【追問】

　　誰來為被盜刷“埋單”？

　　支付寶“先行賠付”許先生一萬多元損失，百度錢包承諾賠付，北京移動稱業(yè)務流程辦理正常，涉事銀行稱客戶“泄密”導致資金受損。

　　“事情發(fā)生后，都不知道該找誰負責。”許先生說，他先后找了移動、銀行、支付寶和百度錢包，支付寶和百度錢包答應賠償部分損失。移動和各家銀行都沒有賠償?shù)恼f法。

　　北京移動10086熱線4月12日在微博上公布了調查結果稱，4月8日17時54分，有人用許先生的手機號碼和他自設的密碼登錄了北京移動官方網(wǎng)站，經(jīng)網(wǎng)站彈屏二次確認后，辦理“中廣財經(jīng)半年包”業(yè)務，IP地址顯示登錄地點在海南海口；18時13分，有人用同樣的方式登錄該網(wǎng)站辦理了更換4G USIM卡業(yè)務，系統(tǒng)向客戶本機下發(fā)換卡二次確認驗證碼，也就是6位USIM驗證碼，該密碼被輸入后，換卡成功。北京移動稱，以上業(yè)務流程辦理正常。

　　另外，4月18日后，中移動的USIM卡換卡業(yè)務已進行了安全機制上的更新，用戶如果沒有申請備卡就不能辦理該業(yè)務。

　　支付寶相關負責人向新京報記者表示，已經(jīng)在4月11日中午賠付當事人一萬多元損失。“按理來說只能賠償在支付寶平臺上損失的資金，這個用戶的很多資金是通過銀行卡轉調的。”據(jù)該負責人介紹，因為案例比較特殊，當事人也比較緊張，所以就走了特殊的先行賠付流程。

　　在當事人的描述中，其手機號碼出現(xiàn)問題后，支付寶就發(fā)生了非本人的轉賬操作。而據(jù)上述負責人介紹，支付寶要是忘記密碼后進行密碼更改，至少需要兩重驗證，包括“手機+身份證”及“身份證+安全問題”。但她同時表示，該案例的特殊性在于，當事人的手機卡被人用幾條短信就復制并掌握，同時當事人本身的身份證號、銀行卡號，甚至交易密碼都可能泄露了。

　　百度錢包的相關負責人也向新京報記者表示，在全程跟進該事件，并已經(jīng)請用戶提供相關材料，承諾賠付。“之前的問題在于回復了短信導致他的個人信息被盜，然后有人在我們平臺上進行一系列動作。”該負責人表示，要是身份信息被別人拿走的話，這些操作都是可做的，不管在哪個支付平臺。

　　新京報記者也就此事采訪了上述三家涉事銀行。對于許先生所稱的期間“網(wǎng)銀根本登不上”，其中一家銀行相關負責人表示：“通過該客戶的描述，推斷客戶可能已泄露包括銀行卡密碼在內的相關信息。”據(jù)銀行方面介紹，客戶轉賬時需驗證銀行卡卡號、取款密碼和短信驗證碼等多個要素均正確后才可轉賬成功。

　　“該客戶的網(wǎng)上銀行轉賬功能在此之前已由本人開通，后因泄露包括銀行卡密碼在內的主要個人信息導致賬戶資金受損。”銀行稱，已回電客戶，目前資金實時轉出銀行確實無法進一步處理，關于資金問題還需客戶催促警方盡快偵破案件，銀行會全力配合警方處理。

　　分析

　　“經(jīng)營者若有安全漏洞須承擔一定責任”

　　劉洋表示，就目前掌握的情況初步推斷，之前運營商存在備卡激活太簡單的問題，只要登錄營業(yè)廳，就可以如描述中辦理了，目前運營商已經(jīng)升級了安全的防護，說明對此前這個短板進行了填補。

　　劉洋認為，目前第三方支付和銀行，無論是修改密碼和轉賬，都需要短信驗證碼，此案中嫌疑人已經(jīng)有了受害者手機號，接收驗證碼等于完全沒有問題，因此容易“作案”。如果更嚴格，比如必須網(wǎng)銀“U盾”登錄、轉賬等，用戶在使用上可能會覺得不方便。建議利用大數(shù)據(jù)加入一些更加隱秘的驗證方式，比如在新登錄時須有朋友驗證，即使被盜取了驗證碼，還需要選擇認識的朋友才可以使用。

　　中國通信業(yè)知名觀察家項立剛表示，事件中有一點是許先生將USIM換卡業(yè)務驗證碼當做退訂業(yè)務驗證碼，發(fā)到騙子用改號軟件修改過的號碼上，用戶在這方面有些疏忽大意。

　　北京匯佳律師事務所邱寶昌認為，最終責任人是盜取信息和實施詐騙的犯罪嫌疑人。從中國移動、銀行和第三方支付來看，如果這些經(jīng)營者有安全漏洞或者瑕疵就要承擔一定的責任，要先行賠付客戶，加大安全等級設置。

　　■ 建議

　　對于如何保護好個人信息，防止賬戶被盜刷，360互聯(lián)網(wǎng)安全中心網(wǎng)絡安全專家劉洋給出了建議。

　　●如何保護好個人信息？

　　1、銀行賬戶、支付賬戶、普通網(wǎng)站會員賬號需要區(qū)別使用賬號名和密碼，每3個月修改一次密碼，密碼組合盡量采用大寫字母、小寫字母、數(shù)字等組合。

　　2、對于需要填寫身份證號、銀行卡號、銀行密碼等信息時，需要認真檢查網(wǎng)站合法性，如查詢備案信息，使用360瀏覽器的照妖鏡功能等進行網(wǎng)站鑒定。

　　3、不隨意登錄不明WIFI，打開不明短信中的鏈接，下載不明軟件，PC和電腦中安裝安全軟件，及時查殺木馬病毒軟件，攔截釣魚鏈接。

　　4、處理舊手機、電腦等帶有個人信息的電子產品時，利用專業(yè)軟件將個人信息刪除并保證不可恢復狀態(tài)。

　　●如何防止賬戶被盜刷？

　　1、辦理網(wǎng)銀業(yè)務時，申請U頓功能，防止被盜后被輕易修改網(wǎng)銀設置。

　　2、設置日常轉賬、購物額度，防止大額金額被直接盜刷。

　　3、手機銀行采用最高的安全設置，如綁定手機設備，轉賬匯款等采用短信驗證碼和取款密碼等組合。

　　4、大額閑置資金存為定期，每3個月修改一次銀行卡取款密碼、網(wǎng)銀登錄密碼。

　　●怎么提高防騙意識？

　　1、收到熟人發(fā)來的轉賬、代付款等信息后，需要電話當面確認是否屬實。

　　2、收到銀行、運營商等商業(yè)機構發(fā)來的短信，如有鏈接不要輕易點擊，不要輕易安裝鏈接中的軟件。接到電話，可以采用回撥官方客服的方式進行確認，不要輕信電話中所說的內容。

　　3、警惕冒充公檢法等政府機構的短信、電話，如若收到，可以咨詢親友意見、到當?shù)叵嚓P機構進行核實。

來源：中國新聞網(wǎng)

原標題：個人信息泄露“黑市”3毛一條 一條短信盜走積蓄

原鏈接：http://www.chinanews.com/life/2016/04-20/7840625.shtml