银行卡在自己包里,从未泄露密码,手机也不曾中木马,卡里数万元存款却不翼而飞。李女士怎么也想不明白问题出在哪里。近日,记者从湖北省宜昌市公安局伍家岗公安分局获悉,该分局大公桥派出所侦破了一起冒充银行员工以办信用卡为由盗取市民银行卡、身份信息,通过支付宝“扫码”盗刷存款案。
宜昌警方及业内专家提醒,市民应妥善保管好自己的银行卡及身份信息,切记不可将自己手机交给陌生人操作,以防验证码被盗。
银行卡资金莫名失踪
2018年12月17日,宜昌市城区某足疗店技师李女士急匆匆走进大公桥派出所报警,称当天上午突然收到银行短信,其名下两张银行卡先后消费4.6万元。
“一张储蓄卡,另一张是信用卡,都在我自己包里,也未泄露过密码,近些天也未用过卡,钱说没就没了。”她怎么也想不明白问题出在哪里,急得直抹眼泪。按照以往办案经验,民警最初以为李女士手机中了木马,导致密码泄露。可是经过检测,李女士的手机没毛病。
这是怎么回事?警方再次将李女士请回大公桥派出所,经引导式询问,她逐渐想起一件事。
2018年12月14日晚,李女士工作时,接待了一名30岁左右的男性客人。闲聊中,对方自称是某银行信用卡中心员工,可以为她办理大额信用卡,李女士便心动了。两天后,他们相约在足疗店见面,李女士提供了自己的身份证号、两张银行卡卡号,接着填写了信用卡申请表。其间,对方还用手机给她拍照,称用于“人脸识别”验证。
对此,李女士认为挺正常,之前办信用卡也是这个流程,并且卡办好了,额度也提升了,一切都没问题。所以当她报案时根本就没想到要提及此事。
李女士报案当晚,大公桥派出所又接到足疗技师张女士的报案:她的两张银行卡也莫名其妙少了23800元。2018年12月14日晚,张女士同样遇到了自称某银行信用卡中心的员工。两天后,张女士在这名男子手中办理了大额信用卡申请业务。
此案蹊跷。警方决定抓捕犯罪嫌疑人唐某。整整4天,民警驾车先后赶赴广东、湖南、浙江等6省市展开追捕,最终在浙江绍兴将唐某抓获。
民警现场从唐某身上搜出6000余元以及4部手机、10多张银行卡、多张空电话卡等。
手机验证码泄露是元凶
那么,到底受害者银行卡内资金是如何被盗取的?
落网后,唐某向警方如实交代了行骗全过程。唐某曾在广东省佛山市做小生意。前年,他在网上发现,可利用他人身份信息注册支付宝,关联他人银行卡,盗刷他人卡里存款,便跃跃欲试。
警方初步查明,2018年,唐某流窜于全国16个省市,专寻足疗女技师作案20余次,涉案金额30多万元。唐某交代,他先是买来大量未注册过支付宝的无主手机卡,注册一个支付宝账号备用,然后选择防范程度不高、防范意识差的足疗女技师下手。
2018年12月16日,唐某以帮李女士办信用卡为名,借机将李女士的身份信息关联到其备用的支付宝账号上,并趁李女士填写信用卡申请表时,借口帮她信用卡提额,需要在手机App内操作,拿到了她的手机。
实际上,唐某是在给李女士注册的新支付宝上绑定她的银行卡账号。唐某偷看了李女士手机上的验证码后,立即删除短信将手机归还。紧接着,唐某又如法炮制,在张女士处获取了其手机验证码。
“这是他诈骗得手最关键的一步,很难让人察觉。”办案民警说。
2018年12月17日,唐某驾车离开宜昌。他先后登录了两位受骗女士的支付宝账户,通过扫“二维码”的方式,从容盗取其绑定支付宝的银行卡资金。
提高警惕最为关键
李女士的遭遇并不鲜见。
招商银行一名工作人员告诉记者,不论是个人还是公司,因验证码泄露导致信用卡内资金被盗取的情况很普遍。
“我们主要是配合司法机关调查,警方要立案调查,我们会提供相应证据,但因是客户主动泄露个人信息,银行不会赔偿其损失。”这名工作人员介绍,信用卡客户开通网上银行时,银行都会与其签订合同,明确设置免责条款。
银行在什么情况下会赔付呢?“除非能证明银行方面确实存在过失,比如说当客户正常消费时,银行卡被盗取复制导致账户资金被盗取。”这名工作人员说。
针对因验证码泄露导致信用卡内资金被盗取的情况,这名工作人员明确表示,目前尚无有效反制措施。
“消费者众口难调,有些人觉得网上银行很危险,有些人觉得去银行很麻烦。我们只能多多提醒,在顾客转账时发出提示短信,但关键还要靠客户提高警惕。”这名工作人员说。
中南财经政法大学法学院经济法系副主任陈晓星认为,盗取信用卡转账二维码不仅侵害了公民的个人财产,更深层次会损害金融秩序,甚至使公民不再信任正规的金融机构。为防止此类事件频繁发生,陈晓星建议,政府要加强打击力度,发现一起打击一起。同时,要组织社区民警和专业人士进校园、进社区普及金融知识,提高消费者自身的辨识能力,不要因小失大。并积极探索必要的防范措施和紧急补救措施。（记者 刘志月 实习生 刘欢 胡宇汉）