別以為有密碼手機支付就安全了

別以為有密碼手機支付就安全了

隨著智能手機等移動設備流行，“線上＋線下”雙重支付形式已融入人們的日常生活。手機不再僅僅是個人通信工具，而是存儲著大量個人身份、財產(chǎn)等信息資料的重要載體。手機一旦丟失，往往會帶來很多意想不到的慘重損失。

案件回放

近日，江蘇省蘇州市吳中區(qū)的李先生手機在家中被盜，原以為“這只是小事”，豈料次日自己銀行卡里4.4萬元就被轉走了，而且都是通過手機上常見的第三方支付平臺。

原來李先生手機被盜時，個人身份證和銀行卡也一同被盜了，犯罪嫌疑人就是利用李先生個人身份信息資料，通過解鎖第三方支付平臺來實施盜竊的。

民警通過偵查發(fā)現(xiàn)，犯罪嫌疑人更換了受害人李先生的第三方支付平臺登錄密碼和支付密碼，將綁定了第三方支付平臺的銀行卡內(nèi)的錢成功轉移至自己的第三方支付平臺和銀行卡。根據(jù)信息查詢和視頻監(jiān)控追蹤，民警歷時一個月的時間成功將犯罪嫌疑人袁某和厲某抓獲。

案件分析

李先生的手機是有開機密碼的，和很多手機用戶一樣，他覺得手機設置了各種密碼非常安全，只是損失了一個手機而已，所以一直到手機、錢包等財物被盜的次日下午才去補卡和購買新的手機。但悲劇的是，補卡剛完成，就收到了銀行發(fā)來的賬戶余額變更的短信通知，自己銀行卡內(nèi)4.4萬元全部被轉走了，余額只剩下14元，而查看銀行交易記錄，銀行卡內(nèi)的錢都是通過第三支付平臺轉賬完成，且都是在手機被盜后的1小時內(nèi)發(fā)生的。

民警通過調(diào)查發(fā)現(xiàn)，原來小偷偷了手機根本不用破解手機密碼，他只需要把手機卡取下來插到另外一個手機上，用短信驗證和身份驗證的方式就能獲得機主社交平臺、第三方支付平臺和手機銀行的密碼。因為這些軟件綁定的并不是你的手機，而只是你的手機卡。在正常情況下，小偷只需 2分鐘即可盜刷第三方支付平臺或手機銀行內(nèi)的錢。所以手機被盜或丟了，你要做的第一件事應該是注銷手機卡，然后盡快報警。

警方提示：警方在調(diào)查中發(fā)現(xiàn)，很多人以為手機設置了密碼就可以高枕無憂了，結果當自己的支付寶、微信錢包里的存款不翼而飛的時候，就會心如刀割。

當前，個人信息有“四大件”—— 身份證、銀行卡號、手機號和密碼。隨著智能手機和手機支付方式的普及，手機的安全性越來越被重視，其中手機SIM卡PIN碼就是通信運營商為了保護手機而設定的密碼保護措施。當手機重啟或者插拔SIM卡后，需要輸入正確的SIM卡PIN碼才能使用SIM卡的通訊功能（撥打電話、收發(fā)短信等操作），當輸入3次失敗后，SIM卡則會被鎖定，需要輸入PUK碼進行解鎖。撥打運營商客服熱線，客服會告知初始的PUK碼，輸入PUK碼之后就會解鎖PIN碼。PUK碼共有10次輸入機會，輸錯10次后，SIM卡會自動啟動自毀程序，使SIM卡失效。

一旦手機卡出現(xiàn)長期沒有信號或無法使用等異常情況時，要及時查明原因，警惕被他人補辦手機卡，必要時應盡快凍結、解綁與該手機卡綁定的相關銀行卡和支付系統(tǒng)。此外，更換手機號碼時，也要及時解綁舊手機號綁定的銀行卡。

如果經(jīng)常使用支付系統(tǒng)，盡量綁定一張錢較少的銀行卡。如果有條件，用兩部手機交叉綁定第三方支付平臺，即使手機被盜、丟失，別人也無法收到驗證碼。盡量設置復雜金融服務密碼并定期修改以提高安全指數(shù)，尤其不可為網(wǎng)銀賬戶、QQ、郵箱設置相同密碼，使用網(wǎng)上銀行時最好用電子密碼器提供的動態(tài)密碼。