信息泄露“太彻底” 一客户信用卡被盗刷7万元

　　身份证、信用卡未离身，却被他人从信用卡上划走了7万元。近日，张先生调查后才知道，一陌生人修改了他的信用卡绑定电话，获取网上快捷支付动态密码，划走了钱款。

　　“8月1日，我的手机停机了，恢复后突然收到10多条建行交易短信。交易金额单笔最少1030元，最多2844元，一共交易了2.49万余元。”近日，张先生说，经过到建行查询，发现信用卡支出全部是在淘宝网上进行的网上交易。同时，他还发现，自己的一张工行信用卡，也被“莫名”交易了4.6万元。

　　张先生觉得困惑，身份证、信用卡和可用于获取网上交易动态密码的手机，都在自己手里，怎么会被刷走7.1万元呢？自己不但要承担透支的7.1万元债务，还要背负高额的滞纳金和利息。

　　8月19日，建行回应张先生，其信用卡涉及的10多笔交易，并非张交易，而是一名IP地址为广州市的陌生人，通过支付宝网上快捷支付功能，将卡“盗刷”。支付宝承诺，将7.1万元款项汇到张先生的支付宝账户。

　　建行表示愿意承担张先生的滞纳金和利息，而工行称，该款项仍需张本人支付。

　　据张先生称，经他了解，西城警方已锁定犯罪嫌疑人。

　　昨天，西城警方未透露案件相关细节。

　　■ 释疑

　　客户信息泄露“太彻底”

　　张先生信用卡被莫名划走钱款，一业内人士称，其身份证、银行卡、支付宝账号、密码被泄露得“太彻底了”。

　　绑定电话如何被修改？工行牡丹卡发行中心的工作人员称，客户提供信用卡密码、身份证号等信息后，并回答正确有关银行卡细节问题，银行会修改绑定电话。

　　建行工作人员称，“嫌疑人无法更改绑定手机时，会利用掌握的机主信息，将原绑定手机号挂失，再补办新卡，这样，银行发送的信息，就会传到补办的手机卡上，从而获取动态密码。”

　　嫌疑人如何获利？支付宝客服人员称，用户绑定银行卡和支付宝账号，通过手机获取动态密码进行验证、支付。嫌疑人可通过该密码，或者用软件破解支付宝密码。网购得手后，再将所购商品兑现。

　　客户如何避免损失？业内人士建议，用户一定要更改运营商提供的初始密码，密码设置尽量复杂，比如支付宝，登录密码和支付密码应该不一样。另外，不要随便打开陌生链接或者文件包，避免落入“木马”“钓鱼”程序。如果发现受到损失，应立即挂失，再联系银行等。其中，最重要的是保护好个人信息。 （记者张彰 石明磊）