手机、身份证都在自己手里,却被他人补办了手机卡,并用手机绑定的支付宝分两次转走6万多元。这是东莞桥头镇左海波一年前遭遇的烦心事,公安机关在中堂和企石的中国移动营业厅已调取作案视频。可一年来,嫌疑人始终未归案,涉事的中国移动也一直未给他任何解释。南都记者调查发现,中国移动营业厅补卡程序存在安全漏洞,只要拿着两张身份证,工作人员轻松给补办卡。律师表示,运营商须承担相应赔偿责任。
事发:手机突然无服务账户被转走3万
“出事一年了,公安没有给结果,中国移动也装作跟自己无关。”左海波郁闷地说,不是一次补卡,而是出现两次,莫名其妙自己手里的手机卡就被别人补走了,绑定手机卡的支付宝转眼间就被人转走几万元。
来自湖南的左海波在东莞桥头镇做淘宝电商。第一次发生被补卡是在去年3月24日中午,左海波的手机突然显示无服务,起初以为是网络问题,就没有在意,当天左海波就去桥头镇的中国移动营业厅补回手机卡。
重新登录支付宝时却发现自己的支付宝在当天中午的时候一共被转走了30000元。支付宝账单显示,第一笔是向账户名李文瑞转走了23000元,随后又支付了一笔7000元的花呗账单。左海波表示根本就不认识这个人,这时才意识到自己的支付宝账户被盗了。
发现支付宝账户被盗后,左海波马上给支付宝的客服打了电话,支付宝工作人员表示钱已经转到了对方账户。随后,左海波报警。
用假身份证补卡者曾是合伙人
经过调查,他的手机卡是在中堂镇一家中国移动沟通100营业厅补办的。左海波带着警察去了中堂镇的中国移动营业厅,在工作人员给他调来的视频中,他看到曾有人用他的假身份证补办了移动卡,而且这个人就是2014年和自己合伙做电商的周某。在假身份证上面除了照片,其他信息都和左海波的真实身份证信息一致。
在等待警方和中国移动处理的过程中,去年8月10日的时候,左海波手机再次出现无服务的情况。他很快意识到这很可能和上次的支付宝被盗的情况一样,左海波立即去了桥头镇的移动营业厅补卡,半个小时左右就把卡补回来了,可支付宝账户的钱还是被转走了32800元,而且还是同样转到了李文瑞的支付宝账号中。同时,支付宝还检测到登录左海波支付宝账户的手机也经常登录周某的手机设备,更加证实了监控视频中用假身份证办手机卡的正是周某。左海波再次报警,同时也找了企石移动沟通100营业厅,要求给出说法,但工作人员推到了东莞公司,事实上,事情发生一年,移动东莞公司始终没有人跟他沟通。
按理说,即使挂失了手机号码,也不至于能够窃取左海波的支付宝,原因何在?左海波告诉记者,自己是做淘宝电商的,支付宝里每天都有资金进出,自己的支付宝与手机号码绑定,可以手机号为账户名登录,同时为了安全起见,设置了不同的登录密码和支付密码。然而这对“复制”了左海波手机的嫌疑人来说,并不是什么难事。
南都记者打开支付宝登录页面,点击“忘记登录密码”链接,再次输入账户名及验证码后,即可通过该账户绑定手机检验码取回登录密码。在登录支付宝账户后,在“账户设置”一栏中选择“找回支付密码”,即可通过“手机检验码 证件号码”这一选项来成功获取。也就是说,嫌疑人持着左海波假身份证,通过挂失补办左海波手机卡的办法“复制”了他的手机,在左海波的支付宝账户里,接连通过手机取回了其登录密码以及支付密码,轻而易举地转走了支付宝内的资金。连续发生两次被盗支付宝后,左海波最后将绑定支付宝的手机过户给自己的姐姐,过户后,就再也没有发生类似的事情。