银行卡没离身,密码账号也未泄露,但数万元存款却通过支付宝等快捷支付系统被陆续转走。近日,多位市民向深圳商报反映了他们被网络盗刷的遭遇。
手机短信被拦截
8月5日,凃先生从午休中被吵醒,拿起手机一看,短信提示让他睡意全无:银行通知他,他名下某银行卡的1.4万元先后分6次在淘宝网发生了交易。
凃先生说,他平时是通过支付宝“快捷支付”功能与银行卡绑定进行网购消费的。支付宝账号和密码没有告诉过其他人。但交易完毕自己却没有收到支付宝的短信提醒,他意识到自己的支付宝被盗刷,立刻致电银行将卡挂失并报警。
据涂先生介绍,他事后经向电信公司查询发现,自己有多条短信记录被陌生电话号码拦截,但无法查询获知具体内容,怀疑智能手机被“种”了木马病毒。不法分子利用支付宝“快捷支付”存在的安全漏洞,通过“更改预留的手机号码”,就可以将他的银行卡盗用到陌生的支付宝账号上。
林先生的损失更惨。两天内,他有10多张银行卡因与支付宝关联被“洗走”5万多元。林先生说,他已两年多没用支付宝,不知道什么时候该账户与自己多家银行卡账户做了关联,且没有收到开通关联账户的任何信息。事发后他报警,并将银行卡挂失或账户内余额转走。
快捷支付无需验证
据了解,“快捷支付”是支付宝联合各大银行推出的支付方式,只要将银行卡与支付宝账户绑定,就可无需密码付款消费。据支付宝客服中心介绍,如果顾客发现账号异常,支付宝公司会暂时冻结支付宝账户。今年4月,支付宝向所有快捷支付用户赠送一份资金保障险,用户今后使用快捷支付付款如果发生被盗,平安产险将给予72小时内100%赔付,而投保费由支付宝承担。
昨天,记者体验支付宝“快捷支付”功能,通过这一功能绑定某张银行卡,只需提供开户银行、用户姓名、证件号码、银行卡卡号及绑定手机接收到的验证码短信等信息,就能完成绑定,不需要提供银行卡密码。使用该功能交易时,在一定限额范围内,只需提供支付宝账号支付密码,不需要验证任何信息,即可划走其绑定的银行卡里的钱,完成交易。而修改银行卡密码,并不影响支付宝账户的付款操作。
交易后应关闭快捷支付功能
深圳市经贸信息委的数据显示,深圳已成为中国电子商务三大终端消费地之一,网购交易金额位居上海、北京之后,网购人数约400万。2011年,深圳社会消费品零售总额3520.87亿元,网购金额350亿元左右,占全市社会零售品消费总额的10%。
警方提醒,不宜将工资卡等账户与快捷支付功能关联,最好每次交易完成后及时关闭该功能,避免银行卡里的钱被人转走。当银行卡被陌生支付宝账户绑定,市民应先冻结银行卡。用户更换或者注销已绑定过手机金融服务业务的号码时,原有绑定并不会因更换或注销而消除,应提高自身安全防范意识,及时申请解除绑定服务,防止被犯罪分子利用造成财产损失。