銀行卡、優(yōu)盾、手機(jī)從未離身,支付寶竟被人開通“快捷支付”并盜刷五萬元,用戶報(bào)警、聯(lián)系支付寶后仍遲遲未見解決。昨日,市民王先生通過本報(bào)968820熱線,講述了他的遭遇。
事件:快捷支付盜刷五萬元
今年8月19日,王先生到銀行取錢,取款機(jī)上跳出的余額數(shù)字讓他嚇出一身冷汗——銀行賬戶少了五萬塊錢!王先生立即在銀行打出交易明細(xì)單,查出這五萬塊錢分別是在8月6日、7日、8日,通過支付寶的快捷支付系統(tǒng)被轉(zhuǎn)走的。通過支付寶交易記錄查詢后得知,這五萬塊錢,被用來買了11部蘋果手機(jī),收貨地址位于成都市。
幾個(gè)疑問隨即產(chǎn)生。首先,雖然這張銀行卡與支付寶進(jìn)行了綁定,但王先生從來沒有開通支付寶的“快捷支付”功能;其次,王先生已經(jīng)開通了手機(jī)短信提醒功能,銀行卡的交易信息都會(huì)通過手機(jī)短信告知,為何他從未收到過有關(guān)這三筆交易的短信通知?
追溯:四個(gè)月前就有先兆
仔細(xì)回想下,王先生發(fā)現(xiàn),他的銀行卡綁定支付寶被人盜刷,其實(shí)早有預(yù)兆。王先生告訴記者,早在今年四月份,他就發(fā)現(xiàn)無法登錄網(wǎng)上銀行,“我試了幾次,密碼都不正確,我當(dāng)時(shí)就懷疑有人更改了我的網(wǎng)銀密碼。”向銀行反映后,王先生更換了網(wǎng)銀優(yōu)盾和密碼,“銀行當(dāng)時(shí)告訴我,沒必要換卡,把密碼和優(yōu)盾換一下就可以了,現(xiàn)在回想起來,當(dāng)時(shí)真應(yīng)該把卡一起換了才對(duì)。”王先生認(rèn)為,自己的姓名、證件號(hào)碼等個(gè)人信息早在那個(gè)時(shí)候就已經(jīng)泄露了。
據(jù)了解,在支付寶開通快捷支付功能,除了需提供開戶銀行、用戶姓名、證件號(hào)碼、銀行卡卡號(hào)外,還需要綁定手機(jī)所接收到的驗(yàn)證碼短信。王先生的手機(jī)從未離身,不法分子是如何“隔空”發(fā)送短信,開通快捷支付功能的?循著手機(jī)短信這條線索,王先生又聯(lián)想到3個(gè)月前的一天,手機(jī)突然無法正常通話,“我當(dāng)時(shí)拿到營業(yè)廳去檢測了,工作人員說不是硬件問題,給我重新?lián)Q了一張手機(jī)卡,手機(jī)就又恢復(fù)正常了?!?/P>
事情發(fā)生后,王先生帶著疑問咨詢了電信部門,工作人員查詢到,王先生的手機(jī)確實(shí)向支付寶發(fā)過短信,但發(fā)送的地點(diǎn)在成都,“可是我今年沒去過成都?!苯Y(jié)合之前的經(jīng)歷,王先生推測,“不法分子很有可能復(fù)制了一張一模一樣的手機(jī)卡,從而完成短信驗(yàn)證確認(rèn)?!?/P>
郁悶:多方求助毫無進(jìn)展
眼下最讓王先生郁悶的是,這5萬塊錢該找誰賠付?
發(fā)現(xiàn)被盜刷后,王先生第一時(shí)間報(bào)警并聯(lián)系了支付寶客服?!爸Ц秾殞?duì)于快捷支付有72小時(shí)全額賠付的承諾,但當(dāng)我把情況說明后,支付寶回應(yīng)說他們無法補(bǔ)償?!?/P>
根據(jù)支付寶方面給王先生的回信顯示,支付寶不補(bǔ)償?shù)脑蚧趦牲c(diǎn),一是“8月6日開始,支付寶均有給王先生手機(jī)發(fā)送短信做校驗(yàn)且顯示均為成功狀態(tài)。”二是“針對(duì)王先生賬戶內(nèi)交易操作情況的綜合分析,無顯示有明顯異常?!睂?duì)此,王先生感到不滿,“快捷支付只通過短信確認(rèn),是支付寶的一大漏洞,為什么支付寶平臺(tái)設(shè)計(jì)中沒有考慮堵住類似的漏洞?支付寶說我的交易沒有問題,它是憑什么信息得出這一結(jié)論的?”
支付寶方面暫無結(jié)果,王先生又寄希望于警方?!暗侥沁吀艺f這種屬于高科技犯罪,他們也是頭一次碰到,調(diào)查起來沒那么容易?!比缃窬嚯x報(bào)案已近兩個(gè)月,案情仍然沒什么進(jìn)展。“我也有想過找電信部門開一份關(guān)于驗(yàn)證短信發(fā)自成都的證明,以利于破案,但對(duì)方說要等公安部門破案后才能開。”
“支付寶不賠付,警方說難以破案,我自己想找電信部門開證明作為證據(jù),電信也說要等警方破案?!毖劭粗S權(quán)陷入死循環(huán),王先生不知該如何是好。
昨日,記者聯(lián)系了支付寶客服人員,對(duì)方表示,由于盜刷發(fā)生在兩個(gè)月前,他們需經(jīng)過詳細(xì)核實(shí)了解后再做出回應(yīng)。
鏈接
支付寶有漏洞
快捷支付無需驗(yàn)證
“快捷支付”是支付寶聯(lián)合各大銀行推出的支付方式,開通這一功能后,用戶就可無需密碼付款消費(fèi)。
據(jù)了解,由于不需要銀行卡密碼就可以操作快捷支付,不法分子通過各種渠道知悉持卡人的身份證號(hào)、銀行卡號(hào)以及綁定銀行卡的手機(jī)號(hào),再用假身份證復(fù)制手機(jī)卡,通過第三方支付平臺(tái)的快捷支付功能,就有很大可能實(shí)施盜刷。