隐私；5、使用网络聊天工具传输账号、密码时应谨慎；6、切忌将生日、身份证号码等数字设为银行卡密码；7、尽量选择个人电脑登录网上银行；8、减少使用无需提醒或无需验证的网络付款方式；9、掌握个人财产情况，如有异常及时查明。(记者 王维维 通讯员 范媛丽 毛志华)