（圖片來(lái)源于網(wǎng)絡(luò)）

　　新華社北京2月26日電(記者涂銘　郭宇靖)收購(gòu)支付寶信息、偽造身份證、持假證辦理手機(jī)卡、盜取支付寶賬戶余額……從近日破獲的案件來(lái)看,上述繁瑣的過(guò)程竟已形成犯罪產(chǎn)業(yè)鏈,而且就發(fā)生在你我身邊。

　　補(bǔ)辦手機(jī)卡盜刷支付寶,圈子稱此為“洗寶”

　　手機(jī)長(zhǎng)時(shí)間沒(méi)信號(hào)?不要以為只是網(wǎng)絡(luò)或手機(jī)故障,還有可能是面臨賬戶被盜刷的安全風(fēng)險(xiǎn)。

　　記者從北京市西城區(qū)檢察院了解到,日前北京警方破獲了一起涉及支付寶安全的案件,被害人支付寶內(nèi)65000多元被輕松盜刷。

　　2013年12月底,單先生在外出差時(shí),突然發(fā)現(xiàn)自己的手機(jī)沒(méi)有了信號(hào),開始他以為是地方信號(hào)不好或手機(jī)故障,并沒(méi)有在意。然而當(dāng)天回到北京后,單先生發(fā)現(xiàn)依然沒(méi)有信號(hào),并且測(cè)試自己的手機(jī)本身并沒(méi)有故障。

　　在詢問(wèn)營(yíng)業(yè)廳后,工作人員告訴單先生有人給他的號(hào)補(bǔ)辦了SIM卡,因此他使用的卡已作廢。這讓單先生一頭霧水,但更讓他大吃一驚的事情也隨之而來(lái)。當(dāng)單先生查詢自己的支付寶賬號(hào)和捆綁的銀行卡時(shí)發(fā)現(xiàn),其支付寶賬號(hào)密碼和淘寶賬號(hào)密碼已被修改了,支付寶內(nèi)65000元及與支付寶捆綁的銀行卡內(nèi)2000元已被盜刷。

　　接到報(bào)警后,警方迅速展開調(diào)查,并在今年1月份將兩名犯罪嫌疑人林某、黃某分別抓獲歸案。據(jù)林某交代,盜刷支付寶這種犯罪已不新鮮,甚至在圈子里已有了名詞叫做“洗寶”。

　　揭開防不勝防的盜刷產(chǎn)業(yè)鏈

　　根據(jù)林某的供述,檢察官發(fā)現(xiàn),盜刷別人的支付寶其實(shí)并不像網(wǎng)絡(luò)傳言那樣只通過(guò)手機(jī)就可以隨意“洗寶”,而是需要很繁瑣的一些方法。但當(dāng)不法分子一旦進(jìn)了這個(gè)圈子,就會(huì)認(rèn)識(shí)了很多人,每個(gè)人都有自己的“專長(zhǎng)”,因此實(shí)際操作起來(lái)也并不困難。

　　盜刷支付寶的第一個(gè)步驟就是購(gòu)買信息,即不法分子會(huì)通過(guò)網(wǎng)絡(luò)購(gòu)買大量的支付寶賬號(hào)和密碼,這在圈子內(nèi)被稱為找“料”。然而這些信息中絕大多數(shù)賬號(hào)和密碼并不是對(duì)應(yīng)的,為了篩選出其中正確的信息,他們會(huì)通過(guò)專門的軟件進(jìn)行掃描。

　　林某稱,他自己買的最高質(zhì)量的“料”是1萬(wàn)條中有300條賬號(hào)和密碼可以對(duì)應(yīng)上,也就是說(shuō)正確率大概在3%。

　　有了這些信息,不法分子就可以登錄相關(guān)支付寶賬戶,并用其中的余額在網(wǎng)絡(luò)游戲中購(gòu)買一些虛擬物品,再通過(guò)對(duì)外出售進(jìn)行套現(xiàn)。林某說(shuō),這就是他們最初“洗寶”的模式,最高一天能收入四五百元,但先買后賣的方式畢竟有局限,因此現(xiàn)在他們用了一種更直接的套現(xiàn)方法。

　　在掌握了一些正確的支付寶賬號(hào)和密碼后,林某就會(huì)先登錄到對(duì)方賬戶看看其支付寶里面是否有較多的余額。記錄下幾個(gè)存有大筆余額的賬號(hào)后,林某會(huì)通過(guò)圈子里朋友的介紹找到“熟人”,這些人可以根據(jù)賬號(hào)查到該用戶的真實(shí)姓名、身份證號(hào)以及綁定的手機(jī)號(hào)。

　　在得到這些信息后,林某又會(huì)找到另一些人,根據(jù)姓名以及身份證號(hào)查詢到更詳細(xì)的一些資料,這些資料是辦理假身份證所必需的信息。

　　林某把信息提供給黃某,由他出面先去辦假身份證。黃某說(shuō),所謂的假身份證就是用林某提供的真實(shí)信息和自己的頭像合成一張假證。有了這些以假亂真的身份證,黃某就能堂而皇之地去銀行和手機(jī)營(yíng)業(yè)廳辦理與支付寶賬戶在同一人名下的銀行卡和SIM卡。

　　如此一來(lái),被害人的手機(jī)卡就自動(dòng)作廢了,即使黃某轉(zhuǎn)出支付寶內(nèi)余額時(shí)有短信提醒,也是提醒到了黃某手里的SIM卡上。如此一來(lái),黃某便肆無(wú)忌憚地分次將支付寶中余額轉(zhuǎn)到自己的銀行卡上,再?gòu)娜莸剡M(jìn)行套現(xiàn)。

　　移動(dòng)金融安全不容忽視

　　盡管林某和黃某已經(jīng)被批準(zhǔn)逮捕,但是“洗寶”背后仍然疑問(wèn)重重:支付寶的賬號(hào)和密碼是怎么流出去的?相關(guān)信息是如何被查到的?假身份證為什么可以騙過(guò)銀行和營(yíng)業(yè)廳?

　　據(jù)北京市西城區(qū)檢察院檢察官韓帥透露,林某對(duì)此的供述是并不知情,他說(shuō)圈子里的人都是在網(wǎng)上通過(guò)QQ認(rèn)識(shí)的,也是通過(guò)QQ聯(lián)系,彼此并沒(méi)有見過(guò)面,也不知道真實(shí)身份。

　　不過(guò)即使這些疑問(wèn)存在,林某、黃某的行為涉嫌盜竊罪也證據(jù)確鑿,并不影響定案,但本案背后所折射出來(lái)的安全問(wèn)題卻不能回避。

　　除了支付寶,現(xiàn)在社會(huì)上還存在很多支付平臺(tái),便捷、高效是用戶選擇的標(biāo)準(zhǔn)之一,用戶最關(guān)心的無(wú)疑更是其安全性。

　　韓帥指出,從運(yùn)營(yíng)商角度看,應(yīng)該通過(guò)不斷研發(fā)和創(chuàng)新密保手段來(lái)提高安全系數(shù),保證用戶資金安全。但是僅靠運(yùn)營(yíng)商自身是不夠的,面對(duì)不法分子對(duì)密保手段的不斷破解的違法行為,政府與公檢法等有關(guān)部門應(yīng)加大監(jiān)管和打擊力度,為支付平臺(tái)的健康發(fā)展和用戶的安全使用建立良好的社會(huì)環(huán)境。

　　就支付平臺(tái)的用戶而言,單先生坦言,自己只給支付寶賬戶設(shè)置了最基本的登錄密碼和支付密碼,而對(duì)于運(yùn)營(yíng)商提供的更復(fù)雜但更安全的其他密保手段則沒(méi)有采用。

　　韓帥提醒支付平臺(tái)用戶,一是不要怕麻煩,盡量將支付平臺(tái)提供的安全措施使用上,提供更多保障；二是如果手機(jī)突然沒(méi)有信號(hào)后不要大意,如果排除手機(jī)故障及信號(hào)臨時(shí)問(wèn)題,則要盡快到營(yíng)業(yè)廳查詢是否SIM卡被補(bǔ)辦,防患未然。