“銀行卡、手機(jī)、身份證，所有的東西都在我手上，我的賬戶居然被人連續(xù)盜刷了10次。”近日，在石老人附近工作的馬先生遭遇銀行卡盜刷，從6月26日凌晨3時(shí)13分至3時(shí)28分，短短15分鐘就被盜刷11次，其中成功10次，而且每次盜刷金額均為499元。對(duì)此銀行及第三方支付平臺(tái)均表示馬先生的賬號(hào)密碼等信息被竊取，銀行已經(jīng)報(bào)警。據(jù)悉 ，馬先生曾收到“10086”發(fā)來的積分換話費(fèi)短信并點(diǎn)擊鏈接填寫過相關(guān)資料。

凌晨接連收到轉(zhuǎn)賬短信

7月5日下午，記者見到馬先生時(shí)，他正在打電話跟銀行溝通。說起遭遇盜刷一事，馬先生郁悶地連連嘆氣。據(jù)馬先生介紹，6月26日恰好是他的生日，一幫好友在閩江路一家KTV慶祝。26日凌晨3點(diǎn)多，他手機(jī)突然收到一條短信，起初還以為是好友發(fā)的祝福短信，也就沒在意，但沒想到此后幾分鐘里，手機(jī)卻接連收到短信。他這才打開短信查看，這一看卻被驚呆了。

原來，這些短信都是招商銀行客服電話95555發(fā)來的轉(zhuǎn)賬提示信息。記者看到，信息內(nèi)容為“您賬戶于6月26日03:13分發(fā)生網(wǎng)上支付消費(fèi)，百付寶，人民幣499.00元。”

馬先生立即讓女友找ATM 機(jī)把卡里余額全都取出，結(jié)果女友在周邊找了一圈也沒發(fā)現(xiàn)機(jī)器，而此時(shí)，銀行的交易提醒信息仍在發(fā)送。無奈之下，馬先生趕緊致電客服電話，申請(qǐng)凍結(jié)了這張卡片。記者清點(diǎn)了一下，短短15分鐘里，馬先生一共收到11條相關(guān)信息，其中一條為驗(yàn)證碼的信息。馬先生最后查詢發(fā)現(xiàn)，卡內(nèi)共被轉(zhuǎn)走4990元。

為何每筆都是499元?

銀行卡、綁定的手機(jī)號(hào)、身份證等所有證明銀行賬戶的資料全都在馬先生身上，這次盜刷遭遇讓他感到非常疑惑。

首先，究竟誰在盜刷他的銀行卡?馬先生說，這張銀行卡他已經(jīng)用了很長(zhǎng)時(shí)間，除了在銀行ATM機(jī)上操作外，其余均在正規(guī)商超刷卡消費(fèi)，此前從未出過類似情況。馬先生通過銀行調(diào)查這些錢款的去向，查詢得知，這10筆消費(fèi)均是通過一家名為百付寶的第三方平臺(tái)轉(zhuǎn)走。

記者查詢得知，百付寶是百度公司旗下的第三方交易平臺(tái)，提供在線充值、交易管理、在線支付、提現(xiàn)、賬戶提醒等服務(wù)。馬先生說，自己壓根就不知道什么百付寶，更沒有用過，錢怎么會(huì)在他不知情的情況下轉(zhuǎn)到百付寶呢?繼續(xù)追查得知，這些錢通過百付寶最終轉(zhuǎn)到3張銀行卡上。經(jīng)過核實(shí)，馬先生與這3張卡的戶主均不認(rèn)識(shí)。

其次，為何每次都是499元?馬先生注意到，這10筆成功的交易，金額均為499元，這一數(shù)字讓馬先生很是疑惑。馬先生咨詢銀行，工作人員表示他們也不清楚該情況，只表示用戶可以自行設(shè)置銀行卡每日及每筆交易限額。馬先生又咨詢百付寶客服人員，對(duì)方也沒給出一個(gè)明確的說法。

記者咨詢一位熟悉第三方支付業(yè)務(wù)的人士得知，很多銀行與第三方支付平臺(tái)默認(rèn)的每筆交易限額為500元，超過500元要額外輸入驗(yàn)證碼等驗(yàn)證信息，所以不法分子往往將轉(zhuǎn)賬額度定為499元，以避免引起受害者的注意。

最后，為何只收到一條驗(yàn)證碼?記者注意到，6月26日凌晨3點(diǎn)23分馬先生收到了一條銀行發(fā)送的驗(yàn)證碼信息，其中同樣是交易499元。由于此次交易的驗(yàn)證碼發(fā)到了馬先生手機(jī)里，因此這也是11條交易信息中唯一沒有成功的一次。“既然這次需要驗(yàn)證碼，為什么其他10次卻沒有發(fā)送驗(yàn)證信息，如果每次都有驗(yàn)證碼，我還可能被盜刷嗎?”馬先生不解道。

銀行客服人員對(duì)此給出解釋是，懷疑馬先生的手機(jī)卡很可能遭人復(fù)制，交易驗(yàn)證碼悉數(shù)被截獲，而馬先生收到的這一條應(yīng)該是沒有被提前截獲的一條。對(duì)于工作人員的這一說法，馬先生認(rèn)為缺乏說服力。“他們能截獲驗(yàn)證碼短信，為什么不截獲交易提示短信呢，這樣一來他們盜刷銀行卡更隱蔽，就算把卡刷爆了我也不知道啊?”

信息被盜銀行已報(bào)警

5日下午，記者和馬先生一起再次聯(lián)系到招商銀行方面，客服人員查詢后表示，馬先生的銀行卡目前在凍結(jié)狀態(tài)，其在26日凌晨確實(shí)發(fā)生多筆499元的交易記錄。鑒于馬先生確認(rèn)非本人或親朋操作，工作人員分析是馬先生在某些環(huán)節(jié)泄露了銀行卡卡號(hào)、提款密碼等關(guān)鍵信息。對(duì)于馬先生提出的諸多質(zhì)疑，工作人員表示已和有關(guān)部門人員對(duì)接，同時(shí)建議馬先生咨詢轉(zhuǎn)走款項(xiàng)的第三方平臺(tái)。

記者隨后聯(lián)系百付寶，客服人員查詢后告知，這些交易應(yīng)屬于網(wǎng)上詐騙竊取用戶信息后的盜刷行為。工作人員表示，他們只是第三方交易平臺(tái)，相關(guān)款項(xiàng)已經(jīng)通過他們轉(zhuǎn)到相關(guān)銀行賬戶，相關(guān)情況還是建議馬先生咨詢銀行及公安機(jī)關(guān)。

馬先生說，事發(fā)后他就到派出所報(bào)警，但民警告知其錢款是從銀行賬戶被轉(zhuǎn)走，應(yīng)該由銀行來報(bào)案。6月28日，馬先生來到開戶行，在銀行簽寫了一份情況說明書委托銀行報(bào)警處理。7月5日下午，馬先生與開戶行相關(guān)工作人員劉先生取得聯(lián)系，工作人員表示，已將相關(guān)報(bào)警材料上交分行并通過分行報(bào)警，隨后事務(wù)將配合警方處置。

曾收到“10086”短信

除了對(duì)銀行及第三方平臺(tái)相關(guān)把關(guān)情況的質(zhì)疑，馬先生也回憶起自己曾經(jīng)遇到的一件蹊蹺事。馬先生說5月下旬，他收到號(hào)碼為“10086”發(fā)來的短信，大致內(nèi)容是他的手機(jī)卡積分已經(jīng)可以兌換172元的話費(fèi)，提醒他盡快兌換，否則次月將會(huì)失效。短信后面還有一個(gè)網(wǎng)絡(luò)鏈接。

馬先生說，自己的手機(jī)號(hào)已經(jīng)用了8年，算下來也應(yīng)該有很多積分，而且考慮是“10086”官方號(hào)碼發(fā)的短信，于是就毫不猶豫地點(diǎn)擊了鏈接。手機(jī)隨后自動(dòng)下載了一個(gè)軟件，而打開后是一個(gè)酷似中國(guó)移動(dòng)官方網(wǎng)站的網(wǎng)頁，里面要求他填寫手機(jī)號(hào)、銀行卡號(hào)等相關(guān)信息，用來兌換積分。

馬先生輸入完畢后，手機(jī)立即收到一條短信，內(nèi)容為銀行發(fā)送的交易驗(yàn)證碼，交易金額為2480元。馬先生馬上意識(shí)到有詐，他趕緊退出網(wǎng)頁，同時(shí)通過殺毒軟件查殺了下載的軟件。

記者從警方獲悉，近期他們也接到市民反映的10086號(hào)碼發(fā)送的積分兌換短信，經(jīng)調(diào)查，這些信息均為詐騙短信，是不法分子利用偽基站冒充10086，以博取用戶信任，進(jìn)而竊取銀行賬戶錢款，詐騙手段頗具迷惑性。馬先生說，現(xiàn)在回憶起來，自己后來遭遇的盜刷事件，可能與這次假冒10086短信有關(guān)。目前，相關(guān)情況仍在調(diào)查落實(shí)中。

文/圖 記者 景毅