复制受害人手机卡.doc

复制受害人手机卡，再通过手机卡内支付宝绑定的银行卡将钱转走日前，靠这一手段作案数起的杨某、余某被重庆市渝北区公安分局龙溪派出所抓获，涉嫌盗窃罪已被刑拘。案件中，从保险公司、手机运营商到支付宝，个人信息和网络支付层层失守，令人担忧。如今，网络支付与手机等个人信息密切“绑定”，我们如何保护自己的信息以至资金安全？网站可查到个人信息，用假身份证轻松补办手机卡记者从警方了解到，9月2日，龙溪派出所接到受害人王某某报警：自己农业银行卡内的19120元钱被人分5次转到了建设银行一个陌生账户上。杨某、余某被抓获后交代，8月中旬，由于看到网传可通过一些操作转走别人支付宝里的钱，杨某登陆进入某保险公司网站查询页面，随便输入一个名字“王某某”碰运气，页面竟显示有这个人，并公布有其身份证号码和手机号码。之后，杨某随便找了一张照片制作了“王某某”假身份证。9月1日，杨某让余某拿着假身份证去电话营业厅补办王某某的手机卡。为避免被人怀疑，余某将所有资料交给了自己乘坐的摩托车司机帮忙代办。摩托车司机声称是替朋友补办，且背出了电话号码，电话营业厅人员便给补办了手机卡。记者向手机运营商客服处了解到，他人代办补卡只需提供代办人和机主的有效身份证原件、经机主本人签名的委托书。对于不法分子利用假身份证补办他人手机卡的案件，营业厅可提供录像和留存资料协助破案，但是办理补卡时，营业厅对于身份证真假的识别条件确实有限。假机主“找回密码”，盗取原机主支付宝并转账补办手机卡后，杨某等人立即通过手机号码找回王某某的支付宝登录密码，用转账业务将受害人支付宝绑定银行卡上的钱转到了自己的银行卡上。据警方介绍，就在9月1日，王某某手机卡出现了信号故障，不能使用。9月2日，王某某到营业厅恢复手机卡后，收到短信提示，才知钱被转走。王某某手机卡出现故障，正是由于杨某等人补卡成功后，原来的手机卡失效。可前后两天，先是补卡，之后是补卡当日就出故障，然后第二天再来恢复使用，办理业务的工作人员不会看到记录、觉得异常吗？记者了解到，机主本人或者经办人要求恢复手机卡使用，营业厅工作人员验证身份信息后，便可补卡。尽管联网系统内记录有之前办理的业务，但只有机主本人或者经办人提出申请，工作人员使用进一步查询的功能才能看到。警方表示，任何与资金账户相关并绑定的手机号码，如出现不能使用等“故障”，须警惕被盗用的可能。此外，不要在手机捆绑的网银上存放现金。支付平台多重验证，难挡源头信息泄露支付平台作为最后一道关卡，有些支付验证方式是不是太依赖手机了？近日，有网友称，买到新的手机号码后，发现该号码之前绑定了一个支付宝账号，通过“忘记密码”功能和短信验证码，就能得到原机主的淘宝和支付宝账号。对于这个问题，阿里小微金服风险管理部总监徐蔚告诉记者，支付宝更改过“找回密码”功能，目前需要手机短信校验及身份信息等多重信息验证，一定程度上降低了风险。据介绍，支付宝使用了以通讯加密、安全控件、权限系统、在线实时交易风险监控系统为基础的技术方案，为用户提供登录和支付双密码、防钓鱼签名、数字证书、手机动态口令、支付盾等安全解决方案。对于在线实时交易风险监控，财付通助理总经理、风险管理中心总监张平博士举例说，如果用户突然出现单笔大额异地交易，或系统检测到可疑的操作，会暂停交易并人工确认。徐蔚说，针对近期发生的多起因手机卡被复制、身份信息被窃取而发生的案件，支付宝加强在线交易监控力度，使用设备可信度、操作行为比对等技术手段来提高风险识别率。徐蔚强调，手机是互联网支付安全保障中一项比较重要的可信认证，但并不是孤立起作用的。身份证是个人信息可靠标识，像王某某这件事，主要还有身份信息泄露和运营商二次放号的问题。此外，根据支付宝新浪官方微博称，10月底引发质疑的“支付宝无故被转走5万元，黑客称系测试安全漏洞”一事，所谓“黑客”也是利用熟识关系获得受害人身份信息和手机信息才得手的。支付安全需多方努力，个人信息保护亟须堵漏王某某的遭遇，首先源于不法分子从保险公司网站轻易查到了身份信息。其实，包括招聘、社交甚至单位等网站在这方面都有漏洞。360网购先赔负责人万仁国认为，保障支付安全需要社会各界共同努力，“安全取决于最短的那块板。”万仁国说，网络支付需要更高强度、多重的验证机制。单靠手机身份验证，确实无法应对不法分子补办他人SIM卡、GSM短信嗅探等情况。专家提醒，个人如果打算废弃某个手机号码，一定要清除该手机号所绑定的服务。徐蔚表示，移动互联网时代，用户对移动支付体验的便捷要求越来越高，也伴随着风险概率的提升。希望用户能妥善保管个人身份证、银行卡及其他隐私信息；同时，获取相关信息的机构、单位、企业应完善安全机制，运营商、银行应共同就关键业务受理加强身份审核。出租车到目的地了，“的哥”看着你在支付宝的“当面付”里，把15元打到他的账户；在地铁的饮料贩售机上，手机信号实在不怎么的，但你用个“离线支付”，“咚”的一声，一罐可乐掉了出来这些今后都将发生在你生活中。昨天，支付宝宣布即将上线新版支付宝钱包，将正式推出“公众服务”功能，并且强化当面付、离线支付、转账动态表情、拍卡支付等功能，此举是为抗衡微信支付。懂音乐的自动售货机手机飞行模式下吐出可乐昨天下午，在阿里巴巴西溪园区的一台自动饮料售货机前，赵小姐按下了售货机上可乐前的按钮，照我们的习惯，接下去肯定得掏出硬币塞进售货机里。可她在朋友惊讶的目光下，拿出手机，登录了手机版支付宝，点击其中的“当面付”，“手机会放一段声音给售货机听，不过这声音有点轻。”她笑着说。很快她的手机上就出现了可乐的信息，她输入密码点击支付之后，售货机马上就掉出了那罐可乐。接下去，更让人惊讶的是，手机选择了飞行模式。在确认支付之后，照样“咚”一声，赵小姐选中的饮料掉了出来。手机信号不好的时候，怎么移动支付？支付宝相关负责人表示，支付宝注意到这一难题，在新版钱包中，“当面付”功能也进行了重大优化和升级。它不但支持声波支付和二维码支付两种方式进行移动支付，更实现了先进的“声波离线支付技术”，让用户在手机网络信号不佳甚至没有网络的情况下，也能快速支付，在手机回复信号后，以短息提醒你进行了支付。“今后一些城市的地铁站里将摆上这款自动售货机。”阿里小微国内事业群总裁樊治铭表示。目前，上海地铁内的自动售货机与北京部分电影院的自动售票机已经开始测试，随后配备这一技术的自动售货机也会很快与京港地铁、南京地铁、长春地铁等地铁的乘客见面。而和杭州地铁方面的合作事宜也正在接洽中。聪明的钱包拍下银行卡也能支付点击支付宝钱包内的“扫码”，用户可以识别“二维码”、“条码”、“银行卡”以及手机保存的照片。当选择“银行卡”时，通过手机摄像头便可自动识别银行卡的相关信息，信用卡与储蓄卡将分别进入还款、支付、绑定快捷支付等服务。昨天，在新功能展示中，支付宝相关负责人给记者演示了这一场景。未来，你只要手机拍一下卡，输入密码就能进入支付。这一功能也在“信用卡还款”给新卡还款时出现，整个过程仅需5秒左右。这是即将使用的“拍卡支付”技术。樊治铭说：“我们的终极目标是消灭你们身上的真实的钱包，只用一个手机就可以行走天下。”当用户使用“我的快递”时，扫描快递单上的条码还能查到物流信息，目前90%的包裹都能查询。“适合经常有大量快递包裹要收寄的用户。”樊治铭说。支付宝醉翁之意为对抗微信支付在沟通中，樊治铭频繁提到了微信。虽然这两款产品一个属于支付领域、一个属于即时通讯领域，但是微信超过4亿的用户、每日不断攀升的用户活跃度，让微信在短时间内成为了一个巨大的移动支付入口，这显然让支付宝也不得不提高警惕，因此也迅速在新版中进行了功能上的升级。此次，新版支付宝钱包将其“公众平台/账号”体系定义为“公众服务”，面向商家开放申请，用户层面则自由添加。目前，支付宝公众服务开放平台首批已接入中信、平安等10多家银行，能为用户提供余额查询、明细查询、网点查询等服务；中国电信、移动、联通等三家运营商也已经接入，用户可以通过公众服务内选择指令按钮的方式，使用账单查询、变更手机套餐等服务。还有一些企业如麦咖啡、挂号网等也推出了用支付宝直接在柜台付账、挂号等服务。可以看到，支付宝的“公众服务”和微信已有的服务账号功能有很多相似的地方。袁先生称，自己在使用手机银行时，每次打开客户端，登录账号自动生成，不需要重新输入。“犯罪分子补办了我的手机卡后，只需要在手机上下载一个手机银行客户端并打开，我的身份证号就自动出现在登录框，他只需要输入密码就可以进入了”。建行客服人员称，一个手机号可以同时绑定多个建行账户，但是客户通过客服电话，是无法查询到银行账户的。客户想知道绑定账户的信息，只有一个办法，就是带着手机号和身份证去银行柜台查询。有手机号没密码如何转账？“手机银行密码重置仅有两种方式，第一种是客户带着银行卡和身份证到银行柜台办理，第二种是针对已开通网上银行客户，先利用手机取消与银行的绑定，然后输入网银密码，就可以登录网上银行、重新绑定，这个时候手机银行密码就可重置。”建设银行客服表示，仅有手机号而没有网银密码是无法实现密码重置的。该客服人员称，建设银行手机银行支付界面，必须要输入手机银行密码、登录后，才能进行转账。若账户被非法侵入，应该是手机银行密码被盗。对此，袁先生称，自己使用手机银行频率非常低，“手机银行密码不至于丢失”。但自己平常上网频率高，虽然经常杀毒，确实存在木马病毒导致其他账号密码泄露的可能，自己很多账号的密码都相近或相同，若存在密码泄露的情况，可能是犯罪分子窃取了自己其他账号的密码。在北京工作的袁先生手机突然没有了信号，几个小时后，工资卡内10万元结婚款被人转走。朝阳区双井派出所民警称，袁先生的报案已受理，目前尚处侦查阶段。据了解，有人在异地补办了袁先生手机卡，并利用手机银行转账的方式将钱转走。卡内只剩700元“9月27日下午两点多，我在电脑上登录建设银行网银时，突然发现工资卡里的10.9万元存款不见了这是我马上结婚用的钱。”昨日，袁先生面对卡内只剩的700余元有些欲哭无泪。袁先生称，事后他来到开户行中国建设银行保利支行调取了交易记录，发现这笔钱是在9月26日22时40分通过建设银行手机银行转到另一账号，对方在一个多小时后通过POS机消费取现，钱已无法追回。袁先生回忆，9月26日晚，他的手机信号突然消失。“一开始以为是信号不好，就没理会。次日早上九点左右，仍然没有信号，我怀疑是手机的问题”。后来他去维修手机时，发现手机的SIM卡存在问题。通过拨打10010客服得知，9月26日晚8时13分，手机卡在异地被重新制作、补办。袁先生再次补办手机卡，通过查询手机通话记录发现，转走他存款的嫌疑人曾在9月26日22时18分拨打建设银行客服热线，通话时长为1分32秒。警方已介入调查昨日，建设银行客服热线一工作人员确认，9月26日晚，确实有一男子致电客服热线，“他咨询手机登录不了客户端，客服人员告诉他，客户端最近在升级，建议他使用手机银行网页版登录”。建设银行保利支行一名金姓经理表示，针对袁先生的事情，银行将收集相关资料，配合警方调查。袁先生称，昨日下午，联通一名工作人员主动联系到他，询问了事件具体细节，“说会尽快上报总部，让我等电话联系”。朝阳区双井派出所办案民警称，已接到袁先生报警，案件已受理并上报，审批后将立案侦查。 律师说法电信运营商应承担部分责任IT法律专家、北京惠诚律师事务所律师赵占领认为，现在，手机已经实行实名制。电信运营商在办理、补办手机卡时，都应当要求申办者提供身份证原件，并与公安部的身份审核系统对接，确认身份证的真伪。赵占领称，本案中，电信运营商显然没有尽到这个义务，导致袁先生的手机卡被他人补办，对此，运营商应当承担法律责任。而对于手机被补卡后随之带来的手机银行账户资金被盗，电信运营商在身份审核上的疏忽是原因之一，应当承担部分赔偿责任。如果，银行