储蓄卡盗刷案件频发　第三方支付成“作案工具”

盗刷案件频发，我们的银行卡账户还安全吗？近期，多名市民向海都热线95060报料称，银行卡未离身，存款却不翼而飞。海都记者盘点这几起盗刷案件发现，几乎都与第三方支付机构有关。包括支付宝在内，多家知名机构均“中枪”，更有受害市民直言：“第三方支付，成了盗刷者的‘作案工具’。”

据中国电子商务研究中心监测，今年第一季度，我国第三方移动支付的交易规模达28292亿元。但目前，第三方支付机构21.94亿个账户中，完成实名认证的仅9.45亿个。这意味着，庞大的资金交易背后，近六成账户不知是谁在操作。这一情况也引起了主管部门的关注，上周五，央行“史上最严网络支付规定”征求意见，拟加强第三方支付机构在开户、支付等环节的验证手段。

储蓄卡身份证未离身，存款莫名被划走

“钱是存在银行账户里的，这些公司凭什么划走？”日前，福州市民柯先生的储蓄卡遭盗刷，被人通过快钱、网银在线、通融通、财付通等4家第三方支付机构，刷走2.1万余元。

无独有偶，市民陈先生也有同样遭遇。陈先生疑是手机中毒，银行和第三方支付机构发来的快捷支付开通、交易验证码等20多条短信全部被截。盗刷者利用这些信息，在快钱、网银在线、支付宝开通了快捷支付功能，盗刷1万多元。

柯先生、陈先生均称，他们的储蓄卡、身份证和手机从未离身，未登录任何一家第三方支付平台，对被开账户毫不知情。而据了解，这些第三方支付机构，均是正规注册，并在国内享有相当知名度，注册用户均较多。

买来储户信息，冒其名开账户

“第三方支付，已是盗刷重灾区。”一银行人士告诉记者，与柯先生、陈先生一样的受害储户，在福州还有不少，盗刷手法也如出一辙：犯罪分子可以通过购买网络交易记录、保险公司的数据，获取储户的卡号、身份证和手机号，然后上第三方支付平台以该储户的名义开账户，并绑定银行卡。银行验证储户信息正确后，第三方支付发送手机动态口令到用户手机号上，用户需输入正确的手机动态口令确认。但犯罪分子利用伪基站向手机植入木马病毒，拦截了动态口令以及交易验证码（受害者手机未能收到信息，故发现不了），也就获得了开启银行卡的最后一把“钥匙”。

该银行人士坦言，银行并非不作为，配合警方打击的伪基站也不在少数。而真正的难点在于，银行和第三方后台扣款时，难以核实客户身份及其真实意愿。若全面停止和第三方支付合作，自身业务量也会受到影响，“虽然第三方支付与银行网银业务有一定的竞争，但其是一种便捷的支付方式，年轻的储户有很大的使用需求。”