手機(jī)用著用著突然失去信號(hào)，事主咨詢營(yíng)業(yè)廳，意外發(fā)現(xiàn)手機(jī)號(hào)碼被他人冒名辦理掛失補(bǔ)辦，而與手機(jī)綁定的支付寶內(nèi)的錢款全部失竊，身份證也被不法分子偽造……近日，海南省臨高縣三個(gè)20多歲的小伙子黃某、林某和王某先后被抓獲。他們利用網(wǎng)絡(luò)手段遠(yuǎn)程作案，一種被稱為“洗寶”的專門針對(duì)支付寶盜竊的手段也隨之曝光。8月7日，三人分別被西城法院判處有期徒刑6年、4年和3年6個(gè)月。

　　案情

　　手機(jī)沒(méi)信號(hào) 支付寶資金被盜刷

　　2013年12月27日9點(diǎn)多，單先生忽然發(fā)現(xiàn)手機(jī)沒(méi)信號(hào)了。下午他向聯(lián)通營(yíng)業(yè)廳詢問(wèn)，驚訝地得知，有人當(dāng)天在西單的一家聯(lián)通營(yíng)業(yè)廳將自己的手機(jī)卡辦理了補(bǔ)辦。

　　隨后，單先生發(fā)現(xiàn)其支付寶賬號(hào)密碼和淘寶網(wǎng)賬號(hào)密碼均被人修改，余額寶內(nèi)的67000元人民幣被盜刷。

　　單先生立即報(bào)警。第二天，他從聯(lián)通公司了解到，是一名男子拿著有自己名字、身份證號(hào)碼和住址的身份證辦理了手機(jī)卡補(bǔ)辦業(yè)務(wù)，但身份證上的照片不是自己的。支付寶內(nèi)的款項(xiàng)被分四筆轉(zhuǎn)到一張農(nóng)業(yè)銀行卡內(nèi)，而單先生自己沒(méi)辦過(guò)這張銀行卡，該卡是有人于同年12月12日在海南省臨高縣冒用自己的名字辦的。

　　連續(xù)作案 4名用戶賬戶被竊

　　和單先生有相同遭遇的還包括余先生、寧先生和黃先生。余先生稱，2013年12月27日下午，他自己手機(jī)沒(méi)信號(hào)了，經(jīng)向運(yùn)營(yíng)商官網(wǎng)查詢，發(fā)現(xiàn)有人在幾個(gè)小時(shí)前冒用自己名義給支付寶客服打過(guò)電話。

　　余先生趕緊登錄支付寶賬號(hào)，發(fā)現(xiàn)余額寶內(nèi)的49900元款項(xiàng)被轉(zhuǎn)入他人冒用自己名義辦理的一張農(nóng)行卡內(nèi)，被盜的款項(xiàng)于當(dāng)日即從該農(nóng)行卡里被轉(zhuǎn)出。

　　寧先生陳述，他是2014年1月8日上午發(fā)現(xiàn)手機(jī)失去信號(hào)的。當(dāng)晚，他登錄支付寶時(shí)發(fā)現(xiàn)有49000元款項(xiàng)被盜，經(jīng)與支付寶客服人員聯(lián)系，發(fā)現(xiàn)手機(jī)卡被他人補(bǔ)辦、手機(jī)號(hào)碼被更改、支付寶密碼被重置。

　　黃先生受害時(shí)間最早。2013年12月13日上午，他在家中收到支付寶轉(zhuǎn)賬驗(yàn)證短信，于是立即登錄支付寶，發(fā)現(xiàn)賬號(hào)內(nèi)4999元的款項(xiàng)已被轉(zhuǎn)走，隨即報(bào)案。

　　用假身份證 重辦銀行卡、手機(jī)卡

　　今年1月初，黃某、林某和王某3名犯罪嫌疑人被抓獲。

　　據(jù)曾經(jīng)在平安銀行信用卡中心供職的黃某供述稱，2013年12月初，林某和自己商定要共同從他人的支付寶賬戶內(nèi)盜竊錢款，由林某負(fù)責(zé)提供他人的支付寶資料，自己負(fù)責(zé)辦假身份證，再用假身份證以被害人的名義辦理手機(jī)卡和銀行卡，讓被害人的支付寶綁定新辦理的銀行卡，最后登錄被害人的支付寶賬號(hào)把錢款偷出來(lái)，所得贓款由林某和自己“七三分”。

　　他說(shuō)，同年12月10日左右，林某向他提供了受害人黃先生的支付寶信息，自己根據(jù)黃先生的身份信息，在?？谡胰宿k了一張假身份證，又讓朋友鄧某拿假身份證以黃先生的名義辦了銀行卡，由林某在網(wǎng)上登錄黃先生的支付寶，將賬號(hào)里的4999元轉(zhuǎn)入自己手中的銀行卡內(nèi)，因自己和王某一起住在海口，故讓王某持該銀行卡取了5000元現(xiàn)金。

　　他告訴民警，林某讓自己用該款項(xiàng)繼續(xù)辦理其他被害人的假身份證和信用卡。此后，林某給自己提供了十幾個(gè)人的支付寶資料，自己于2013年12月26日，帶著事先辦好的單先生和余先生的假身份證來(lái)到北京，后于12月27日中午在一網(wǎng)吧內(nèi)，登錄單先生的支付寶賬號(hào)，發(fā)現(xiàn)其中有6萬(wàn)余元的款項(xiàng)，自己立即打車找到一家聯(lián)通營(yíng)業(yè)廳，使用假身份證，冒用單先生的名義將其綁定支付寶的手機(jī)號(hào)碼補(bǔ)辦了手機(jī)卡。

　　之后，他返回網(wǎng)吧，將單先生支付寶內(nèi)的款項(xiàng)轉(zhuǎn)入自己事先讓鄧某以單先生名義開(kāi)辦的信用卡內(nèi)，一共轉(zhuǎn)出67000元；他通過(guò)電話讓另一個(gè)朋友曾某在?？谡铱捎糜谔赚F(xiàn)的POS機(jī)，再通知王某去自己在?？诘淖∷贸鰡蜗壬男庞每ㄈヌ赚F(xiàn)，并讓王某將套現(xiàn)款中的2萬(wàn)元打入自己的卡內(nèi)。

　　黃某承認(rèn)，盜竊余先生、寧先生支付寶賬號(hào)內(nèi)的錢款，用的也是同樣的手段。

　　買用戶信息 “洗寶”套現(xiàn)

　　按照林某的說(shuō)法，盜刷支付寶叫做“洗寶”。

　　“洗寶”的第一個(gè)步驟是購(gòu)買信息，這被稱為“找料”。

　　據(jù)林某介紹，2013年8月，他通過(guò)網(wǎng)上的QQ群，購(gòu)買了200多條使用支付寶的人的個(gè)人信息（包括姓名、身份證號(hào)碼、支付寶賬號(hào)、手機(jī)號(hào)碼等）。然而，這些信息中絕大多數(shù)賬號(hào)和密碼并不是對(duì)應(yīng)的。本案中，林某在QQ群里“喊人”，找人查這些支付寶賬戶內(nèi)是否有錢。

　　為了篩選出其中正確的信息，“能人”會(huì)通過(guò)一種專門的軟件進(jìn)行掃描。林某稱，他自己買的最高質(zhì)量的“料”是1萬(wàn)條中有300條賬號(hào)和密碼可以對(duì)應(yīng)上，也就是說(shuō)，正確率大概在3%。

　　有了這些信息，就可以登錄相關(guān)支付寶賬戶，并用賬戶中的余額在網(wǎng)絡(luò)游戲中購(gòu)買一些虛擬物品，再轉(zhuǎn)賣出去套現(xiàn)。

　　林某說(shuō)，這就是他們最初“洗寶”的模式；最多一天能收入四五百元。但先買后賣的方式畢竟有一定的局限，之后他們干脆升級(jí)為一種更為直接的套現(xiàn)方法。

　　同年11月間，林某自己將“洗寶”的方法告訴了黃某，黃某也愿意和他一起干，之后二人開(kāi)始合作。他說(shuō)，自己陸續(xù)又向黃某提供過(guò)10個(gè)人左右的資料。

　　王某則供述稱，他和黃某在海口一起住，雖然他不知道弄錢的操作流程，但確實(shí)幫黃某拿著涉案的銀行卡去黃某聯(lián)系好的商店進(jìn)行大額套取，并按照黃某的要求將錢存入多人的賬戶。黃某從北京回來(lái)后，王某獲贈(zèng)一部手機(jī)。2014年1月初，王某再次幫黃某刷卡套現(xiàn)，黃某給了他2000元。

　　而黃某的朋友鄧某承認(rèn)，他幫黃某到銀行辦理銀行卡期間，自己正因“盜現(xiàn)”處于取保候?qū)徠陂g。

　　記者了解到，幫忙刷卡套現(xiàn)的，是?？谑械囊患也栊泻褪謾C(jī)店。茶行老板稱，店內(nèi)有POS機(jī)，對(duì)方來(lái)刷卡套現(xiàn)時(shí)，店里可以得到1.4%的手續(xù)費(fèi)，對(duì)方一共在店里刷卡的金額為116200元。手機(jī)店老板則承認(rèn)，自己是按照1.5%收取的手續(xù)費(fèi)，對(duì)方刷卡的金額為49400元。

　　“洗寶”過(guò)程

　　掌握對(duì)應(yīng)的支付寶賬號(hào)和密碼——鎖定存有大筆余額的賬號(hào)——非法獲取用戶的真實(shí)姓名、身份證號(hào)以及綁定的手機(jī)號(hào)——做假身份證——使用假身份證到手機(jī)歸屬地補(bǔ)辦手機(jī)卡——用補(bǔ)辦的手機(jī)卡登錄支付寶修改密碼——將支付寶內(nèi)的款項(xiàng)轉(zhuǎn)入自己辦的銀行卡內(nèi)——刷卡取現(xiàn)

　　進(jìn)展

　　構(gòu)成盜竊罪 三人分別獲刑

　　西城法院審理后認(rèn)為，黃某、林某、王某以非法占有為目的，從他人余額寶賬戶內(nèi)秘密竊取錢款，累計(jì)數(shù)額巨大的行為，已構(gòu)成盜竊罪。

　　黃某以非法占有為目的，冒用他人信用卡進(jìn)行詐騙，數(shù)額較大的行為，既侵犯了國(guó)家的信用卡管理制度，又侵犯了信用卡有關(guān)關(guān)系人的財(cái)產(chǎn)所有權(quán)，已構(gòu)成信用卡詐騙罪。

　　三人被分別判處有期徒刑6年、4年和3年6個(gè)月。

　　業(yè)內(nèi)分析

　　移動(dòng)互聯(lián)時(shí)代 信息安全是挑戰(zhàn)

　　2014年1月發(fā)布的《2014年我國(guó)信息安全產(chǎn)業(yè)發(fā)展形勢(shì)展望》報(bào)告指出，移動(dòng)互聯(lián)網(wǎng)、云計(jì)算、大數(shù)據(jù)等新興領(lǐng)域在自身快速發(fā)展的同時(shí)，也給信息安全帶來(lái)嚴(yán)峻挑戰(zhàn)。

　　有業(yè)內(nèi)人士表示，應(yīng)對(duì)網(wǎng)絡(luò)安全問(wèn)題，移動(dòng)運(yùn)營(yíng)商、手機(jī)廠商、安全廠商應(yīng)開(kāi)展廣泛合作，形成完善的手機(jī)安全產(chǎn)業(yè)鏈。

　　相關(guān)鏈接

　　支付寶失竊案并非首次

　　案例一

　　今年5月6日，保安張某了解到同宿舍同事王某的支付寶賬戶名后，便于凌晨4點(diǎn)拿走了王某手機(jī)，將王某手機(jī)里的SIM卡取下放在自己手機(jī)里，用自己的另一部手機(jī)登錄王某的支付寶賬戶并點(diǎn)擊“忘記手勢(shì)密碼”，這時(shí)裝有王某SIM的手機(jī)便收到了驗(yàn)證碼信息，將驗(yàn)證碼信息輸入支付寶界面之后就可以重新設(shè)置“手勢(shì)密碼”。

　　之后，張某登錄王某支付寶賬戶，從王某賬戶中向一個(gè)賭博網(wǎng)站賬號(hào)轉(zhuǎn)了3萬(wàn)元作為自己下的注。

　　案例二

　　2009年間，支付寶公司開(kāi)通話費(fèi)支付業(yè)務(wù)，用戶都可以通過(guò)購(gòu)買手機(jī)充值卡、充入支付寶賬戶后進(jìn)行網(wǎng)上購(gòu)物。

　　負(fù)責(zé)這一話費(fèi)充值系統(tǒng)運(yùn)行維護(hù)的某公司工程師方某發(fā)現(xiàn)系統(tǒng)有漏洞，即用戶在充值過(guò)程中輸入充值卡號(hào)和密碼后，如果因?yàn)橄到y(tǒng)問(wèn)題而無(wú)法正常進(jìn)入支付寶賬戶實(shí)現(xiàn)轉(zhuǎn)換時(shí)，充值卡信息會(huì)保留在公司的系統(tǒng)內(nèi)，只要再次輸入卡號(hào)和密碼即可成功充值。

　　2010年1月至3月間，方某調(diào)取用戶充值失敗而暫存的充值卡信息，將錢轉(zhuǎn)入自己在支付寶設(shè)立的48個(gè)賬戶和快錢設(shè)立的31個(gè)賬戶，共計(jì)111650元。

　　案例三

　　張某、劉某利用支付寶平臺(tái)在賬戶改密業(yè)務(wù)中的漏洞，盜刷數(shù)家企業(yè)支付寶內(nèi)的資金共20余萬(wàn)元。因涉嫌盜竊罪，目前他們已被海淀區(qū)檢察院批準(zhǔn)逮捕。

　　張某、劉某在開(kāi)淘寶店過(guò)程中，發(fā)現(xiàn)修改其網(wǎng)店的支付寶用戶名和密碼時(shí)，只需在網(wǎng)上向支付寶客服提交電子版營(yíng)業(yè)執(zhí)照即可；支付寶客服對(duì)電子版營(yíng)業(yè)執(zhí)照的審核不嚴(yán)，很容易受理通過(guò)。

　　二人利用PS技術(shù)，偽造其他公司的電子版營(yíng)業(yè)執(zhí)照，提交修改密碼申請(qǐng)，控制賬戶，盜竊資金。自2013年10月份以來(lái)，二人以上述方式盜取多家公司資金共計(jì)20余萬(wàn)元。文/記者 毛占宇