移动支付|移动支付大漏洞来了：手机一丢，倾家荡产！( 二 ) 身份证|支付宝|信用卡|第三方支付|网络

第五，瞒天过海，成功套现：上面提到过，失主“老骆驼”是一位工作了十几年的安防专家，他第一时间把手机APP里面的钱转了出去，而且还解除了和银行卡的绑定。但是，道高一尺魔高一丈，犯罪分子早已看穿了一切。我们都知道，一个人可以有两个支付宝，犯罪分子正是抓住这一点，用失主的手机号和身份证注册了一个新支付宝。支付宝要绑定银行卡或信用卡，此时失主已经冻结银行卡了，怎么办？智者千虑，必有一失。我们都有这样的经历，早年办了很多银行卡，有的丢了，有的找不到了，被遗忘的这些卡自然想不到去冻结。另外，失主的信用卡绑定了ETC ，如果冻结，高速都上不了，所以他保留了这张信用卡。恰好，这两个漏洞全部被犯罪分子抓到了。他们只需要手机号+身份证号码，在卡类管家等软件上一查，就能查到失主所有借记卡、信用卡账户。他们用漏掉的信用卡绑定新注册的支付宝，设置一个连失主都不知道的支付密码，就能把你的卡刷爆。当然，在“老骆驼”这起案件中，支付宝风控系统自动识别犯罪团伙异常操作，阻断了交易。但是，第三方支付可不止支付宝一家，还有京东白条、美团支付、百度钱包、苏宁金融、360借条……几十家支付机构。
为了方便拉新，他们全部推出快速绑卡，只需一个身份证号+短信验证码，就能轻松绑定你的银行卡。银行卡没钱没关系，网络借贷一大堆。事实上，犯罪分子就是通过第三方APP绑卡，用失主名义申请贷款，再通过购买虚拟卡币和网络充值成功套现。这意味着即使你把钱转出来了，但仍然逃不掉从天而降的债务。
2.新一轮财产安全隐患来了！
有个事实大家可能不知道， “老骆驼”只是偷窃手机、盗刷银行卡受害者中的冰山一角。目前，全国手机网民接近10亿，丢失手机引发的盗刷现象正在成为新一轮的财产安全隐患。 2019年9月，上海破获全国首起偷窃手机盗刷银行卡大案，从此之后，这种新型犯罪正式浮出水面。当时，警方突然接到多起信用卡被盗刷的报案，一查，原来所有受害者手机都曾在四川被偷过。犯罪团伙偷盗手机后首先解锁，再利用SIM卡在携程上找到失主身份证和银行卡信息，然后用身份信息致电运营商更改手机服务密码，取得了手机控制权。等到失主补办手机号后，才发现银行卡被洗劫一空。对比“老骆驼”案，真的是一样的手法，一样的配方。今年国庆节，广西一名男子手机被盗，半天时间12万不翼而飞。
犯罪分子用同样方法破解了他的手机密码和支付密码，然后在京东买了25台苹果和华为手机，全部使用极速达。当警察赶到收货地址，早已人去楼空。 360有一份统计数据，仅在2020年上半年， 360就接到1561起手机盗刷举报，人均损失超过10000元。毫无疑问，在移动支付高度便利的当下，手机在成为财产柜的同时，也成为了犯罪分子最垂涎的肥肉。
3.复盘：10亿人的财产安全战争
犯罪团伙的专业手法让人细思恐极。回过头，我们来复盘一下他们教科书般的手段：首先，一线小偷蹲点，挑选特定人群盗取手机，转交技术专员。他们选择营业厅下班后，失主无法补卡的空档期电话解挂手机号，这就给团队争取到了一整晚的作案时间。其次，技术专员负责窃取身份证、银行卡，修改手机厂商密码，解锁失主手机，全面夺取主动权。紧接着，他们进入手机，转走银行卡、微信、支付宝所有余额。最后，如果手机里面没有钱，那就用失主身份注册网贷账号，绑定银行卡。成功贷款后，他们或者通过购买虚拟卡币套现，或者直接走手机银行转账。各位发现没有，在这个过程中，犯罪团伙并没有拿枪指着谁，他们全程使用的都是正常业务操作。