不需要银行卡，也不用输入银行密码，只要一张签约账户的手机卡，不法分子即可轻易盗走银行卡内的存款，这绝不是天方夜谭。近日，武汉就发生了这样一起案件：一公司员工伪造老板身份证，偷偷跑去营业厅补办老板手机卡，并通过手机支付宝窃走老板网上银行２０万元。

　　小Ｄ调查了解到，像这种利用复制手机卡盗刷支付宝的案件并不少见，那该如何保证支付宝的安全呢？小Ｄ请来了专业人士为大家支支招。

　　记者　陈韬 

　　案件回放

　　复制手机卡

　　盗刷你的支付宝

　　１１月３日中午，武汉某服装公司总经理陈先生正准备打电话时，意外发现手机没有信号。赶到联通营业厅后，工作人员告知其手机卡已经失效，陈先生遂重办一张。重新开机后，蹦出来两条短信让陈先生一惊：手机银行账户内２０万元被分两次转走。

　　警方事后调查发现，做案的正是陈先生公司员工张某，他通过复制老板的身份证，并将证件照片换成自己照片，随后前往营业厅补办陈先生手机卡，并通过密码丢失找回程序，破解了支付宝的密码，将陈某手机银行上的２０万元窃走。

　　南京市民陶先生也碰到过样的事。去年９月，他的手机多次出现ＳＩＭ卡没有信号，换卡几次后，才发现自己银行卡里的２９．５万元被别人通过手机银行转到了外地的账户上。犯罪分子称，就是通过手机银行支付的客户信息，将关联银行卡里的钱转出。

　　类似的案件在宁波也发生过。去年，奉化的江某通过职务之便掌握了老板的支付宝及财付通账号和密码，对里面的钱动起了邪念。要将银行卡内的钱转到支付宝或者财付通，需要通过手机确认支付密码。江某从单位偷来老板身份证复印件，办理了一张假的身份证，之后去营业厅申请补卡。随后，江某通过手机动态密码的形式进行了所有银行卡的转账业务，一个月内将老板几张银行卡内的１６万元盗窃一空。江某最终被判定为盗窃罪，被判处有期徒刑２年２个月。

　　丢手机后马上要做的６件事

　　１、致电运营商挂失手机号

　　２、致电银行冻结手机网银

　　３、手机绑定支付宝的拨９５１８８挂失

　　４、微信用户登录１１０．ｑｑ．ｃｏｍ冻结账号

　　５、修改微博、微信、ＱＱ等密码

　　６、到手机运营商处补手机卡

　　问题/支招

　　有了这五招

　　支付宝更安全

　　通过以上案例我们可以得出结论：不法分子在掌握被害人的身份信息后，用一张假的身份证去补办手机卡，通过手机短信加上被盗的身份信息，就可以直接修改支付宝的相关密码。

　　这当中，不法分子钻了哪些漏洞，我们又该如何防范呢？小Ｄ请来了建设银行宁波分行信息技术部王夕寅为大家支支招。

　　问题一：不法分子必须要拿到你的手机或身份证信息，才有可能进一步破解你的支付宝进行转账。

　　支招：保护好自己的手机、身份证和银行卡，不要让个人信息轻易泄露出去，哪怕是熟人。王夕寅建议大家将身份证和银行卡分开放，即使不是支付宝用户，也要确保银行卡和身份证不会同时被他人获取。

　　问题二：万一不法分子取得了你的身份证信息，会去运营商处办理补卡业务。

　　支招：手机突然没有信号，在排除了信号问题和手机故障后，要尽快到营业厅查询ＳＩＭ卡是否被他人补办，并尽快将支付平台内的余额转出。这里小Ｄ忍不住要吐槽一番，不法分子拿着假冒的身份证去运营商处补卡屡屡得手，运营商是否认真做到了核实办卡人身份的工作呢？是否存在对客户信息把控不严的漏洞呢？希望你们尽快改进啊。

　　问题三：不法分子取得你的手机，如果你正巧将登录支付宝选为“记住密码”，那么他就可以畅通无阻地进入你的支付宝了。

　　支招：不要点“记住密码”选项。另外，光设置手机锁屏密码是不够的，拿到手机的人，只需拔下ＳＩＭ卡，换至另一部手机，即可解锁。所以还应该设置ＳＩＭ卡的ｐｉｎ码保护手机，虽然也有破解的办法，但可以为你争取时间，尽快挂失（ＰＩＮ码是ＳＩＭ卡的密码，初始的ＰＩＮ码是１２３４，它的作用就是手机在开机时需要输入ＰＩＮ码才能使用，防止ＳＩＭ卡遗失而被盗用的现象，如果输错三次手机会被锁止。以ＩＰＨＯＮＥ手机为例，可通过设置－电话－ＳＩＭ卡ＰＩＮ码，来操作更改原始ＰＩＮ码）。

　　问题四：不法分子有了你的身份信息并补办了手机卡后，利用“忘记密码”进行支付密码修改，从而盗取存款。

　　支招：一定要用电脑为支付宝设置不同的登录密码和支付密码。设置“密码保护”问题。

　　问题五：不法分子取得你的支付宝密码后，分几次轻松将大额存款卷走。

　　支招：大额资金的储蓄卡不要绑定快捷支付，不要随身携带。分两张银行卡存放资金，只将小额资金储蓄卡绑定快捷支付，或带在身上。即使手机丢失，损失的也只是小额账户的资金。

　　为你的账户设置每日以及每笔取款限额，如600元等。若要修改限额，须密码认证。这样即使被人盗走手机及储蓄卡信息，被盗取的金额也有限。