文/李穎

   不久前，上海的宋先生突然收到一條短信，提示他138的手機(jī)卡在安徽被跨省補(bǔ)卡。由于這個(gè)手機(jī)號(hào)與自己的支付寶賬號(hào)是捆綁的，宋先生立馬意識(shí)到事有蹊蹺。

    宋先生趕回家中打開電腦一看，自己支付寶內(nèi)的6650元余額和余額寶的5萬元存款相繼被轉(zhuǎn)走，與支付寶綁定的工商銀行卡也已經(jīng)被轉(zhuǎn)走7001元，另外還有一筆19999元的轉(zhuǎn)賬正在進(jìn)行中，尚未完成。

    意識(shí)到自己的支付寶被盜后，宋先生立即打電話通知支付寶客服停止19999元的轉(zhuǎn)賬，并向警方報(bào)案。

    天網(wǎng)恢恢，疏而不漏。很快，警察就將涉案的錢某、陳某和岳某抓獲歸案。不過，令警察也十分意外的是，涉案的岳某、陳某、錢某在現(xiàn)實(shí)生活中互不相識(shí)，但因三人各有“專長(zhǎng)”，于是分工完成了“洗料”、“辦證”和“盜寶”等程序，儼然已經(jīng)通過網(wǎng)絡(luò)，形成了一個(gè)完整的支付寶盜刷“產(chǎn)業(yè)鏈”，并最終在距離上海近千里之外的安徽將宋先生的支付寶洗劫一空。

    警察抽絲剝繭來揭秘

    可這三“網(wǎng)盜”究竟是如何形成支付寶盜刷的“產(chǎn)業(yè)鏈”的呢？

    大家都知道，如今，通過支付寶，我們可以簡(jiǎn)單、快捷地實(shí)現(xiàn)網(wǎng)絡(luò)支付、信用卡還款、水電煤繳費(fèi)甚至投資理財(cái)。但由于涉及大量資金進(jìn)出，支付寶也成為一些不法分子盜竊、詐騙的新目標(biāo)。

    原來，去年7月，涉案人員錢某加入了網(wǎng)上一個(gè)名為“洗料”的聊天群，并在群中結(jié)識(shí)了一群“洗料”、“攔截料”的“專業(yè)高手”。這里的“料”，其實(shí)就是全國各地的支付寶賬戶、密碼、綁定的手機(jī)號(hào)碼、身份證號(hào)等信息。

    這些“高手”通過木馬軟件輕松地?cái)r截全國各地的“料”，根據(jù)盜騙對(duì)象的不同，“料”被分為支付寶料、國外CVV料、銀行四大件等（四大件指銀行卡的開戶名、身份證號(hào)、卡號(hào)、密碼；CVV是信用卡安全碼，國外信用卡可憑此碼進(jìn)行消費(fèi)交易）。“高手”們根據(jù)“料”的“質(zhì)量”高低、齊全與否進(jìn)行定價(jià)出售，甚至還有人打出了“一單一結(jié)”、“安全幫你洗錢”等標(biāo)語。

    錢某當(dāng)即就以2300元的價(jià)格，向群中一個(gè)保證信息100%準(zhǔn)確的“高手”岳某購買了5條他人的支付寶賬戶、密碼、用戶身份證信息和綁定的手機(jī)號(hào)碼。安徽的宋先生就是如此“躺槍”的。

    找到宋先生的“料”后，錢某交給負(fù)責(zé)“辦證”的陳某，陳某拿著錢某的照片和宋先生的身份信息做了一張宋先生的假身份證。錢某拿著從陳某處得到的印著自己照片和宋先生名字的假身份證，堂而皇之地走進(jìn)安徽某移動(dòng)營業(yè)廳，異地補(bǔ)辦宋先生的手機(jī)卡，專門用于截獲支付寶公司發(fā)出的校驗(yàn)碼和短信提醒。

    由于錢某能正確地輸入宋先生手機(jī)號(hào)的密碼，身份證上的照片也與錢某本人相符，所以錢某很輕松地辦理了異地補(bǔ)卡業(yè)務(wù)，并在一賓館內(nèi)利用電腦登錄宋先生的支付寶賬戶，神不知鬼不覺地將6萬余元轉(zhuǎn)至自己的銀行卡中，并與岳某、陳某分贓。成功得手后，三人又依葫蘆畫瓢地盜竊了另外三人的支付寶。

    便捷支付該如何“防盜”？

    針對(duì)支付寶用戶的犯罪活動(dòng)均與支付寶賬戶信息泄露和個(gè)人身份信息泄露息息相關(guān)。親們必須主動(dòng)采取事先防范措施，保管好個(gè)人的賬戶信息和身份信息。

    1.如果已經(jīng)通過實(shí)名認(rèn)證，請(qǐng)一定申請(qǐng)數(shù)字證書。只有在安裝了數(shù)字證書的電腦上，才可以對(duì)支付寶賬戶進(jìn)行賬戶操作。這樣即便賬戶被人盜用，也不會(huì)產(chǎn)生實(shí)際損失；

    2.綁定手機(jī)，使用手機(jī)動(dòng)態(tài)口令；

    3.盡量不要在網(wǎng)吧等公共場(chǎng)所登錄支付寶賬戶，以免被自動(dòng)記錄賬戶或密碼；

    4.不要隨意點(diǎn)擊論壇或者阿里旺旺上陌生人發(fā)送的鏈接，避免點(diǎn)擊釣魚網(wǎng)站；

    5.支付寶的登錄密碼和支付密碼務(wù)必要設(shè)置成不同的密碼，形成“雙保險(xiǎn)”。6.一旦遇到綁定支付寶的手機(jī)丟失、長(zhǎng)時(shí)間沒有信號(hào)或支付寶無法登錄等，請(qǐng)立即撥打手機(jī)運(yùn)營商客服電話了解情況，不可大意！  《中國質(zhì)量萬里行》2015年9月刊