手机破解过程详解
得到手机卡
通过手机验证码解除登录密码
通过手机校验码“取消数字证书”
通过手机找到支付密码
进行转账、网上支付等操作
■制图/杨诚
国内连线
手机突然掉线
当心补卡套钱
2013年9月21日 陕西宝鸡市陈某正在接听手机，突然掉线。其手机在成都被补卡，其在银行账户内的26.8万元便被人以手机银行转账方式转走。
2013年9月26日 北京袁某手机突然没有信号，几小时后，工资卡内10万元结婚款被人用手机银行转走。
2012年6月10日 南京市民刘先生正在使用的手机卡突然无故失效，手机银行账户被转走50万元。经查有人伪造了他的身份证，冒名补办了手机卡。
好好的手机，突然就没了信号。遇到这种情况可要当心了!四川一盗窃团伙通过补办手机卡，来窃取手机绑定银行卡内金钱，在1个月内盗转他人资金1600余万元，118名受害者遍及全国29个省份。1月23日，省公安厅通报了这起特大补办手机卡盗转手机银行资金案。
机卡不离身，43万飞了
去年9月20日，湘潭市九华工业园区一男子的手机突然没了信号。由于是头一天新买的苹果5S手机，该男子于第二天前往手机运营商处补办手机卡，但工作人员告诉他，该手机卡已被人补办过一次。男子大惊，立刻想到自己的手机绑定了银行卡，通过查询得知，卡内的43.9万元已经不翼而飞。该男子立刻报警。
案发后，由省公安厅刑侦总队牵头，并从湘潭市公安局刑侦部门抽取精干力量成立专案组，全力开展专案侦查工作。警方通过侦查，发现了一个在异地补换被害人的手机卡、通过手机银行客户端转账的方式盗窃银行卡内资金的团伙。
该团伙成员中有手机运营商内部人员，团伙通过此人在成都补办手机卡，再使用技术手段盗走原手机卡主人绑定银行卡内的资金。
省公安厅刑侦总队基础支队副支队长舒易忠告诉记者，该案件属于新型犯罪，作案手法独特，在我省尚属首例。
盗转1600万
受害者遍布29省
舒易忠告诉记者，2013年3月，四川籍嫌疑人马某花费20万元从网上购得3000万条公民个人信息后，试探性作案盗得20万元。9月，马某开始组织大规模作案，流程包括筛选个人信息、制卡、盗转资金、取款等，每个阶段都有专人负责，更有运营商代办点员工直接参与其中。
负责侦办此案的湘潭市公安局民警许庆广介绍， 2013年9月至10月，湖南、四川警方全力展开侦查工作，在四川、福建、广东三地将12名犯罪嫌疑人抓获。并已查明，该盗窃团伙涉嫌通过补办手机卡盗转手机银行资金共计1687.075万元，涉及全国29个省(市、自治区)，共118名受害人及179张银行卡，涉及我省案件5起，被盗金额达764300元。
“破案时查获了保时捷、路虎等4辆豪车，其余赃款已被追回。”
■三湘华声全媒体记者 陈昂 实习生 周春媛 通讯员 颜英华 谢志斌
过程
复制手机卡
破解手机银行密码
记者了解到，此类作案主要是盗取或伪制客户身份证件，复制客户的手机卡，输入客户的账号、密码，登录手机银行划转资金。一般情况下，客户如果通过手机银行转账，需要在银行卡绑定的手机卡上操作，还要有手机银行的登录密码和转账密码。那么，即使补办了受害者的手机卡，犯罪分子又是如何得知受害者的手机银行登录密码和转账密码的呢?
据了解，如果掌握了银行卡主人的个人资料，即身份证号码、户籍住址等关键信息，就可以冒充银行卡主人，进行电话挂失，再去银行补办新卡。而补办新卡后，犯罪分子再谎称自己忘记了手机银行登录密码和转账密码，银行对其身份进行审核后，就可以重置各项密码。而一旦这些密码到手后，犯罪分子就可以轻松转账。
体验
补卡需多重验证
冒名办理有点难
补办手机卡的程序是否严谨?
1月23日下午，记者来到营盘路上的一家营业厅，佯称手机丢失，急需补卡。工作人员输入号码后，直接读出了机主的姓名，得到记者就是机主的回答后，便要身份证。
“没有本人身份证是不能补卡的，有服务密码的话，只能先帮你挂失。”工作人员称，身份证复印件也无法办理， 没有用身份证注册的手机卡，除了要用身份证外，还需要提供最近几天10个左右的联系人号码。
记者在兴汉门和芙蓉中路等多家营业厅都得到类似的回答，有些营业厅可以不用身份证，但需要提供服务密码和近6个月的月消费额、消费时间和通话记录。让别人代办，还需要代办人的身份证和委托书。
“身份证的真伪不会用机器验证，但身份信息是联网验证的。”工作人员说，如果是冒用他人身份证或是假身份证办理，身份信息有误或是无法显示，都不可能成功补办。
■三湘华声全媒体记者 林锐新 实习生 周春媛
提醒
手机莫名没信号 记得冻结银行卡
“如果你正在通话中，手机突然没信号，不能通话，就要格外小心，有可能你的手机卡被人复制，在套取你的‘密码’。”民警特别提醒，如果市民的手机不慎丢失，手机还绑定了支付工具，许庆广建议市民立刻向支付服务提供方挂失，联系通信运营商挂失SIM卡，并向银行挂失冻结支付工具已经绑定的银行卡。
丢失手机的用户还可以在电脑上登录支付宝账号，关闭无线支付业务总开关，关闭之后通过手机、平板电脑将无法进行支付。
“确保安全的最好方法就是不要将钱存在网银、支付宝里面。”许庆广说，如果需要使用手机支付，花多少存多少，这样即使被盗，也不会有太大损失。
许庆广介绍，除此之外，市民还可将每日网上转账的额度调到最低，不要轻易将自己银行卡的信息泄露给陌生人。
网谣求证
用手机5分钟破解支付宝
成功转账?
网络上流传的《支付宝关联了银行卡，如果手机丢了会发生什么》网帖，则透露了一种通过手机破解支付宝和U盾安全设置的方式，记者根据该网帖，进行了实验。
记者和一名同事为实验对象。记者不知同事的支付宝密码，但“取得”了同事的手机卡。
根据网帖提示，用电脑登录支付宝网站，在登录窗口点击“忘记登录密码?”链接后，弹出的页面会要求输入账户名和验证码。大多数账户名就是手机号码，输入完毕就会跳转到找回支付宝密码页面，其中有一选项“通过手机验证码”。
选择此项后，支付宝系统将发送一条带有验证码的短信到手机上，输入该验证码后，就可以修改支付宝密码了。
然后再根据网帖的提示，进入支付宝安全中心，选择安全工具栏，再选取“取消数字证书”。该操作依旧可以通过手机短信校验码进行。
同理，取消数字证书后，再通过手机找到支付密码，这样就能进行转账、网上支付等操作了。
至此，记者顺利地通过手机拿到了同事的支付宝账号密码和支付密码，并取消了U盾数字证书，还将100元转账到了其他银行卡上，共耗时不到5分钟。
辟谣
在常用电脑上才能如此操作
记者就此事致电了支付宝客服，客服工作人员表示，用户可以用手机找回自己的账户和密码，但必须是使用自己的常用电脑，否则不会出现“使用手机校验码”的选项。随后，记者更换了一台电脑进行实验，果然没有再出现“使用手机校验码”的选项，后续操作也无法进行。
该工作人员说，用户的手机丢失后，陌生人使用的电脑和网络环境与之前用户的环境不同，“是不能仅凭手机校验码找回账户和密码的。”该工作人员说，这种情况需要使用手机校验码和身份证号码等多重信息验证，“如果手机、常用电脑、身份证全部都丢了，对于这种情况的账号密码被盗，造成的资金损失支付宝会进行赔付。”
■三湘华声全媒体记者 陈昂 实习生 周春媛
（责任编辑：袁霓）
