手机绑定银行卡 小心“一损俱损”

 

　　随着“支付宝”、“手机钱包”等手机支付方式的出现，越来越多的市民开始青睐使用这种简单快捷的结账方式——刷手机。不过，就在享受新支付方式的同时，千万要多留个心眼，因为一个不小心，刷手机也能成为一件危险的事。

 

　　市民林小姐对自己亲身经历的账户失窃案感到不可思议——从注销手机号，到支付宝账户被盗，居然只有短短的一个月。3月21日，记者邀请太原市公安局网监支队民警，听取他们对于手机支付安全的解读。案例嫌疑人买到新号码“免费购物”39笔。
　　
　　去年年初，经常网上淘宝的林小姐，把母亲的两张银行卡绑定在了自己的支付宝上，并申请了“快捷支付”功能。开通“快捷支付”后，林小姐网购付款时，只需输入支付宝密码，即可从两张银行卡里提取资金，进行消费。而支付宝绑定的是林小姐的手机号。

　　过了几个月，林小姐因为工作需要，换了一个手机号，于是她就注销了旧号码。今年2月27日，林小姐收到一封淘宝网的退货邮件。一查自己的淘宝账户林小姐才发现，从1月中旬开始，有人用她的淘宝账号，进行了39笔交易，母亲的两张银行卡先后有12000多元被盗刷。

　　林小姐这才意识到账户被盗，随即报警。警方发现，39笔交易所留的收货人电话，是林小姐一年前注销的手机号，收货人姓杨，今年20岁，是一家网吧的网管。

　　在证据面前，杨某向警方交代，这个尾数为“7817”的手机号是他去年6月买的。今年1月18日，他打算用这个手机号申请一个支付宝账户，却发现这个号码已绑定了一个支付宝账户。熟悉网购流程的杨某，通过“手机号寻回密码”的方式，更改了支付宝账户的原密码。

　　之后，杨某用修改后的密码登录支付宝，惊喜的发现这个账户不仅开通了“快捷支付”，还绑定着两张银行卡。通过“快捷支付”，杨某完全可以在不知道银行卡的账号、密码下，输入支付宝密码网购。随后的一个多月，杨某用别人的支付宝刷起了免费的银行卡，截至落网时共盗刷39笔，价值12000多元。调查多数网购者不知注销手机号背后有风险其实，像林小姐这么大意的网购者不在少数。近日，记者在街头走访了很多市民，七成市民表示，注销手机号码时，很少会留意号码是否与银行卡、支付宝绑定在一起。“应该销号的时候自动就取消了吧。”这是记者在采访中听到最多的一种回答，市民理所当然地认为，号码注销后，绑定也就随之取消了。不过，事实又是否如此呢？

　　对此，记者专门采访了太原市公安局网监支队的民警，民警表示，目前，信用卡、网上银行、支付宝等电子金融业务，都推出了手机绑定功能，也就是把手机号码的持有者默认为银行账号或支付宝账号的用户，通过手机号，用户可以实现轻松实现更改密码、网购、转账等操作。

　　民警称，不少用户在享受新支付方式的同时，却忽视了其背后隐藏的安全问题。而在交易过程中存在安全隐患，不仅会间接导致交易失败，甚至严重威胁到用户的财产安全。比如像林小姐一样的网购一族，手机号码若绑定过相关的支付业务，注销号码时，一定要注意，原有绑定并不会随之解除，用户一定要在注销号码前先申请解除绑定服务，才能确保账户安全。

　　除了手机换号，手机不慎丢失后也有一定风险，民警称，如果用户未设置支付密码或验证过于简单，也是很容易被他人利用的，嫌疑人完全可以盗用机主名义来完成相关支付。提示“手机支付”没你想的安全据网监支队民警介绍，除了在林小姐一案中，因换号未解除绑定被盗刷银行卡的案例并不很多，目前报案的重灾区，主要还是集中在手机病毒引发的诈骗案。“很多手机病毒已具备通过监听键盘记录和拦截篡改网络数据包来窃取用户支付账户密码等能力，还可以通过模拟按键来模拟用户操作以达到恶意消费或转账的目的。”

　　民警称，这些病毒可以通过群发欺诈短信来伪装成知名手机软件，比如“淘宝旺旺”、“同花顺”等具备支付功能的软件，通过诱骗用户下载等方式传播。一旦感染，便会监听键盘记录或拦截网络数据包，拦截手机浏览器，在执行支付操作时自动转向设置的虚假支付页等，从中窃取用户的支付账户密码，对用户手机安全造成了极大危害。而在支队接到的多起手机支付诈骗案件中，犯罪模式很相似，受害人的手机几乎个个都身中“毒招”。

　　手机支付是未来趋势，那么用户在享受方便的同时，又该如何防范背后的安全风险呢？民警称，除了建议运营商对手机支付平台进行完善之外，用户自己也要提高安全意识，尽量安装专业的手机安全软件，不要点击不安全的链接，更不要随意下载来路不明的软件，上网时要打开手机杀毒软件的实时监控功能，这样基本可以确保用户在访问支付页时的交易安全性。