北京市公安局西(xi)城分局刑事(shi)侦察支队中队长 申文静：根(gen)据对方的(de)指示，事(shi)主先操作进入家长的(de)支付(fu)宝App，进入之后(hou)对方又指导事(shi)主点击了免输卡号(hao)添(tian)加这个选项。

随后(hou)，对方正在视频通话中诱导小林向(xiang)妈妈的(de)支付(fu)宝免输卡号(hao)添(tian)加银行卡，并修改了支付(fu)宝的(de)暗码。正在对方的(de)利用下，小林还正在手机(ji)上输出了妈妈的(de)名字以及身份证号(hao)码等信息(xi)。

直到妈妈忙完家务后(hou)看到他的(de)奇怪举动，他才中止了与对方的(de)视频通话。后(hou)经查询，小林妈妈名下的(de)两(liang)张银行卡，正在没有到两(liang)个小时里，以转账、异地刷卡消费等体式格局产生了30多笔交易，共形成丧失(shi)15.3万元(yuan)。

没有晓得银行卡号(hao)和暗码

骗子是怎样盗刷的(de)

正在这起案例中，无论是被骗的(de)中先生还是近程操控他的(de)骗子，他们自始至终都没有晓得家长银行卡的(de)卡号(hao)、转账暗码以及支付(fu)宝暗码，甚(shen)至正在案件发生前，两(liang)张被盗刷的(de)银行卡都没有与支付(fu)宝账户绑定。但(dan)是骗子却(que)通过支付(fu)宝账户对两(liang)张银行卡盗刷转账30多笔，这是怎样做到的(de)？

北京市公安局西(xi)城分局刑事(shi)侦察支队中队长 申文静：没有掌握具(ju)体信息(xi)怎样实现银行卡盗刷？他们通过免输卡号(hao)添(tian)加银行卡这项功能，把中先生家长的(de)银行卡账号(hao)绑定到了支付(fu)宝，变相掌握了银行卡的(de)操作权。

免输卡号(hao)绑卡功能，是指手机(ji)支付(fu)平台通过与银行合作，实现无需手动输出银行卡号(hao)即可完成绑卡的(de)一种服务。民(min)警表示，这一服务正在给用户提供方便(bian)的(de)同时，也存正在一定安全风险。

北京市公安局西(xi)城分局刑事(shi)侦察支队中队长 申文静：点击支付(fu)宝内里的(de)银行卡服务选项，进来之后(hou)有一个添(tian)加卡选项，内里有免输卡号(hao)添(tian)加的(de)服务。内里列(lie)了银行的(de)清单，只要银行名下有银行卡号(hao)就点击它，好比说点击北京银行添(tian)加卡，同意协(xie)议并添(tian)加以后(hou)，正在这个银行的(de)全部卡号(hao)就会(hui)表现出来，而(er)且这个银行会(hui)发送短信考证码，输出考证码之后(hou)就表现绑卡成功了。

凭考证码完成绑卡

转账权限同步受权

正在免输卡号(hao)绑卡过程当中，没有需要输出具(ju)体的(de)卡号(hao)和暗码，也没有需要人脸识别认(ren)证，只要能晓得手机(ji)考证码即可。问题来了，绑卡之后(hou)，如果想通过支付(fu)宝进行转账或者盗刷没有是还需要暗码吗？很少有家长会(hui)让孩子晓得这些，既(ji)然孩子没有掌握，骗子就没法从孩子口中套取，骗子又是如何能够盗刷和转账的(de)？

起首需要相识的(de)是，当正在支付(fu)宝上完成绑卡操作后(hou)，除了正在购物消费时，这张银行卡可以被支付(fu)宝调用外，这张卡向(xiang)其(qi)他银行账户转账的(de)权限也同步受权给了支付(fu)宝。换句话说，通过支付(fu)宝操作银行卡转账，已(yi)经没有需要银行暗码了，需要输出的(de)是支付(fu)宝的(de)支付(fu)暗码。但(dan)是被骗的(de)小林并没有晓得妈妈的(de)支付(fu)宝暗码，他是如何转账的(de)？

北京市公安局西(xi)城分局刑事(shi)侦察支队中队长 申文静：对方又让事(shi)主修改支付(fu)宝的(de)支付(fu)暗码，然后(hou)根(gen)据对方的(de)指示，事(shi)主把暗码改成了888000。

小林能修改妈妈的(de)支付(fu)宝暗码吗？记者对此(ci)也进行了尝试，正在支付(fu)宝内点击支付(fu)暗码按钮后(hou)，系统会(hui)给出两(liang)个选项，当记者选择(ze)没有记得支付(fu)暗码后(hou)，默认(ren)进入的(de)是刷脸考证环节。然而(er)这个环节并非逼(bi)迫，只要点击页面下方“换个考证体式格局”按钮，就可以轻(qing)松避开(kai)刷脸。用短信考证码修改完成之后(hou)，记者又试图再次修改支付(fu)暗码，也许(xu)是频繁修改的(de)举动触发了动态风控，此(ci)时正在手机(ji)考证码的(de)基础上，系统自动提升了考证难度，但(dan)仍然没有逼(bi)迫进行人脸识别。

据被骗先生小林回想，当时他就是通过短信考证码+回答相关问题的(de)体式格局，对支付(fu)暗码进行了修改。有了支付(fu)暗码，诈骗分子就可以诱导小林进行转账操作了。

那么问题又来了，已(yi)经17岁(sui)的(de)小林怎样会(hui)乖(guai)乖(guai)听对方的(de)话进行转账操作？手机(ji)上没有断收到的(de)交易短信，难道(dao)就没有让他警醒吗？民(min)警介绍，诈骗分子谎称(cheng)让小林做的(de)事(shi)变，都只是为了“赠予游戏皮肤(fu)”而(er)对他进行的(de)身份考证。而(er)且告诉他，全部的(de)转账流水都是子虚的(de)，只要支付(fu)宝的(de)余额才是真(zhen)实的(de)。

北京市公安局西(xi)城分局刑事(shi)侦察支队中队长 申文静：对方又让事(shi)主点击支付(fu)宝内里的(de)总资产选项，看完了总资产以后(hou)对方又指导事(shi)主转账了10块(kuai)钱，转完账之后(hou)又回到总资产的(de)界面看了一下余额，没有由于转账有变化。对方就是想告诉事(shi)主这个转账举动没有会(hui)导致支付(fu)宝里的(de)余额变化，事(shi)主就相信了。

作为一个社(she)会(hui)经验没有足的(de)中先生，小林哪里晓得银行账户里的(de)钱和支付(fu)宝余额里的(de)钱基础没有是一回事(shi)，直到被妈妈发现，他都没有意识到本身已(yi)经把妈妈银行里的(de)存款(kuan)转出了三十几笔。

北京市公安局西(xi)城分局刑事(shi)侦察支队中队长 申文静：特别要提醒小同伙们的(de)是，正在任何收集场景中只要对方提出利用家长手机(ji)操作，索要短信考证码、询问支付(fu)暗码、要求开(kai)启屏幕同享、指导非官方渠(qu)道(dao)转账等要求的(de)，必(bi)需第一时间停止操作，立(li)刻告诉家长，绝没有抱有荣幸心理。

同时也提示家长，尽量没有要把本身的(de)手机(ji)交给未成年人独立(li)操作。您(nin)可以开(kai)启指纹解锁、手势(shi)解锁等设置，以防其(qi)别人随意打开(kai)您(nin)手机(ji)上的(de)支付(fu)宝软件。

同时，为了防止支付(fu)宝被别人近程登录(lu)，给您(nin)支个招儿：您(nin)可以开(kai)启登录(lu)珍爱功能进行提防。具(ju)体步调是：先要进入支付(fu)宝的(de)“账号(hao)与安全”栏目(mu)，点击登录(lu)体式格局选项，进入后(hou)选择(ze)开(kai)启登录(lu)珍爱。

登录(lu)珍爱功能一旦(dan)开(kai)启，登录(lu)时会(hui)逼(bi)迫增加人脸识别考证，相称(cheng)于为您(nin)的(de)账户加上了一把安全锁。

（总台央视记者 赵学荣 董良言）