林某、黄某通过收购支付宝信息、伪造身份证、持假证办理手机卡、盗取支付宝余额、提现等一系列复杂手段，成功盗取单先生支付宝账户内数万余元余额。昨日，西城检察院通报称，林某、黄某已因盗窃罪被批准逮捕。
手机卡失效支付宝被盗刷
去年12月，单先生的手机连续多日没有信号，致电营业厅后被工作人员告知，单先生的手机号已办理补办SIM卡业务，因此其目前使用的手机卡已作废。“补办卡需要身份证的，我的身份证一直在我自己手里啊。”察觉到情况不妙的单先生急忙将SIM卡补办回来并报警。然而，更令单先生没想到的是，当他查询自己支付宝账号和捆绑银行卡时发现，支付宝账号密码和淘宝账号密码都已被修改，支付宝内65000多元人民币和支付宝捆绑的工行银行卡内人民币2000元也已被盗刷。
接到报警后，警方迅速展开调查。今年1月，犯罪嫌疑人林某、黄某被警方抓获归案。
有专人负责收集用户资料
到案后，林某称，盗刷支付宝的第一个步骤就是购买信息。他们通过网络购买大量的支付宝账号和密码。“买来的这些信息，我们圈子里称为‘料’。”林某称，由于这些信息中绝大多数账号和密码并不对应，为了筛选出其中正确的信息，他们会通过一种专门的软件进行扫描。林某称，他自己买的最高质量的“料”是1万条中有300条账号和密码可以对应上，正确率在3%。
林某称，获得对应的支付宝账号和密码后，他们会登录相关支付宝账户，并用其中的余额在网络游戏中购买一些虚拟物品，再通过对外出售进行套现。“这种‘洗宝’方式最高一天能收入四五百元，但先买后卖的方式毕竟有一定局限。”林某还称，掌握一些正确支付宝账号和密码后，他会先登录到对方账户看看其支付宝里面是否有较多余额，记录下几个存有大笔余额的账号后，通过圈子里朋友的介绍找到一些人，“他们可以根据账号查到该用户的真实姓名、身份证号以及绑定的手机号。”然后林某会去找另一些人，这些人可以根据姓名及身份证号查询到更详细的一些资料，而这些资料都是办理假身份证所必需的信息。
假证办手机卡从容套现
林某再把这些信息提供给黄某，由黄某出面去办假身份证。黄某说，所谓的假身份证就是用林某提供的真实信息和其本人的头像合成一张假证。然后黄某就可以堂而皇之地去银行和手机营业厅办理与支付宝账户在同一人名下的银行卡和SIM卡。如此一来，被害人的手机卡就自动作废。“即使黄某转出支付宝内余额时有短信提醒，也是提醒到黄某手里的SIM卡上。”林某称，他们肆无忌惮地分次将支付宝里面的余额转到自己手里的银行卡上，从容套现。
-检察官提示
千万别怕麻烦
类似本案发生的情况，检察官建议，运营商应通过研发和创新密保手段来提高安全系数，保证用户资金安全。本案受害人单先生只给支付宝账户设置最基本的登录密码和支付密码，而对于运营商提供的更复杂但更安全的其他一些密保手段则并没有采用。
用户不要怕麻烦，首先尽可能使用支付平台提供的安全措施，以给自己的资金安全更多的保障。其次，如果自己手机突然没有信号后不要大意，先要检查是否因手机信号不好或手机出现故障导致，如果两者都能排除，再尽快到营业厅查询是否SIM卡被补办，并将自己支付平台内的余额转出。
如果真的遇到支付平台被盗情况，用户也不用惊慌，应尽快报警。无论犯罪手段多么高超，先进的侦查手段也会让其无处遁形。此外，用户可以联系运营商进行协商，如支付宝就公开承诺其资金安全由保险公司承保，因此用户还是不必过于担心的。
晨报记者曹晶瑞
