银行卡是怎么被别人的支付宝账户绑定刷卡的？

近日，河南郑州王先生向纸张质量报告投诉平台（https://www.thepaper.cn/consumersComplaint.jsp）反映，突然收到3条银行扣款短信，提示其工行卡已被转账相继离开。 1500、500、1000元。 考虑到几天后就要还房贷，王先生非常着急。

支付宝客服随后向王先生证实，他的银行卡绑定了另一个手机号注册的支付宝，共计3000元以“红包”的形式转账。

银行卡在我手上朋友买比特币绑我的银行卡，却被一个陌生的支付宝账户连续盗了3次。 这是什么操作？

7月2日，王先生收到工商银行的3条扣款短信，后经证实盗用了一个陌生的支付宝账户。受访者供图

支付宝：用户自行泄露各种个人信息

7月9日，蚂蚁金服公关部徐姓负责人表示，支付宝绑定银行卡需要本人的身份证和银行卡信息，以及预留手机收到的短信验证码。银行。 王先生自行披露上述信息，违反了公司有关账户使用的相关规定，支付宝无法对其追回资金或理赔。

然而，王先生再三回忆，却想不起来自己是如何泄露这些个人信息的。 同时，他表达了自己的不解：“手机号现在都是实名制了，为什么一个陌生的手机号（注册支付宝）可以绑定我的身份信息（银行卡）？这是谁的疏忽？”怎么可能有道理？？”

考虑到隐私保护问题，该负责人表示，支付宝无法按照王先生的要求提供手机号码的完整号码：“我们不能100%确认投诉的真实性，这些信息只能是警方立案调查时提供。”

上述徐姓负责人也坦言，支付宝尚未与手机运营商合作，因此支付宝无法确定注册手机号的真实身份信息，会出现手机主人号码和支付宝验证身份信息不一致。

支付宝客服人员曾向记者介绍，同一用户身份信息（即同一张银行卡）可以绑定三个不同的支付宝账户。 为避免发生类似王先生的事故，客服人员建议，您可以先用不同的手机号或邮箱分别注册三个支付宝账户，“这样其他人拿到（个人信息）就不会配额。”

目前，支付宝已经从王先生的银行卡上解绑了这个陌生的支付宝账户。 王先生第一时间向居住地派出所报案，随后被告知到支付宝辖区杭州市报案。 他告诉记者，希望警方尽快介入调查，查明真相。

支付宝决定不理赔的短信。 照片由受访者提供。

银行预留的手机收到的验证码是怎么泄露的？

澎湃新闻记者做了测试，用朋友手机号B注册支付宝账户，只需输入B号收到的短信验证码即可完成注册。

随后，记者将其手机A号绑定的银行卡添加到这个新的支付宝账户中。 点击“添加”后，页面需要输入银行卡上的姓名和银行卡号，并填写银行预留的手机收到的短信验证码。 无需上传身份证照片。 填写信息后，即可绑定成功。 .

支付宝客服人员坦言，支付宝尚未与手机运营商合作，因此支付宝无法核实注册手机号的真实身份信息。 支付宝账户只要能绑定银行卡，“基本都是实名账户”。

在上述过程中，除了各种个人银行卡信息外，最关键的一步就是填写银行预留的手机短信验证码。

7月6日，工行客服告诉记者，用户可以预留的手机号码没有数量限制。 如需添加银行预留手机号码，可凭身份证和银行卡到银行柜台办理。

王先生咨询了工商银行和中国移动运营商，均未发现有人利用其身份更改银行预留的手机号码，或以其名义注册手机号码。

也就是说，即使身份证和银行卡信息泄露，如果有人要绑定王先生的银行卡，验证码还是会发送到王先生的手机上。

那么为什么别人获取的验证码呢？ 王先生说，他也很不解。

但澎湃新闻查询发现，央视新闻报道称，部分不法分子会向目标手机发送病毒链接。 一旦目标手机点击链接并植入木马病毒程序，手机可能无法再接收短信，同时验证码也会被拦截。 另一种方法是通过特殊改装设备干扰手机信号，可以在一定范围内拦截银行卡验证码。 报告提醒消费者不要轻易点击或回复陌生号码的短信。 如果手机被盗朋友买比特币绑我的银行卡，最好立即解绑与手机关联的所有在线支付。

北京市京师律师事务所互联网金融部主任左胜高认为，银行卡或支付卡诈骗事件时有发生，银行和支付机构应高度重视，正视存在的管理和技术问题，开展自律。 -自查自纠，及时修复 如遇技术漏洞，及时进行相关技术升级，确保用户信息和资金安全。