手机放在家里，银行卡和身份证也在身上，没扫二维码，也没点链接，一夜间却收到上百条扣款短信。卡在机在人在！钱没了！！！这究竟是怎么回事呢？7月28日，武汉徐东女子8张卡中5万余元不翼而飞事情虽然过去了半个多月，但至今回想起来，武汉市民张女士仍然惴惴不安。7月28日早晨，家住武昌徐东的张女士醒来，她拿起手机，发现竟然有99条未读短信。经查看，这些短信有的是验证码，由翼支付、环迅支付、畅捷支付等平台发来；有的是扣款短信，涉及张女士在4家银行的8张银行卡，共产生了27笔交易。此外，她的名下还莫名产生了一笔1万元的网络贷款，而且也被转走。初步统计，张女士一夜之间损失了5万多元。
张女士收到的被盗刷信息慌乱不已的张女士，来不及多想，逐一拨打银行客服和网贷平台的电话，挂失账号、反映问题，并向警方报案。期间，她的手机信号很不稳定，明显不如平时，通话中断了七八次。当晚，她无法入睡，一直看着手机，想不通到底发生了什么，生怕再收到提醒短信。此后几天，她冒着酷暑，多次跑银行、派出所，心力交瘁。经过申诉，翼支付退还了张女士被盗刷的1000元；另一支付平台认定她当时的交易属于盗刷，赔付了3.4万元；一家互联网金融支付公司向她赔付了1万元贷款。7月30日，深圳龙岗网友一觉醒来发现自己一无所有一系列盗刷事件引发全国关注，源于一个《这下一无所有了》的网帖。近日，深圳市龙岗区豆瓣网友“独钓寒江雪”发帖说：“7月30日凌晨5点被尿憋醒，发现手机一直在震，一看，接收了100多条验证码，几个支付平台和银行的付款信息都有。吓得一下子清醒，去看支付平台和关联银行卡的钱，都被转走了。甚至还开通了借款功能，借走1万多。”最初，这一事件被各方判定是这位用户自己的行为。因为从当日凌晨1时42分开始，包括登录支付账户、绑定银行卡、网上购物等一系列操作中，需要用到用户姓名、短信验证码、用户名下银行卡号、身份证号、手机号。如此多的安全检验程序，操作者均一次验证通过。操作者修改了支付密码后，将多笔款项转到了用户名下的银行卡中。事件发生后，一家支付平台表示，从用户权益保障出发，在未确认被盗事实成立的情况下，保险尚无法理赔，支付平台将先行全额补偿用户在平台上的损失，然后全力配合警方调查。另一支付平台也表示，已设立专门的盗刷案件处理通道，并会对被确认盗刷的用户账户进行先行赔付，免除用户的还款责任。8月1日，深圳龙岗银行卡和身份证在身上但钱没了。河南周口的王女士，也有同样的经历。7月20日，王女士一家三口去深圳旅游，几天后她和老公去了越南，女儿留在深圳龙岗实习。出发前，王女士将自己的一个手机卡装在女儿的手机上，方便接听国内的重要电话。8月1日，王女士得到一个匪夷所思的消息：女儿一觉醒来，看到手机收到上百条短信验证码，银行卡被盗刷。“身份证和银行卡都在我的身上，怎么会被盗刷呢？”王女士说。她偶尔网购，但从未注册过某知名电商的账户，但此次却收到该电商支付平台的大量短信验证码，共产生1.46万元消费，还申请了1000元贷款并被转走，还有一张银行卡中的720元余额也不知去向。当天，翼支付客服人员致电王女士，称发现她的账户凌晨注册并绑定银行卡后，转账存在异常，系统已主动拦截2.1万元的转账交易，待核实清楚后，会将这笔钱退还王女士。8月8日，王女士回到深圳。去派出所报案时，她一小时内就看到四五个人前来反映类似遭遇，被盗刷金额从数千元到上万元不等。银行卡离奇被盗刷，究竟是如何发生的？原来，他们遭遇了短信嗅探，所以资金被盗刷。在国内，类似事件近期时有发生。最新进展全国多地破获短信嗅探盗刷案深圳警方告诉王女士，短信嗅探盗刷是一种新型作案方式，当地接到多起类似警情。经过抽调精兵强将串并侦查，警方一周内抓获9名犯罪嫌疑人，并缴获了作案设备。侦查发现，武汉的张女士出现在受害人名单中，犯罪嫌疑人盗取张女士账户后，购买了Q币、加油卡等物。记者搜索公开报道发现，短信嗅探盗刷案件，已在国内多地发生，情形与上述案件相似。有的受害人除了账户资金损失，网上银行APP登录账号、密码等也被更改，损失十分惨重。6月26日凌晨郑州警方接到报案，杨女士在睡梦中被手机铃声吵醒，她发现账户中1万多元被盗刷。接着，另一位女士也报警反映遇到同样的情况，两人距离很近。7月3日，警方抓获一名利用2G短信嗅探设备窃取通信基站短信，进而对该基站覆盖范围的手机用户银行卡进行盗刷的犯罪嫌疑人，并缴获作案设备。7月26日广州警方破获一个短信嗅探盗刷作案团伙，抓获三名犯罪嫌疑人。该团伙通过劫持GSM手机短信信息，用短信嗅探技术对受害人银行卡实施盗刷，自6月以来，先后作案16起。8月1日至2日厦门警方接到三名受害人报案，称早晨起床后，发现手机收到多个验证码，银行卡中资金莫名消失。经侦查，警方很快确定犯罪嫌疑人身份，于8月3日抓获准备潜逃的犯罪嫌疑人林某，同时缴获9部手机、10张银行卡、2套短信嗅探设备及U盾等一批作案工具。在没有受害人身份证、银行卡的情况下，犯罪嫌疑人是如何利用短信嗅探技术实施盗刷的呢？民警介绍，嫌疑人通过“GSM劫持+短信嗅探技术”，可实时获取受害人的手机短信内容，进而利用各大知名银行、网站、移动支付APP存在的技术漏洞和缺陷，实现信息窃取、资金盗刷和网络犯罪等犯罪。那么，如何防范这种新型犯罪？楚天都市报记者采访了相关专家和业内人士。
案件揭秘短信嗅探盗刷案大多发生在凌晨国内网络安全界知名的“黑客炼金术士”邹晓东（Seeker）介绍，通常情况下，要想在没有银行卡、身份证的情况下实施盗刷，需要知道受害人的手机号、姓名、身份证号、银行卡号和验证码。在目前的技术条件下，通过四步即可达到目的：一，利用GSM技术的单向鉴权体系漏洞，通过伪基站自动搜索附近（一般是周边几百米内）的潜在手机号码；二，通过查询地下出售的个人隐私数据，或登录第三方支付平台、网上银行等，碰撞查询到目标手机号码对应的身份证号码、银行卡号等；三，通过短信嗅探设备，嗅探目标手机号码收到的验证码及运营商、银行所发短信；四，在网上银行或者移动支付平台，通过验证码登录、修改账户信息，进行账户支付、借贷等资金流转操作，如绑定银行卡、申请网络贷款、打白条等，实施盗刷和信用卡犯罪等犯罪行为。邹晓东进一步解释，这种犯罪手法主要针对2G手机的GSM信号，因此犯罪分子常常会干扰附近的基站通信，使手机信号从4G降级到2G，然后通过嗅探设备窃取手机短信等信息。由于嗅探设备只能嗅探但不能拦截短信，因此犯罪分子通常会选择在深夜作案，这时受害人大多在酣然入睡，不会注意到短信异常。专家建议金融机构通讯及验证系统应升级盗刷案件的发生，与系统漏洞有着直接的关系。邹晓东告诉记者，2011年，手机通信的GSM协议就遭到破解，有多种方式可以获取用户的短信验证码，只是这些技术一直没有被犯罪分子所掌握。最近的案例表明，部分犯罪分子已经掌握其中一种技术。邹晓东认为，连续发生的短信验证码攻击事件，可能是攻击工具产业化的标志。利用手机短信验证用户身份，已无法保证用户信息和资金安全，金融机构需要尽快改进，选择安全性更高的身份认证方式。同时，用户也不必过于担心，因为使用伪基站和短信嗅探，必须接近受害人，而警方很容易利用监控录像排查定位犯罪分子。随着公安机关快速破案，这种犯罪会越来越少。邹晓东介绍，2016年6月，央行明确规定：各商业银行、支付机构、卡清算机构，要加强对支付敏感信息的内控管理和安全防护工作；各商业银行基于银行卡与支付机构、商业机构建立关联业务时，应严格采用多因素身份认证方式，直接鉴别客户身份，并取得客户授权；身份鉴别应使用数字证书、交易密码、动态令牌设备等方式至少组合两种认证；针对批量或高频登录等异常行为，应利用IP地址、终端设备标识信息、浏览器缓存信息等进行综合识别，及时采取附加验证、拒绝请求等手段。如何防范增加支付登录关卡降低被盗风险记者了解到，要满足盗刷需要的所有条件，不是一件容易的事。深圳警方抓获的一名犯罪嫌疑人供述，他一个晚上虽然能嗅探到很多手机短信、捕获到很多手机号码，但盗刷成功的并不多。原因是很多金融公司风控很严，即使盗刷，单笔金额也不大。武汉极意网络科技有限公司网络工程师许伟告诉记者，黑色产业者的攻击方式很多，但最终的关键还是要获取受害人的身份证号、银行卡号、手机号码等。缺少其中一环，他们都不可能成功。
对于消费者来说，为了防止个人财产被盗，需要保护好敏感的私人信息。同时，微信、支付宝、京东等个人账号，可以通过定期修改登录密码，或增加登录和支付“关卡”来降低被盗风险。银行、高校等单位，应该保护好消费者、学生群体的身份证、银行卡等信息不被泄露，还要不断完善平台的风控体系建设，优化风控策略方案。只有安全意识增强了，犯罪分子钻空子的机会才会越来越小。许伟表示，目前传统的验证方式，有短信验证、字符验证等。短信验证步骤繁杂，容易被盗取；而一些字符验证码越来越扭曲，体验感差，也容易被一些图像识别技术识别。验证码未来的发展趋势，应该在充分保证安全性的基础上，做到零打扰、无感化。大额资金账户建议不要开通网银湖北银行业纠纷调解中心主任宋心鹏介绍，利用短信嗅探获取银行客户信息，进而盗取资金，在技术上有一定难度，在侵害对象上具有随机性。目前，该中心尚未接到类似投诉举报，但是中心已经关注到这类案件的动向。公众对此既要高度警惕，又不必过于恐慌。宋心鹏建议，用户要加强防范意识，做到以下几点：一、保护好个人手机号、身份证号、银行卡号、支付平台账号等私人敏感信息。二、存有大额资金的个人银行账户，建议不要开通网银功能。网上支付账户应设置支付限额，支付密码与取款密码要有区别。三、对不明来历的短信、微信、验证码链接，不点、不收、不回复。对自行发起的转账和支付短信，一定要分辨清楚。四、睡觉前，可将手机关机或设置为飞行模式，防止被短信嗅探设备探测。五、如账户遭遇攻击，应立即查看自己的银行卡和支付应用，一旦确认资金被盗刷，要立即冻结相关账户并报警。
(责任编辑：冯广财_YS101)
一键安装官方客户端
重大事件及时推送 阅读更流畅
http://cms-bucket.nosdn.127.net/catchpic/a/a2/a26fbf274facf9c25fe9d.jpg&&您当前的位置 ：
没输密码，没收短信提醒 支付宝为什么扣了198元？
　　习惯用微信、支付宝付款的市民都知道，用支付宝付款买东西，要输入支付密码，扣完款后，还会收到提示短信或通知，告知扣款的事由、金额等。　　但是昨天，市民汪女士打进本报市民援助中心值班室，电话那头，汪女士很生气：“没有收到过扣款短信，我也没输入过密码，支付宝莫名其妙就扣了198元，有没有办法帮忙追回来？”　　没有任何提示　　支付宝消费了198元　　三天前的周六，汪女士在家里休息，她翻看自己的手机，无聊中她打开自己的支付宝，想看看自己最近一段时间的支出情况。　　这一翻倒好，一笔198元的支出账单引起了她的注意。账单显示，这是她在此前一天也就是周五下午支出的。　　由于间隔时间并不长，汪女士仔细进行了回想，最终她确定，自己在周五下午并没有用支付宝购买过任何东西，更不会有198元的消费支付。　　汪女士使用的是最新款的“苹果X”手机，她使用手机里语音功能咨询，按照提示，花了一番功夫，最终在手机里的“苹果商店购买的商品清单”里找到了“购买历史记录”，发现是一款英语学习的APP软件扣的钱。　　汪女士恍然大悟：自己女儿喜欢学英语，所以她确实下载过这款软件作为学习辅助工具，而且这款软件是两个月前下载的。　　“我后来一查，这款软件是间隔两个月扣一次款，下一次扣款是两个月后。”汪女士说，她一直以为这款软件是免费的，好在第一次扣款的时候就被自己发现了。　　但是，让汪女士不能理解甚至感觉有些害怕的是：为什么扣款的时候，并没有要求她输入支付密码？而且，扣了款后她也没有接到任何扣款通知，她感觉自己的账户存在很大的安全隐患。　　仔细一查才知道　　“免密支付”功能“被”开通　　记者查看了汪女士的手机，最后确定：导致汪女士在自己并不知情的情况下被扣款的原因在于，汪女士的支付宝里开通了“免密支付”的功能。　　原来，手机支付宝里有一个设置，叫“小额免密”支付，开通了这项功能后，付款金额在每笔不超过200元的情况下，而且当日小额免密支付金额小于5000元时，是不需要输入支付密码的。　　打开汪女士的手机，发现手机的“苹果商店”里，有支付宝、银联、银行卡等多种付款方式，也就是说，当汪女士下载手机应用软件时，有些软件其实是需要付费使用的，付费就通过汪女士事先设定的付款方式进行。　　巧的是，汪女士在“苹果商店”里设定的正好就是支付宝付款方式，同时支付宝又开通了“免密支付”功能，因此当学习软件需要付费时，支付宝就自动扣款了。　　手机很多应用软件　　其实都开通这项功能　　记者注意到，目前，市民很多常用的软件，比如用于打车出行的优步、滴滴等，用于旅游的“去哪儿”，还有用于家庭观影的爱奇艺等软件，很多都可以在支付宝里绑定开通“免密支付”功能。　　此外，记者还发现，当下载一些APP应用时，在客户须知等下载提示上，有些提示会有一行字体非常小、默认自动勾选的规则，其中会规定：当你确认进行交易后，银行或第三方支付等金融机构将根据用户的指令从用户绑定的银行卡中将交易资金划扣给收款人。也就是说，不需要再输入支付密码就可以完成这次交易。　　在网络上，不少网友吐槽这种“无主动授权、无醒目提示、无支付密码”的“三无”支付方式，让大家感觉“缺乏安全感”。　　■如何关闭小额免密功能　　1.微信：　　微信没有“小额免密”功能入口。如果想关闭“付款码”，可以点击付款码右上角，选择“暂停使用”。　　当然，如果你经常用这个功能，觉得关闭了确实很不方便的话，你可以给“钱包”上个手势锁，也算是曲线给“付款码”上锁。　　途径是：　　我-钱包-点击右上角图标-支付安全-钱包锁-设置手势密码　　2.支付宝　　我的-右上角设置-支付设置-免密支付-小额免密支付　　可以选择直接关闭，也可以调整免密金额，还能看到哪些第三方应用支持免密支付。　　
今日城市圈您好，我要提取公积金，说是要开银行的还款证明，这个证明证明开啊？是去银行开吗？还是手机提醒的扣款短信就可以啊？_公积金证明-宜人贷问答
您好，我要提取公积金，说是要开银行的还款证明，这个证明证明开啊？是去银行开吗？还是手机提醒的扣款短信就可以啊？
提问者：c***3
地区：长春
您好，如您办理的是商业银行贷款，在办理公积金提取业务时，需要提供近两个月还款明细，需到银行打印并加盖银行业务章，具体情况建议您咨询银行。
您好，您需要向贷款银行咨询打印还款证明的相关材料。个人住房公积金账户开立后，满足提取条件即可办理提取业务。如是贷款购房，银行正常扣款两个月后可以办理首次提取，还款期间每间隔十二个月可以提取一次，夫妻双方提取金额合计不超过当年的还款额。如还款未满一年，夫妻双方提取金额合计不超过一年的还款额；如还款多年，之前没有用此套住房办理过提取业务，则可以累计提取还本付息额。在办理提取业务时需提供正规材料，经工作人员审核通过后办理提取。
您好，近两个月还款明细为您住房贷款还款卡的扣款明细。
您好，借款人联系方式发生变化时，需本人持身份证到贷款经办中心（南四环路与芳草街交汇）二楼19、20号窗口办理。（注：铁路分中心贷款需到同志街698号办理）
对以上答案仍不满意？您可以向我们的专家咨询问题
获取验证码律师加盟热线：400-678-6088
手机找法网
您的当前位置：&&&&&正文
手机网银转账因银行没有及时扣款导致多转了一次钱给对方。现在对方电话不接。请问怎么样才能追回？
手机网银转账因银行没有及时扣款导致多转了一次钱给对方。现在对方电话不接。请问怎么样才能追回？
提问者：wl6995***时间： 19:06:13地点：1个回答
可以向法院起诉，主张返还不当得利。
答：你好，可以从银行转账看出转给谁的...
已帮助： 人
答：可以先去查看给客户的汇款信息是否有错误，常见的银行转账被退回有以下原因：1、账户...
已帮助： 人
答：你好，当事人一方不履行合同义务或者履行合同义务不符合约定的，应当承担继续履行、采...
已帮助： 人
答：您好，第一、支付宝转账记录可以作为证据，但效力强弱就看能否足以证明该支付宝就是欠...
已帮助： 人
答：估计是骗子，立即报警。《刑法》第二百六十六条【诈骗罪】诈骗公私财物，数额较大的，...
已帮助： 人
其他类似咨询
答： 你好，你的情况大致我已经了解，就你咨询的情况我要和你核实几个问题，以便于具体给你
答： 人民法院在审理借贷纠纷的案件时，一般会要求原告提供书面的凭证，在没有书面凭证的情
答： 根据您的描述，涉嫌诈骗犯罪，嫌疑人可能面临的处罚，需要由律师进行会见后根据案件的
答： 如果有对方的财产线索，是可以起诉要求，然后强制执行对方的财产，一般在起诉后1个半
答： 您好！依您所述“我能申请劳动仲裁吗？”的问题，我们为您做出如下回答和建议：一、不
法律百科专题
热门知识推荐
最新咨询回复
回答：先停发工资，通知来单位上班，在规定时间内不予理睬的，通知解除劳动关系。
回答：你好，已涉嫌构成犯罪。判决前只有律师才可以会见犯罪嫌疑人。建议家属可以考
回答：可向民政部门查询记录。
回答：三年以下有期徒刑。。。
回答：注意约定好违约责任等义务。
回答：合同是如何约定的呢！！
回答：可以报警，查询失踪人口。
回答：一年内向当地社保局申请劳动仲裁。
回答：你好，事发生多少年了？
回答：你们可以协议抚养权的归属，协议不了，需要在离婚诉讼中一并处理孩子的抚养权
回答：您好。你可以向法院起诉请求赔偿。
回答：应当没什么事情，放心。
回答：未取得房产证的房屋可以订立合同进行买卖，但是不能办理过户转让。如需帮助，
回答：你好，尽快补办，几天还来得及。
回答：拿了公司的东西不够200元公司开除了，你拿公司的东西你本身存在过错。
回答：退休要到法定退休年龄才可以。
回答：写好起诉状，带好结婚证，身份证，去法院立案。一场离婚如果不涉及财产纠纷的
回答：没关系，都属于夫妻共同财产，也可以房产证下来之后再上。
回答：可以起诉要求赔偿损失，但是必须证据充足。
回答：担保人代为偿还后可以向未成年人的父母或监护人主张。
回答：应尽快偿还信用卡欠款，以免经银行催收后拒还，被以涉嫌信用卡诈骗罪追究刑事
回答：法律规定年利率最高不得超过24%
回答：建议去人民法院起诉吧。
回答：贷款时会出具你的身份信息及本人图像。
回答：可以报案，属于盗窃。
梁静飞律师
为您推荐地区及银行专业律师、优质银行法律咨询、优质银行法律知识等内容，如果有法律纠纷寻求帮助，可以在线！
地区律师：
热门城市律师：
广东律师：
银行专业律师：
银行法律咨询：
银行法律知识：男子接连收到银行扣款短信 原来与手机被盗有关
正在加载...
台海网11月20日讯 据泉州晚报报道，短信接连接到银行扣款短信，回家一看，原是手机被盗，并被人登陆支付宝将银行卡资金转移至支付宝账户。所幸，小偷不知支付宝密码，资金未再转出入。近日，南安市公安局霞美派出所民警深入调查，顺藤摸瓜，终将小偷抓获。“警察同志，我家里遭小偷了。”13日上午，家住南安霞美镇霞美村一租房的石某亮急匆匆来到派出所报案。原来，7日晚，在宁德建筑工地上打工的石某亮接连收到银行卡消费支出的手机短信，少则1千元多则1万元，共计2万人民币。“我银行卡没被偷啊，钱怎么转出去的？”他很是纳闷。为以防万一，他还是拨打了客服电话，及时冻结了银行卡和支付宝账户。直到9日晚，石某亮和妻子才回到位于霞美的家中。隔天早上，石某亮打电话准备解冻支付宝账户，在询问过程中，客服提到说支付宝最近一直在一部三星手机系统上登陆。此时，他开始怀疑是不是家中的三星手机被偷了，找了一圈之后，才发现2部旧手机和4张银行卡被盗，房间的窗户也被人推开。这下他慌了神，赶紧到派出所报警求助。接警后，民警迅速开展案件侦破工作，从支付宝转帐信息入手，对资金流和相关关系人进行全面研判分析，通过实名注册信息，锁定嫌疑人为丁某江（男，18岁，云南人）。嫌疑对象确定后，办案民警全力做好追捕工作，17日上午，在霞美镇滨江工业区一电子厂内将其抓获。到案后，丁某江对其入室盗窃的犯罪事实供认不讳。据其交代，因手头拮据，就想弄点钱花花。很快，他把目标对准了隔壁租房的石某亮夫妻俩。6日中午12时许，他打开窗户爬到房间内，盗走手机、银行卡等物品后离开，随后继续到厂里上班。在拿出手机玩耍时发现，手机登录了一个支付宝账户，且能查到绑定了4张银行卡。丁某江顿时心生贪念，打算将银行卡里的钱款先转到支付宝上，再转移到自己的账户内。几次尝试后，由于不知道支付密码，无法完成转账，只能作罢。目前，犯罪嫌疑人丁某江因涉嫌盗窃被依法刑拘。案件正在进一步办理中。》》警方提醒：支付宝登录密码和支付密码最好用数字和字母组合的高级别密码，最好与其他网站使用的密码区别开来。若手机丢失、且手机号已绑定支付工具，建议用户尽快向支付服务提供方挂失，联系通信运营商挂失SIM卡，并向银行挂失冻结支付工具已经绑定的银行卡。同时，用户还可在电脑上登录支付宝账号，关闭无线支付业务总开关。此外，还有支付宝以保险的形式为用户提供资金保障这最后一道保护。
正文已结束，您可以按alt+4进行评论
扫一扫，用手机看新闻！
用微信扫描还可以
分享至好友和朋友圈
Copyright & 1998 - 2018 Tencent. All Rights Reserved