手机软件赌球谨防账户被窃 补办手机卡即可盗刷

　　世界杯激战正酣，各大电子商务网站均推出了基于支付宝等手机软件平台的足球竞猜服务，很多球迷赌得不亦乐乎。然而，赌球的背后存在极大风险，不法分子只需通过窃取用户信息伪造身份证，补办理手机卡和银行卡，即可盗刷绑定账户余额。朝阳检察院检察官昨天提醒球迷：亲，请保管好您的支付宝账户。

　　补办手机卡即可盗刷

　　方便快捷是支付宝等软件的最大优点，这些软件往往需要将银行卡和手机号码进行关联，只需用该手机号输入支付密码即可完成支付，简单的操作流程方便了消费者的同时，也给了犯罪分子可乘之机。

　　2013年底，家住北京的单先生在外出差时，突然发现自己的手机没有了信号，开始以为是外地信号不好或手机故障，并未放在心上。当他回到北京后，发现依然没有信号，而手机并没有故障。通过服务营业厅查询后单先生得知，出差期间有人帮他补办了SIM卡，他所使用的卡已作废。让他更为吃惊的是，其支付宝账号密码和淘宝账号密码已被修改，支付宝内65000元及与支付宝捆绑的银行卡内2000元已被盗刷。

　　而在另一起盗窃案件中，被害人凌先生今年初更换了手机号码，忘了变更支付宝的绑定。犯罪嫌疑人胡某是凌先生旧号码的新使用者，在用新号码注册支付宝时，胡某发现该手机号已注册账号，便通过找回密码更改了凌先生的支付宝密码，再通过支付宝关联的银行卡进行转账操作，仅一周就成功盗刷了6800余元。

　　“洗宝”盗刷只需三步

　　接到单先生的报警后，警方迅速展开调查，并在今年1月将两名犯罪嫌疑人林某、黄某分别抓获归案。据林某交代，盗刷支付宝这种犯罪已不新鲜，甚至在圈内已有了专属名词叫“洗宝”。

　　目前，越来越多的年轻人热衷于使用手机支付软件购物或交纳各种费用。以目前最大的独立第三方支付平台支付宝为例，自2004年12月创立，用户数量不断增加，已突破3亿，支付平台下的增值服务“余额宝”规模已达2500亿，用户超过4900万。同时，越来越多的用户使用手机APP或将支付宝绑定手机进行相关业务。

　　尽管各大软件商一再宣称支付软件的安全可靠，但办案检察官发现，一旦不法分子进入“洗宝”圈，可以通过熟人介绍、QQ找人等方式找到各种提供此类服务的“高手”，实际操作并不困难。

　　第一步是购买信息，即不法分子会通过网络购买大量的支付宝账号和密码，被称为找“料”。然而这些信息中绝大多数账号和密码并不是对应的，为了筛选出其中正确的信息，他们会通过专门的软件进行扫描。据犯罪嫌疑人林某交代，他自己买的最高质量的“料”是1万条中有300条账号和密码可以对应上，也就是说正确率大概在3%。

　　在掌握了一些正确的支付宝账号和密码后，林某就会先登录到对方账户看看其支付宝里面是否有较多的余额。记录下几个存有大笔余额的账号后，林某会通过圈子里朋友的介绍找到“熟人”，这些人可以根据账号查到该用户的真实姓名、身份证号以及绑定的手机号。

　　第二步是办证补卡。得到“料”后，林某又会找另一些“高人”，根据姓名及身份证号查询到更详细的一些资料，这些资料是办理假身份证所必需的信息。林某把信息提供给黄某，由他出面先去办假身份证，就是用林某提供的真实信息和自己的头像合成一张假证。有了这些以假乱真的身份证，黄某就能堂而皇之地去银行和手机营业厅办理与支付宝账户在同一人名下的银行卡和SIM卡。

　　第三步是转账套现。通过补办，被害人单先生的手机卡就自动作废了，即使黄某转出支付宝内余额时有短信提醒，也是提醒到了黄某手里新补办的SIM卡上，神不知鬼不觉，黄某便肆无忌惮地分次将支付宝中的余额转到自己的银行卡，从容套现。

　　出现问题应及时冻结支付宝

　　因为通过支付宝作案不同于传统作案手段，犯罪分子在获得被害人个人信息后，可以在有互联网的任何地方窃取被害人钱财，难以查出犯罪地点及犯罪分子个人信息，具有很高的隐蔽性。

　　银行相关工作人员提醒，消费者在使用网络金融平台时，可从以下几方面进行防范：

　　第一，在平时登录支付宝时，取消“记住用户名”、“十天内自动登录”等设置。第二，选择隐蔽邮箱作第三方认证通道。建议选择一个隐蔽的只有自己知道的认证平台，比如，市民可以选用只有自己知道的邮箱作为认证渠道，而这个平台也会起到像密码一样的保护作用。第三，设定消费限额。持卡人最好对绑定快捷支付的银行卡进行限额设定，避免更大的损失。

　　如果遗失了与支付宝关联的手机该如何处理？专家介绍，这种情况下修改银行卡密码不能完全实现账户安全，应及时联系支付宝客服，冻结自己的支付宝账号，然后冻结支付宝绑定的各银行卡的账号，还需对自己的手机号码进行挂失，防止其他绑定手机的业务出现安全问题。

　　检察官也特别提醒公众增强防范意识，在办理涉及自己身份信息的业务时，一定要到正规营业厅通过正常渠道办理，避免信息泄露，同时，避免关联金额数目大的账户。另一方面，支付宝经营者应当及时修复支付宝管理漏洞，加大对客户修改登录密码等申请的审核力度，增加除手机短信验证码以外的其他审核手续，辅助身份证、社保卡、工作证等证件，确保客户资金安全。通讯运营商也应加强补卡审核，并与公安机关联网，证明身份信息的真实性，不给犯罪分子以可乘之机。　本报记者 刘可 通讯员 黄婧