“银行卡、手机、身份证，所有的东西都在我手上，我的账户居然被人连续盗刷了10次。”近日，在石老人附近工作的马先生遭遇银行卡盗刷，从6月26日凌晨3时13分至3时28分，短短15分钟就被盗刷11次，其中成功10次，而且每次盗刷金额均为499元。对此银行及第三方支付平台均表示马先生的账号密码等信息被窃取，银行已经报警。据悉 ，马先生曾收到“10086”发来的积分换话费短信并点击链接填写过相关资料。
凌晨接连收到转账短信
7月5日下午，记者见到马先生时，他正在打电话跟银行沟通。说起遭遇盗刷一事，马先生郁闷地连连叹气。据马先生介绍，6月26日恰好是他的生日，一帮好友在闽江路一家KTV庆祝。26日凌晨3点多，他手机突然收到一条短信，起初还以为是好友发的祝福短信，也就没在意，但没想到此后几分钟里，手机却接连收到短信。他这才打开短信查看，这一看却被惊呆了。
原来，这些短信都是招商银行客服电话95555发来的转账提示信息。记者看到，信息内容为“您账户于6月26日03:13分发生网上支付消费，百付宝，人民币499.00元。”
马先生立即让女友找ATM 机把卡里余额全都取出，结果女友在周边找了一圈也没发现机器，而此时，银行的交易提醒信息仍在发送。无奈之下，马先生赶紧致电客服电话，申请冻结了这张卡片。记者清点了一下，短短15分钟里，马先生一共收到11条相关信息，其中一条为验证码的信息。马先生最后查询发现，卡内共被转走4990元。
为何每笔都是499元?
银行卡、绑定的手机号、身份证等所有证明银行账户的资料全都在马先生身上，这次盗刷遭遇让他感到非常疑惑。
首先，究竟谁在盗刷他的银行卡?马先生说，这张银行卡他已经用了很长时间，除了在银行ATM机上操作外，其余均在正规商超刷卡消费，此前从未出过类似情况。马先生通过银行调查这些钱款的去向，查询得知，这10笔消费均是通过一家名为百付宝的第三方平台转走。
记者查询得知，百付宝是百度公司旗下的第三方交易平台，提供在线充值、交易管理、在线支付、提现、账户提醒等服务。马先生说，自己压根就不知道什么百付宝，更没有用过，钱怎么会在他不知情的情况下转到百付宝呢?继续追查得知，这些钱通过百付宝最终转到3张银行卡上。经过核实，马先生与这3张卡的户主均不认识。
其次，为何每次都是499元?马先生注意到，这10笔成功的交易，金额均为499元，这一数字让马先生很是疑惑。马先生咨询银行，工作人员表示他们也不清楚该情况，只表示用户可以自行设置银行卡每日及每笔交易限额。马先生又咨询百付宝客服人员，对方也没给出一个明确的说法。
记者咨询一位熟悉第三方支付业务的人士得知，很多银行与第三方支付平台默认的每笔交易限额为500元，超过500元要额外输入验证码等验证信息，所以不法分子往往将转账额度定为499元，以避免引起受害者的注意。
最后，为何只收到一条验证码?记者注意到，6月26日凌晨3点23分马先生收到了一条银行发送的验证码信息，其中同样是交易499元。由于此次交易的验证码发到了马先生手机里，因此这也是11条交易信息中唯一没有成功的一次。“既然这次需要验证码，为什么其他10次却没有发送验证信息，如果每次都有验证码，我还可能被盗刷吗?”马先生不解道。
银行客服人员对此给出解释是，怀疑马先生的手机卡很可能遭人复制，交易验证码悉数被截获，而马先生收到的这一条应该是没有被提前截获的一条。对于工作人员的这一说法，马先生认为缺乏说服力。“他们能截获验证码短信，为什么不截获交易提示短信呢，这样一来他们盗刷银行卡更隐蔽，就算把卡刷爆了我也不知道啊?”
信息被盗银行已报警
5日下午，记者和马先生一起再次联系到招商银行方面，客服人员查询后表示，马先生的银行卡目前在冻结状态，其在26日凌晨确实发生多笔499元的交易记录。鉴于马先生确认非本人或亲朋操作，工作人员分析是马先生在某些环节泄露了银行卡卡号、提款密码等关键信息。对于马先生提出的诸多质疑，工作人员表示已和有关部门人员对接，同时建议马先生咨询转走款项的第三方平台。
记者随后联系百付宝，客服人员查询后告知，这些交易应属于网上诈骗窃取用户信息后的盗刷行为。工作人员表示，他们只是第三方交易平台，相关款项已经通过他们转到相关银行账户，相关情况还是建议马先生咨询银行及公安机关。
马先生说，事发后他就到派出所报警，但民警告知其钱款是从银行账户被转走，应该由银行来报案。6月28日，马先生来到开户行，在银行签写了一份情况说明书委托银行报警处理。7月5日下午，马先生与开户行相关工作人员刘先生取得联系，工作人员表示，已将相关报警材料上交分行并通过分行报警，随后事务将配合警方处置。
曾收到“10086”短信
除了对银行及第三方平台相关把关情况的质疑，马先生也回忆起自己曾经遇到的一件蹊跷事。马先生说5月下旬，他收到号码为“10086”发来的短信，大致内容是他的手机卡积分已经可以兑换172元的话费，提醒他尽快兑换，否则次月将会失效。短信后面还有一个网络链接。
马先生说，自己的手机号已经用了8年，算下来也应该有很多积分，而且考虑是“10086”官方号码发的短信，于是就毫不犹豫地点击了链接。手机随后自动下载了一个软件，而打开后是一个酷似中国移动官方网站的网页，里面要求他填写手机号、银行卡号等相关信息，用来兑换积分。
马先生输入完毕后，手机立即收到一条短信，内容为银行发送的交易验证码，交易金额为2480元。马先生马上意识到有诈，他赶紧退出网页，同时通过杀毒软件查杀了下载的软件。
记者从警方获悉，近期他们也接到市民反映的10086号码发送的积分兑换短信，经调查，这些信息均为诈骗短信，是不法分子利用伪基站冒充10086，以博取用户信任，进而窃取银行账户钱款，诈骗手段颇具迷惑性。马先生说，现在回忆起来，自己后来遭遇的盗刷事件，可能与这次假冒10086短信有关。目前，相关情况仍在调查落实中。
文/图 记者 景毅
分享
大家爱看
