骗子盯上快捷支付 绕开银行卡和密码轻松盗刷

别以为银行卡和密码自己都保管得很好，钱就跑不了，骗子只要略施小计就有可能掏光你的钱。近日，不止一个读者致电本报市民热线5589999，说起离奇的丢钱经历。据警方调查结果，这些钱都是通过支付宝快捷支付“流”到别人口袋里的。

民警提醒，网购使用支付宝的确方便，但对骗子来说骗钱可能也更方便了，除了银行卡和密码要保管好，手机号码也要小心看护，特别是收到的“验证码”一定要看清楚验证的是什么。

厦门晚报讯 文/记者 朱俊博 制图/郭航

A 骗术

找人代办信用卡，留给银行的是代办人的电话

办卡人要求先存5万元作“财产证明”，结果存款被人用支付宝花光了

张女士还没有找到稳定的工作，想自己创业又缺少资金，于是想通过信用卡透支来“借钱”。听说有人专门代办信用卡业务，她就电话联系了对方，说想办一张额度超过2万元的信用卡。

对方详细询问了她的一些情况，知道她没有工作，对方告诉张女士:“这样有点难哦，你要先去办一张储蓄卡，然后往里面存5万块钱作为财产证明，银行才肯给你发卡。”

张女士找亲友东拼西凑弄来5万元，按照代办人的指示去银行办了一张储蓄卡。在填写办卡人的电话号码时，她根据代办人的要求留下了对方的手机号码。为什么张女士办银行卡，要留别人的电话号码呢？对这个奇怪的要求，对方的解释是:“银行会进行资质审查，电话打给我，我解释起来才不会露陷。”

感觉对方说的有理，张女士也就没多想。申请表交了半个月，还没回音，她打电话给代办人，却发现联系不上了。她赶紧去银行查那张储蓄卡，发现存的5万元都没了。

明明银行卡和密码都在自己手里，怎么钱就没了呢？张女士查询了资金流向，发现卡里的钱都转到支付卡业务，随后通过支付宝购买了大批容易脱手的物品，不到一天时间就花光了。

“好友”说要借卡“收”钱，要了手机验证码

卡上的钱款不进反出，原来是骗子盗用朋友微信套来信息通过快捷支付转账

和张女士一样，林先生的银行卡和密码也保管得好好的，只不过“好友”想借他的卡接受一笔转账，要了他的手机验证码。结果不仅没有钱转到他的卡上，反而“吸”走了他卡里的余额。

林先生说，“好友”是在微信上给他留言的，说有个国外的客户要转账，但自己的银行卡挂失了，所以想让客户把这笔钱先转到林先生的账户上。因为是朋友，而且只是借卡转个账，林先生爽快地报上了卡号。

“好友”有了林先生的银行账号，又说要他的身份证号。林先生觉得奇怪，对方解释说是国外银行办理转账业务要求比较严格，再说有了身份证也能避免转错对象。

没多久，林先生的手机接到一条短信，显示的是“验证码”。“好友”在微信中告诉他，这也是国外银行的规定，收款人要确认“验证码”后才能转账。林先生虽然有些疑惑，但因为是自己信任的“好友”也就没多想，把这个“验证码”也告诉了对方。

林先生的手机开通有银行存款变动通知业务，可是，手机发来的信息，不是账户转入了多少钱，而是提醒账户上的980元存款正被转出。

林先生吃了一惊，来不及微信上联系朋友，直接打电话过去询问。“我没有给你发微信借卡转账啊，我的微信号前几天被盗了。”朋友这一句话，让林先生明白被骗了。

B 揭秘

只要一个“验证码”，你的钱就成了他的

验证码发送时明确显示了用途，只要多个心眼认真核查就能避免被骗

没有银行卡和密码，骗子是怎么把别人卡里的钱转走的呢？记者尝试了用支付宝快捷支付系统“掏”钱，全过程仅需5分钟。

首先，记者用手机注册了支付宝的手机客户端。登录后，窗口跳出来的页面显示输入绑定的银行卡。记者将家人的一张银行卡作为“对象”，输入卡号后，窗口跳出的页面还要求填写持卡人的姓名、身份证号码和手机号码（为银行预留的验证手机号）。

记者依次填完后，预留号码的那部手机很快就收到了支付宝客户端发送的一条验证短信。输入验证码，这张银行卡也就被支付宝的快捷支付“收入囊中”了。在快捷支付的业务中，有“卡对卡”转账，记者根据系统提示填上自己的银行卡信息，填上转账金额，输入支付宝转账密码后，不到两分钟这笔钱就到了记者的账上。

从开通支付宝功能到完成转账，全过程仅5分钟。记者留意到，发送的验证短信中明确说明了“此验证码用于开通支付宝手机客户端业务”，也就是说，如果是你的手机收到验证码，只要不告诉别人，卡里的钱还是保得住的。

支付宝快捷支付的转账金额限定为每笔最高5万元，但并没有限定每日可转账的次数。骗子手上只要有你的银行卡信息和身份证信息，再加上那个验证号码，就可以轻松掏光你卡里的钱。

C 防范

银行卡不要随意代办

验证码别泄露

骗子的目的是套取别人的银行卡号和手机验证码，只要绑定就能转账

据警方透露，支付宝快捷支付系统成为目前新骗术的“工具”，其中最常出现在“代办银行卡”中。还有一些老套的骗术也用上了这种方式，比如“购车退税”、“生育补贴”等，还有的是盗用QQ或微信号冒充熟人套问信息的。

民警提醒，申请信用卡千万别嫌麻烦，一定要本人向银行申请。如果确实需要委托代办，也要核实代办人身份并留下自己的联系电话。“骗子会找各种借口忽悠人，比如说银行会打电话询问核实，很麻烦，他来代你回答比较容易获得通过等。”民警说，这个手机号就是整个诈骗最关键的一环，一旦“失守”就意味着你口袋里的钱成了别人的。

同样的，骗子编造的所谓“购车退税”、“生育补贴”等骗术，最终目的也是套取别人的银行卡号和手机验证码。就算没有开通网银，只要能通过验证码“绑定”银行卡，也可以随意转账。

习惯网上支付要注意杀毒

及时修改密码

快捷支付可绕过银行卡密码，收到开通支付业务的验证短信应格外警惕

民警说，要捂紧钱袋，除了管好银行卡和密码，还要仔细核实各种手机验证短信，不要把验证码告诉别人。尤其是收到显示开通支付宝业务的验证码，要格外提高警惕，如果有疑问可以与支付宝的客服沟通。习惯网上支付业务的市民，平时要注意防毒杀毒，如果发现支付宝有被入侵的迹象，要及时修改密码。

2月底，同安警方破获了一起利用支付宝快捷支付漏洞进行诈骗的案件，这是全市破获的首起同类案件。骗子掌握了何女士的身份信息后，以“购车退税”为由打电话给她，让她提供银行卡号，随后用何女士的名义申请了支付宝账号，又套取了她手机收到的验证码，随即将她的银行卡绑定，通过快捷支付转走了卡内的4万多元。

警方在调查中发现，其中的漏洞就在于骗子可以绕过银行卡密码，将受害人的银行卡绑定在支付宝上。“只要有受害者的身份证号码和银行卡号，骗子就能够开通支付宝，再进行诈骗。”民警说。