|
从商场到菜场，从集市到超市，如今越来越多的消费场所支持支付宝付款，线上手机轻轻一扫，线下一笔交易完成，省去过去零钱难找、忘带现金等不少麻烦。然而一些人在享受支付宝带来的便利时，却忽略了对支付宝账户密码的保护，随意将手机交与他人使用，使得身边不怀好意的人有可乘之机。
近日，普陀区检察院办理了几起盗刷支付宝的案件，犯罪嫌疑人对身边人“下手”，利用各种手段，肆意盗刷好友支付宝，最终受到法律的严惩。互联网背景下的新型侵财手段层出不穷，检察机关用法律武器破盗刷“三十六计”。
案例一：通过“忘记密码”修改好友账户密码
柳红红在上海打工，常到姐姐家中玩，与姐姐合租的张女士每次也都热情招待。柳红红平时用钱大手大脚，尽管时不时有姐姐的接济，她仍然觉得钱不够用，常因入不敷出犯愁。
2015年11月30日，柳红红去姐姐家中玩，见张女士也在，囊中羞涩的她突然心生一计，打起了张女士的主意。柳红红先假意帮张女士下载歌曲，问她要手机。张女士将手机交给柳红红后，告诉她了手机的锁屏密码。
柳红红打开张女士手机上的支付宝，想要将里面的钱偷偷转入自己账户上。然而，柳红红的转账计划被支付宝密码这道“屏障”拦在半路。眼看着就要成功，柳红红当然没有因此善罢甘休，她点击右下角的“忘记密码”，发现可以通过手机验证的方式重置支付密码：支付宝将验证码发送至绑定的手机上，而柳红红只需要输入正确的验证码就可以修改支付密码。
通过这种方法，柳红红悄悄将张女士的支付密码重置，成功将张女士支付宝所绑定的银行卡内的4万块分5次转走。但是柳红红并没有满足，而是偷偷记下账户和密码，于12月7日，又在自家用自己的手机登录张女士的支付宝，分5次转走银行卡内5万。
毫不知情的张女士连续收到支付宝的转账记录短信后，马上询问了支付宝客服，得知钱款悉数转到柳红红的账户上，张女士数次联系柳红红无果，遂报案。
检察官点评：柳红红因涉嫌信用卡诈骗罪，被普陀区检察院提起公诉。法院依法判处柳红红有期徒刑五年三个月，并处罚金人民币两万元。
支付宝的“忘记密码”功能，原本是在用户忘记密码时，通过向手机发送验证码的方式重新设置账户密码。在这起案件中，犯罪嫌疑人柳红红谎称帮被害人下载歌曲拿到手机，借机使用该功能修改被害人支付宝账户密码。被害人的支付宝虽然绑定了银行卡，但不常使用，被柳红红钻了空子。若不是银行将交易记录发送给张女士，张女士甚至不知道自己的支付宝密码已经被他人重置了。
检察官提醒，支付宝就如同随身携带的“小金库”，除了余额，还有绑定在支付宝中的银行卡，应经常打开支付宝查看账单，这样才能随时了解自己的账户安全。
另外，支付宝绑定手机号后，登录密码和支付密码可以通过短信验证码的方式进行更改。当手机在自己手中时，这是一道安全保护屏障。但当手机落入他人手中时，反倒可以成为他人打开支付宝这个“小金库”的“钥匙”。要时刻记住自己手机上装着一个“小金库”，看管好自己的手机。当手机要借给他人使用时，应掌握好借用时间，及时将手机要回。
案例二：“小额免密”转走同事钱款
甄佳佳与王女士同在一家健身房做健身教练，两人关系不错，平时总在一起吃饭，手机也相互借玩。然而，由于手头紧，甄佳佳对王女士的支付宝动起了歪脑筋。
2016年3月28日，甄佳佳以联系客户手机却丢失了为由，借用王女士的手机。拿到手机后，甄佳佳登录其支付宝，本想转账5000元、2000元、1000元等数额钱款到自己账户中，但都因需要输密码而失败。甄佳佳转而尝试转账10元、100元、200元，这三次均不用密码即可成功。原来王女士开通了支付宝“小额免密”功能，转账200元以下的钱款不用输入密码。
初尝甜头的甄佳佳并未就此罢休。此后她分别于4月3日及4月7日以不同的理由借用王女士的手机，用同样的方法以每笔200元共转账9笔。甄佳佳每次归还手机前都会将转账记录删除，就这样“不留痕迹”地将钱财收入自己囊中。
直到4月7日18时许，王女士发现自己的钱款被转，致电银行客服方知是甄佳佳所为。面对质问，甄佳佳只好承认，并承诺很快还钱。但事实上，甄佳佳没有足够的钱还给王女士，只是想先稳住王女士。后来公司老板发现了甄佳佳的盗窃行为，她很快就离职了，并删除了所有同事的联系方式。
9月，王女士在一次活动上碰见了在做兼职模特的甄佳佳，遂报案。
检察官点评：甄佳佳因涉嫌盗窃罪被普陀区检察院提起公诉。被害人王女士的支付宝此前一直绑定在其前男友手机号上，支付宝的转账消费记录也都以短信的形式发送到前男友手机上，故而王女士一直被蒙在鼓里。直到前男友电话告知其消费多笔钱款，他才发现自己的支付宝被盗刷。
检察官提醒，支付宝“小额免密”功能可由用户自主选择开通，开通后用户转账200元以下不用输入密码。该功能虽然便利，但也存在安全风险。本案中被害人王女士开通“小额免密”功能，支付宝又没有绑定本人手机号，还将手机长时间交给他人使用，少了安全保障，又没有足够的防备心，使得犯罪嫌疑人轻而易举将钱转走。
检察官建议：近年来，支付宝在普及的同时也成为一些不法分子盗窃、诈骗的目标，为此检察机关加大了对利用支付宝犯罪的打击力度。但保护个人财产安全，首先还需要用户自身加强防范意识，主动采取好事先防范措施。
检察官提醒，防止支付宝被盗刷，有以下几个小窍门：
第一，用自己的手机号绑定支付宝。支付宝绑定自己的手机号，能够在支付宝账户产生交易时或是支付宝账户异常时及时将相关信息发送至手机上，用户可以随时了解自己的账户动态；在更换手机号后，要第一时间联系银行和支付宝，更改绑定手机号。如果手机丢失，应第一时间联系银行和支付宝取消相关的手机绑定业务，或采取挂失、冻结账户等方式进行钱财保护。
第二，保管好自己的账号密码、身份信息及手机。不轻易泄露自己的身份证号、银行卡号、手机号码，不随意将装有支付宝的手机长时间交给他人使用。
第三，关闭支付宝内置功能提高安全性。设置安全系数较高的密码、关闭“小额免密”功能、取消支付宝自动登入模式等措施都能够提高支付宝的安全性。
第四，强化警惕意识，避免使用不可信的网站或公共wifi，在发现自己账户异常时，及时与支付宝公司取得联系。
其实不法分子的“三十六计”并不高明，他们常常利用的是我们所熟知的功能和方法。因此在日常生活中多留一个心眼，为自己的财产多设一道保障，便少一分失窃的风险。
（文中人名均为化名）
|
