收购支付宝信息、筛选真实信息、伪造身份证、盗取余额、提现……通过一系列复杂的手段,犯罪嫌疑人就成功盗取了他人的支付宝账户。近日,北京市西城区人民检察院以盗窃罪批准逮捕了林某、黄某。

  手机卡被补办 

  支付宝被盗刷

  2013年12月27日,被害人单先生在外出差时,突然发现自己的手机没有了信号,开始他以为是地方信号不好,或者是手机出了故障,并没有在意。

  当天回到北京后,单先生发现依然没有信号,测试自己的手机并没有问题,就来到营业厅想问问怎么回事。到了营业厅,对方告诉单先生中午12点的时候,有人给这个号补办了SIM卡,因此单先生使用的卡作废了。

  察觉情况不对的单先生急忙补办回SIM卡,并且报了警。让他大吃一惊的事情随之而来——当单先生查询自己的支付宝账号和捆绑的银行卡时发现,其支付宝账号密码和淘宝账号密码已经都被修改了,支付宝内65000多元人民币和支付宝捆绑的工行银行卡内人民币2000元也被盗刷了。

  接到报警后,警方迅速展开调查,并在今年1月将两名犯罪嫌疑人林某、黄某分别抓获归案。

  林某交代,盗刷支付宝这种犯罪已经并不新鲜了,甚至在圈子里已经有了名词叫做“洗宝”,只是现在的手段有所升级,经自己的手盗刷的支付宝并不只有单先生一个人。

  犯罪手段高超

  令人防不胜防

  根据林某的供述,检察官发现,盗刷别人的支付宝其实并不像网络传言那么简单,而是需要很繁琐的一些方法。但是,不法分子一旦进了这个圈子,就会认识很多人,每个人都有自己的“专长”,因此实际操作起来也并不困难。

  盗刷支付宝的第一个步骤就是购买信息,即不法分子会通过网络购买大量的支付宝账号和密码,这在圈子内被称为找“料”。然而这些信息中绝大多数账号和密码并不是对应的,为了筛选出其中正确的信息,他们会通过一种专门的软件进行扫描。

  林某称,他买的最高质量的“料”是1万条中有300条账号和密码可以对应上,也就是说正确率大概在3%。

  有了这些信息,不法分子就可以登录相关支付宝账户,并用其中的余额在网络游戏中购买一些虚拟物品,再通过对外出售进行套现。林某说这就是他们最初“洗宝”的模式,最高一天能收入四五百元,但先买后卖的方式毕竟有一定的局限,因此,现在他们用了一种更直接的套现方法。

  在掌握了一些正确的支付宝账号和密码后,林某便通过圈子里朋友的介绍找到一些人,这些人可以根据账号查到该用户的真实姓名、身份证号以及绑定的手机号以及更详细的一些资料,这些是办理假身份证所必需的信息。

  林某拿到这些信息后就提供给黄某,由黄某出面先去办假身份证。有了这些以假乱真的身份证,黄某就可以去银行和手机营业厅办理与支付宝账户在同一人名下的银行卡和SIM卡。

  如此一来,被害人的手机卡就自动作废了,即使黄某转出支付宝内余额时有短信提醒,也是提醒到了黄某手里的SIM卡上。  

  《法制日报》 2014.2.26文/赵丽韩帅