驚：“盜刷”支付寶有黑色產業鏈

李穎

不久前，上海的宋先生突然收到一條短信，提示他138的手機卡在安徽被跨省補卡。由于這個手機號與自己的支付寶賬號是捆綁的，宋先生立馬意識到事有蹊蹺。

宋先生趕回家中打開電腦一看，自己支付寶內的6650元余額和余額寶的5萬元存款相繼被轉走，與支付寶綁定的工商銀行卡也已經被轉走7001元，另外還有一筆19999元的轉賬正在進行中，尚未完成。

意識到自己的支付寶被盜后，宋先生立即打電話通知支付寶客服停止19999元的轉賬，并向警方報案。

天網恢恢，疏而不漏。很快，警察就將涉案的錢某、陳某和岳某抓獲歸案。不過，令警察也十分意外的是，涉案的岳某、陳某、錢某在現實生活中互不相識，但因三人各有“專長”，于是分工完成了“洗料”、“辦證”和“盜寶”等程序，儼然已經通過網絡，形成了一個完整的支付寶盜刷“產業鏈”，并最終在距離上海近千里之外的安徽將宋先生的支付寶洗劫一空。

警察抽絲剝繭來揭秘

可這三“網盜”究竟是如何形成支付寶盜刷的“產業鏈”的呢？

大家都知道，如今，通過支付寶，我們可以簡單、快捷地實現網絡支付、信用卡還款、水電煤繳費甚至投資理財。但由于涉及大量資金進出，支付寶也成為一些不法分子盜竊、詐騙的新目標。

原來，去年7月，涉案人員錢某加入了網上一個名為“洗料”的聊天群，并在群中結識了一群“洗料”、“攔截料”的“專業高手”。這里的“料”，其實就是全國各地的支付寶賬戶、密碼、綁定的手機號碼、身份證號等信息。

這些“高手”通過木馬軟件輕松地攔截全國各地的“料”，根據盜騙對象的不同，“料”被分為支付寶料、國外CVV料、銀行四大件等（四大件指銀行卡的開戶名、身份證號、卡號、密碼；CVV是信用卡安全碼，國外信用卡可憑此碼進行消費交易）。“高手”們根據“料”的“質量”高低、齊全與否進行定價出售，甚至還有人打出了“一單一結”、“安全幫你洗錢”等標語。

錢某當即就以2300元的價格，向群中一個保證信息100%準確的“高手”岳某購買了5條他人的支付寶賬戶、密碼、用戶身份證信息和綁定的手機號碼。安徽的宋先生就是如此“躺槍”的。

找到宋先生的“料”后，錢某交給負責“辦證”的陳某，陳某拿著錢某的照片和宋先生的身份信息做了一張宋先生的假身份證。錢某拿著從陳某處得到的印著自己照片和宋先生名字的假身份證，堂而皇之地走進安徽某移動營業廳，異地補辦宋先生的手機卡，專門用于截獲支付寶公司發出的校驗碼和短信提醒。

由于錢某能正確地輸入宋先生手機號的密碼，身份證上的照片也與錢某本人相符，所以錢某很輕松地辦理了異地補卡業務，并在一賓館內利用電腦登錄宋先生的支付寶賬戶，神不知鬼不覺地將6萬余元轉至自己的銀行卡中，并與岳某、陳某分贓。成功得手后，三人又依葫蘆畫瓢地盜竊了另外三人的支付寶。

便捷支付該如何“防盜”？

針對支付寶用戶的犯罪活動均與支付寶賬戶信息泄露和個人身份信息泄露息息相關。親們必須主動采取事先防范措施，保管好個人的賬戶信息和身份信息。

1.如果已經通過實名認證，請一定申請數字證書。只有在安裝了數字證書的電腦上，才可以對支付寶賬戶進行賬戶操作。這樣即便賬戶被人盜用，也不會產生實際損失；

2.綁定手機，使用手機動態口令；

3.盡量不要在網吧等公共場所登錄支付寶賬戶，以免被自動記錄賬戶或密碼；

4.不要隨意點擊論壇或者阿里旺旺上陌生人發送的鏈接，避免點擊釣魚網站；

5.支付寶的登錄密碼和支付密碼務必要設置成不同的密碼，形成“雙保險”。6.一旦遇到綁定支付寶的手機丟失、長時間沒有信號或支付寶無法登錄等，請立即撥打手機運營商客服電話了解情況，不可大意！