N据新华社电
本报讯 收购支付宝信息、伪造身份证、持假证办理手机卡、盗取支付宝账户余额……日前,北京警方破获了一起涉及支付宝安全的案件,被害人近7万元被轻松盗刷,上述繁琐的过程竟已形成犯罪产业链。
案例
手机莫名没信号
支付宝被盗刷
2013年12月底,北京单先生在外出差时,突然发现自己的手机没有了信号,开始他以为是地方信号不好或手机故障。然而当天回到北京后,单先生发现依然没有信号,并且测试自己的手机本身并没有故障。
在询问营业厅后,工作人员告诉单先生有人给他的号补办了SIM卡,因此他使用的卡已作废。这让单先生一头雾水,但更让他大吃一惊的事情也随之而来。当单先生查询自己的支付宝账号和捆绑的银行卡时发现,其支付宝账号密码和淘宝账号密码已被修改了,支付宝内65000元及与支付宝捆绑的银行卡内2000元已被盗刷。
接到报警后,警方迅速展开调查,并在今年1月份将两名犯罪嫌疑人林某、黄某分别抓获归案。据林某交代,盗刷支付宝这种犯罪已不新鲜,甚至在圈子里已有了名词叫做“洗宝”。
揭秘
收购支付宝信息
伪造身份证
该案被移送北京西城区检察院审查批捕后,办案检察官经审查发现,盗刷支付宝已形成“产业链”,链条上每个人都有自己的“专长”。
首先,不法分子通过网络购买大量的支付宝账号和密码,这在圈子内被称为找“料”。而这些信息中绝大多数账号和密码并不对应,为了筛选出其中正确的信息,不法分子会通过一种专门的软件进行扫描。据林某交代,他买的最高质量的“料”是1万条中有300条账号和密码可以对上,正确率大概在3%。
有了这些信息,不法分子就可以登录相关支付宝账户,并用其中的余额在网络游戏中购买一些虚拟物品,再通过对外出售进行套现。这是最初的“洗宝”模式,最多时一天能收入四五百元,但先买后卖的方式毕竟有一定局限性,因此现在用了一种更直接的套现方法,即在圈子里找“高人”,查到用户的真实姓名、身份证号、绑定的手机号等详细的资料信息,通过办理假身份证,继而办出与支付宝账户在同一人名下的银行卡和SIM卡,将支付宝账户内的余额和与之绑定的银行卡余额轻松“套出”。
疑问
账号密码怎泄露?
尽管林某和黄某已经被批准逮捕,但是“洗宝”背后仍然疑问重重:支付宝的账号和密码是怎么流出去的?相关信息是如何被查到的?假身份证为什么可以骗过银行和营业厅?
据北京市西城区检察院检察官韩帅透露,林某对此的供述是并不知情,他说圈子里的人都是在网上通过QQ认识的,也是通过QQ联系,彼此并没有见过面,也不知道真实身份。
不过即使这些疑问存在,林某、黄某的行为涉嫌盗窃罪也证据确凿,并不影响定案,但本案背后所折射出来的安全问题却不能回避。