消费者贪便宜买苹果山寨机 多个手机银行账户余额被盗光

【导读】消费者贪图便宜路边购买苹果山寨机，安装手机卡后，多个关联银行账户余额一夜之间全被盗光。银行称最多只能帮忙提供交易记录和到账对方信息，消费者信息泄露，损失自负。《天天315》本期聚焦：手机如何成为盗贼的同盟?

银行账户上的金额被盗刷，我们《天天315》栏目多次报道过。每当听到储户的辛苦钱、血汗钱，甚至养命钱、活命钱不翼而飞，我们都像看了一部恐怖科技大片，心有余悸。

现在，新的故事又发生了。这一次的罪魁祸首是手机。消费者因为图便宜，在路边购买苹果山寨机，安装手机卡后，关联银行账户余额一夜之间全被盗光，损失接近6万元。银行方面说，最多只能帮忙提供交易记录和到账对方的信息，而消费者因为信息泄露，一切损失需自行负责。

可能很多人都有过这样的经历：走出地铁口或者在商场附近，会遇到一些神神秘秘的人，怀里揣着一个苹果手机跟你说特便宜，问你要不要。一般人可能都不会理会。但是，长沙的沈先生却放松了警惕。

一个星期前，在长沙市泉塘安置小区B区，沈先生开的店里来了个年轻人，兜售“苹果5S”手机，一番讨价还价后，价值5000多元的iPhone5S手机，只要1200块就成交了。当天下午，用这部手机，沈先生通过网站点了链接看了视频，还玩了微信。由于不喜欢个别软件，他试图予以删除，但没有成功。

晚上，沈先生去给手机贴膜，购买手机套时，发现这手机原来是盗版的，他马上去了手机维修点检测，确定这就是一部山寨机。但是，这钱已经花出去了，沈先生想着也就将就用吧。可就是这样一部山寨手机，让沈先生一下损失了6万多元。

沈先生：8月20号的时候，有一个男子主动向我推销苹果手机，当时说要2000块钱，我就问这是谁的手机，他说是他自己的，要卖给我，我说那1200就买了。当天晚上我就去给手机贴膜，然后就发现这个手机是盗版手机，因为它那个系统不是苹果自带的，它是安卓系统。后来我一想，反正吃亏了也没办法，我就先将就着用。

我有几张电话卡，当时我有一张绑定了很多银行卡号的手机卡，刚好是小卡，然后我就把这张小卡装上去了。第二天从8月21号中午开始，银行的资金就在不断流失，但这个情况我都不知道。晚上的时候我们那个业务员给我打电话，说很多客户给你打款了，你有没有收到钱?我就没有收到短信，当时我就特别着急，因为那时候比较晚了，我就没有去查。

到了8月22号的上午我就进农行的系统去查，发现有两笔异常，都是500块钱一笔，都显示网易宝付，网易宝是第三方支付平台。我就咨询农行这是什么情况，他告诉我这是第三方支付平台代扣的，他们没有办法查清这个记录，具体的话要问这个网易宝公司。我打这个网易宝公司的电话始终打不通，就没办法。

发现资金账户出现问题后，沈先生立刻联系银行，他最担心的事情果然发生了：所有与这张手机卡关联的银行账户全部被盗刷，工行卡损失2300元、农行卡损失1000元，其中一张存有近6万元的建行卡，已经被洗劫一空。

沈先生：后来我一想农行出问题了，那我其他的银行卡会不会出问题呢?我马上查了建行，发现5万8千多一个晚上就刷完了，我一查工行，工行也有两三千块钱没了，全是这种第三方交易平台，里面大量的显示都是在这个网银在线(北京)科技有限公司丢失的。

通过建行提供的交易记录显示，所有的钱都通过一家叫“网银在线北京科技有限公司”的第三方支付平台，在京东商城的店铺里购买了大量虚拟游戏币。

沈先生：建行这一块，它首先是通过开通第三方快捷支付，把钱从建行吸到第三方支付交易平台，然后通过这个交易平台把资金又流到了京东的一个店铺，这个店铺里面有一个虚拟点卡的商品，犯罪分子通过购买这些商品之后，就为他的游戏账户充值，然后他在这个游戏的世界里面，卖给其他的一些玩家。

沈先生联系到了这个第三方支付平台的客服电话。工作人员向他解释了三种盗刷银行卡手段，与第三方支付平台有关的，只有快捷支付一种。但是沈先生的钱，只有一部分较小金额的交易是通过这个平台支付的，另外大量的资金是通过建行的网银支出的。这位工作人员建议沈先生应该立刻去找建行。

工作人员：银行卡支付正常有三种：第一种是快捷支付，第二种是网银支付，第三种是POS机刷卡。快捷支付只需收取一个短信验证码就可以支付成功，这是直接在我们第三方支付平台，也就是网银在线直接支付的。网银支付需要跳转到您相应的发卡银行的网上银行进行支付，这样才可以支付成功。POS机只需要输入一下银行卡密码就可以支付成功了。这是三种银行卡被盗刷的操作步骤。

第一种操作步骤我们这边可以受理，可以帮您拦截追回，但能不能成功不敢保证。但第二种和第三种这边我们没办法受理。第二种您可以直接咨询银行，它是可以受理的。第三种POS机刷卡，只能建议您报警了。这边建议您，网上交易，其实应该去追究建行的责任。

经过第三方支付平台工作人员的引导，现在，沈先生也迷惑，正常在银行办卡，需要设置密码，如果有网银也许，还需要有U盾，才能交易成功。为什么骗子通过小小的手机，就能轻松盗走他所有的钱?他认为银行对此有着不可推卸的责任。

沈先生：我不能理解的是，网银在线北京科技有限公司，这个公司只查到了3笔是快捷支付掉的，但后面的一百多笔全是网银交易。按照建行对我们客户的承诺，首先你必须要有网银盾，然后要有数字验证码，还要有网银密码，还要有支付密码，才可以实现网银交易。但犯罪分子没有我的网银，也没有任何信息，他就可以直接进入我的网银系统进行网上银行操作，这意味着我自己的后台的网银系统已经被犯罪分子窃取了，犯罪分子竟然可以进入客户的后台进行网银操作，在没有网银盾的情况下都可以进行。

令沈先生无奈的是，长沙市建行营业厅的工作人员告诉他，营业厅无法解决这件事，需要去打客服电话，但直到记者发稿时，建行的工作人员给他的答复依然是“还在处理中”。而工行则对于他遭遇的事情给出了建议：他们可以提供沈先生的交易记录中到账对方的公司或者个人电话，但是也只能帮到这里了，沈先生要想要回这些钱，需要自己去联系这些公司。

工作人员：还是你自己的一些个人信息被泄漏了，我们工行本来第三方支付平台给客户的一些额度就是有限制的，他不能够无限制的通过第三方平台进行支付交易。我们只是尽我们的能力，给他查询一些相关的信息，看能不能联系到收款人，或者是找到那个单位具体的户里面，我们通过一些查询的方式找到相关电话，然后跟对方的电话联系，看是不是有这么回事。因为银行这些单位的话，你具体查询收款人或者收款单位，不是本人是不让查询的，我们只能是通过我们的努力，如果收款人的开户行是我们的工商银行，我们就是内部打交道。

沈先生现在已经冻结了自己的所有银行卡，并且到公安机关报了案。但是，令他不安的是，由于生意需要，他还需要每天有资金流动，一朝被蛇咬十年怕井绳，沈先生现在只用存折每天去银行柜台办理业务。

沈先生：资金还是比较重要，我马上要求各个银行冻结我的资金，然后把其他几张卡上的钱全部取出来，然后又报案，然后又到公安局以刑事案件把这些资料提供到公安局，然后把手机也交到他们的网银刑侦大队。但是我现在的个人信息已经丢失了，我就是再去开户，也很有可能造成第二次丢失，我现在都没办法，我现在就是开的最原始的存折，只能在柜台机上面交易，我本人在固定的时间才去取钱。

虽然沈先生已经报了案，当地派出所也已经立案侦查。但是，派出所民警告诉他，侦查的难度非常大。记者致电派出所的刘警官，也得到了同样的回复。

刘警官：跟我们联系了多次，我们也通过我们该用的方法，尽量想办法侦破这个案件，但这个案件难度确实比较大，我们已经上报了上级公安机关。

专家点评

手机和银行卡的关联究竟有多大风险?对于沈先生遭遇的事情，银行又该不该负责人?奇虎360网络安全专家陈冲、北京潮阳律师事务所律师邵桐做客节目，就这些问题发表观点和看法。

沈先生在发现自己的资金账户被盗刷后，并没有在第一时间给银行客服打电话冻结账户，而是等了一晚上，第二天到银行去查询。奇虎360网络安全专家陈冲表示，由于耽误了一夜的时间，很有可能给犯罪分子留下了足够的时间，去转帐或者分析银行卡的一些信息，造成了几张卡都被盗刷。陈冲建议，遇到这种情况，应该在第一时间就赶紧把银行卡冻结。如果发现手机有问题，要赶紧杀毒，同时修改网银密码，包括手机上其他的账户信息，比如说京东的账号等等。否则的话，很有可能在一夜之间甚至在几分钟之内就会被犯罪分子把钱转走。

陈冲指出，手机绑定银行卡致使银行卡的安全性降低了，因为现在智能手机十分普及，手机甚至代替了银行密码的功能，不用密码就可以把钱取走，风险非常大。目前国内有16款主流的手机网银APP存在不同程度的安全风险，使用手机支付还面临很大的安全隐患。

沈先生报案之后，公安机关的回复是，这种案件告破的难度非常大。北京潮阳律师事务所律师邵桐认为，破解案件的难点主要在于技术手段，公安机关在侦破网络犯罪的时候，一般都要有完备的技术支持才可以实现侦查目的，如果技术支持跟不上，就完成不了侦破的行为。另外，即便公安机关侦破到或者通过网络技术支持找到了犯罪嫌疑人，因为犯罪嫌疑人是一个流动的，侦破取证以后也很难保证能抓到犯罪嫌疑人。从这两点来看，会给破解案件造成一定阻碍。

沈先生认为这件事情银行方面有不可推卸责任，他认为银行没有做好相关的安全防护工作，同时还有一个我们也不能忽视的环节，就是第三方交易平台。银行以及第三方交易平台在整个案件当中应该处于一个什么样的位置，他们应该承担什么样的责任以及义务?

邵桐表示，第三方平台和银行承担的责任应当是我们法律关系当中所说的民事赔偿责任，如果要让第三方支付平台和银行承担民事责任，根据我们国家的民事侵权责任的相关理论，必须满足四个条件：第一是侵权人实施的侵权行为;第二是侵权人存在过错;第三是被害人受到了损失;第四是侵权人的侵权行为与被害人之间的损害结果之间存在着因果关系。

从本案的案例来看，第一，沈先生的个人账户信息的泄漏应该不是从银行泄漏出去的，因此银行没有实施侵权行为。第二，沈先生损失的造成也不是由于银行的操作造成的，而是由犯罪分子的犯罪行为所造成的，因此沈先生的损害结果与银行和第三方之间都没有直接的因果关系。因此邵桐认为，如果银行和第三方支付平台没有实施侵权行为，也没有在安全防范系统上出现漏洞的话，此案承担责任的主体只能是犯罪嫌疑人，而不是银行和第三方支付平台。