用自己的支付平台账号买东西，花他人银行卡上的钱

    一男子在“支付宝”偷钱10多万元

    ■记者 陈瑞建 通讯员 郑小亮 吴寿刚

    如今，上网购物越来越普及，坐在电脑前，点下鼠标就能查看、购买自己所需的商品，再通过网上支付平台即可完成支付，既方便又快捷。而网上支付带来便利的同时，也开始被一些不法分子所利用。

    近日，市民张先生银行卡上的8多万元不翼而飞。经查，原来是熟人偷盗了张先生的个人信息及身份证等，然后通过支付宝平台的快捷支付方式，神不知鬼不觉地盗走银行卡上的钱。

    奇怪的盗窃案

    张先生是市区某外贸公司的经理，因工作关系，经常会通过网上银行进行买卖操作。2月25日凌晨，张先生通过网上银行转账时，发现农行卡上的8万多元“不翼而飞”，张先生立即报了警。

    经查询网银系统，张先生“飞”走的8万多元是2月22日至24日之间，通过支付宝的快捷支付方式分几次扣走。张先生的支付宝账户、密码只有本人知道，农行卡也没有被偷，且支付宝账号和手机号码是绑定的，需要手机验证码才能完成支付，手机也一直在他身边。那么，卡内的钱是如何神不知鬼不觉地被盗走的，张先生和民警都有点摸不着头脑。

    通过仔细询问，张先生回忆，他的移动手机于2月22日晚上19时许曾失去信号，不能使用，当时以为是手机卡失灵，没有在意。第二天，他去移动公司补卡时，工作人员要求张先生出示身份证，张先生却发现找不到身份证。当时，张先生并未十分在意，直到发现农行卡内被盗8万多元。

    嫌疑人浮出水面

    2月25日9时，民警陪同张先生到移动公司营业厅查询张先生的手机卡，发现当月22日下午18时19分，有一名周姓男子持张先生的身份证补办了张先生的手机卡。当晚，办案民警在一网吧内控制住周某。经审讯，周某承认了自己到移动营业厅补办张先生手机卡的一事，但他称是受朋友杨大杰所托，他并不知情。

    张先生说，近段时间，确有一个叫杨杰的人经常接近他，但对杨杰的具体情况，张先生不是很了解。

    据张先生回忆，2月20日、21日，杨杰曾两次到张先生的家里或公司玩，并曾单独待在张先生的办公室里。在张先生发现银行卡内钱款遭盗后，这个杨杰就再也没来过。

    这个杨杰到底是谁？和杨大杰又是什么关系？经过照片辨认，张先生确认杨大杰就是前段时间有意接近自己的杨杰。

    同时，民警经过案情分析，发现今年2月份以来，接到过几起类似的报警，都是受害人银行卡里的钱不翼而飞，其中有两起案件中，出现了“杨大杰”这个名字。

    民警认为，杨大杰很有可能就是这一系列盗窃案件的犯罪嫌疑人。

    赴青田抓获犯罪嫌疑人

    2月27日晚，民警在青田一火锅店旁，成功抓获杨大杰。经审讯，杨大杰如实供述了自己的盗窃事实。原来，他是利用支付宝中快捷支付的漏洞来实施盗窃，且其盗窃的对象都是身边所熟悉的人。

    据了解，杨大杰，祖籍青田，原先在一家服饰贸易公司上班，主要从事网购业务，对网上支付的规则非常熟悉。当他了解到支付宝快捷支付的漏洞后，自行创建一个支付平台账号，再将受害人的身份证号码、银行卡卡号、同银行卡绑定的手机号码、还有发到受害人绑定手机上的验证码（私下用受害人手机偷发，并删除短信）等输入，成功将自己的支付平台账号和受害人的银行卡建立支付关联。建立关联后，他再进入自己的支付平台账号，将与受害人支付平台绑定的手机号改成自己的手机号。这样，他就能用自己的支付平台账号在网上随意购物，而购物的钱款则从受害人的银行卡上直接扣取。

    经审讯，杨大杰作案盗得的10多万元中，除了两部苹果手机、两条金项链及10000多元现金外，其他的都被其挥霍掉了。

    相关链接

    网上支付平台防盗4招

    1.确保设置不同密码：支付宝有两个密码，一个是登录密码，一个是支付密码。两个密码不一致，就可以防止此类事件的发生。所以无论是支付宝还是网银，设置的支付密码或取款密码一定不要与平常注册网站会员的相同，这样会降低由于一个网站被盗，所有的相关网站注册信息都被盗的情况。

    2.识别钓鱼网站：登录支付宝和淘宝时，只要让你输入登录名和密码，就一定要关注网址的安全性。有能力识别钓鱼网站，是自我防范的最好办法。

    3.查杀木马病毒：木马其实不可怕，只要你在先杀毒，再打开即可。因为木马是需要双击才能运行，在接收压缩包后，先杀毒，如果确认安全，再打开，就可以避免中木马。

    4.不要轻易相信别人：只要记住，真正的工作人员，无论是支付宝的还是银行的，都不可能问你账户密码、校验码的，如果朋友借钱，亲属借钱，都要电话确认才行。