卡未离身钱飞了 快捷支付惹的祸

　　银行卡没离身，手机没有被盗，可是银行卡里的钱却不翼而飞！东莞市民李先生近日遇到这种怪事，一夜醒来银行卡里的8000多元仅剩6.37元。经过银行方面核查，李先生卡内的资金通过29笔小额、高频的第三方快捷支付交易被盗取。

　　29笔小额交易盗光卡里钱

　　8月17日早上，李先生起床后发现手机收到5条某国有银行发来的消费短信提示，交易金额从50元-500元不等，且每笔交易间隔不到两分钟，银行卡内余额从8267.37元变为6.37元。

　　由于这5笔消费均不是本人所为，李先生怀疑银行卡被盗刷，立即去往某国有银行营业网点打印交易明细清单，并报警。

　　交易清单显示，8月16日-17日期间，李先生银行卡有29笔非本人操作的支付，其中21笔交易类型是消费，8笔交易类型为银联代收，资金损失合计8000余元。

　　李先生称，事发当晚身份证、银行卡、手机一直未离身，还有24条交易短信并未收到。到底银行卡是如何被盗刷的呢？

　　某国有银行回应称，经核查，这29笔交易的渠道主要为无卡快捷消费和代收，全部交易都属于第三方快捷支付，均有发送对账信息。

　　对此，李先生表示，“这张银行卡平时很少刷，也从没绑定过支付宝、微信支付等第三方支付平台，为什么还能通过第三方支付来盗刷呢？”

　　某国有银行认为，李先生可能遭遇了伪基站等发送钓鱼链接、骗取注册验证码或冒名补办SIM卡等，冒充客户开通银行卡快捷支付，盗取客户银行卡资金。“犯罪嫌疑人通过掌握客户个人信息，特别是拦截银行给储户发送的交易验证码来完成交易”，融360理财分析师杨若晨告诉南都记者，李先生的案例就属于典型的第三方快捷支付盗刷，呈现出小额、高频、拦截盗取交易验证码等特点。

　　利用第三方支付盗刷流程图

　　●通过购买用户数据包，获取储户的卡号、身份证和手机号；

　　●利用上述个人信息，在第三方支付平台以储户名义开账户，绑定银行卡；

　　●利用伪基站，向受害者手机植入木马病毒；

　　●拦截第三方支付机构发出的交易验证码等短信信息；

　　●输入交易验证码，就能在第三方支付平台直接消费；

　　●拦截银行发出的扣款通知等短信信息。

　　遇到被盗刷第一时间怎么办？

　　一是通知银行并办理挂失。持卡人应立即拨打银行客服电话告知账户异常变动情况，办理挂失，并按客服人员的指引进行操作。持卡人还应向银行询问盗刷的方式、时间、地点、交易另一方账户信息，以及离自己最近的ATM机位置。持卡人在必要时可记下客服人员的号码，以便将来在诉讼中核实情况。

　　二是报警处理。持卡人在通知银行后，应及时拨打110报警，告知盗刷金额、方式、时间、地点，以及交易另一方账户信息。持卡人还应按照公安机关的要求，到银行打印账户明细，携银行卡、身份证等到公安机关办理报警手续。

　　三是ATM机操作。持卡人应迅速到附近的ATM机操作银行卡，由于此前已办理挂失，ATM机将进行吞卡处理，持卡人应保留好凭条。此举的目的在于证明卡主和银行卡均不在盗刷现场，证明银行卡系被他人伪造并盗刷。

　　南都