盜刷房東余額寶，“安全堤壩”從哪里潰口

飛弘

余額寶最近集萬(wàn)千關(guān)注于一身，是百姓坊間熱議的話題。它自推出8個(gè)多月來(lái)，用戶數(shù)高達(dá)8000多萬(wàn)，資產(chǎn)規(guī)模突破5000億元。余額寶的出現(xiàn)，對(duì)傳統(tǒng)商業(yè)銀行形成極大沖擊，為此有人提出取締余額寶。2014年3月上旬全國(guó)“兩會(huì)”期間，央行行長(zhǎng)周小川等高層4次明確表示，不會(huì)取締余額寶，但未來(lái)會(huì)完善相關(guān)的監(jiān)管政策。最近北京豐臺(tái)公安分局破獲一起余額寶侵財(cái)案件，此案令廣大支付寶、余額寶用戶警醒、深思……

2012年10月19日，何泳在電話里向房東求援：“方叔，我今天晚上加班，麻煩您幫我收件快遞好嗎？”方元軍爽快應(yīng)允：“沒(méi)問(wèn)題，正好我今天輪休?！卑?點(diǎn)35分，快遞公司送來(lái)一個(gè)大件包裹，方元軍替何泳認(rèn)真簽收。何泳出生于1987年4月，山西侯馬人，畢業(yè)于太原理工大學(xué)，在北京豐臺(tái)科技園上班。半年前，他以每月700元的價(jià)格，租下了方元軍家一間10平米的小次臥。何泳講衛(wèi)生、勤快懂事，方元軍和妻子李杏秀熱情善良，房東房客相處愉快。

當(dāng)晚9時(shí)，何泳下班回家，方元軍將包裹遞給他：“三天兩頭就有你的快遞，買的什么呀？”何泳拆開(kāi)包裹，一邊試穿湛藍(lán)色羽絨服一邊回答：“我是‘淘寶控，大到電腦、電暖氣，小到耳機(jī)、剃須刀，全從網(wǎng)上購(gòu)買?！闭f(shuō)完，他指著羽絨服問(wèn)方元軍：“這件衣服的顏色、款式、做工都不錯(cuò)，你猜多少錢？”不等對(duì)方回話，何泳自己報(bào)出價(jià)格：“350元，比商場(chǎng)里足足便宜了200元。”45歲的方元軍家住豐臺(tái)區(qū)木樨小區(qū)，是個(gè)體出租車司機(jī)。此前他聽(tīng)人說(shuō)過(guò)網(wǎng)購(gòu)便宜，沒(méi)想到價(jià)格如此懸殊。

臨睡前，方元軍向李杏秀大發(fā)感慨：“何泳什么東西都在網(wǎng)上買，一年要省多少錢呀！”李杏秀小丈夫一歲，是北京公交系統(tǒng)的售票員，平時(shí)也很少上網(wǎng)。她回答丈夫：“干脆讓小何教教你，以后咱們也在網(wǎng)上買東西?！逼拮拥脑捳戏皆娦囊猓壕W(wǎng)購(gòu)不僅能省一筆錢，還能免去他陪妻子逛商場(chǎng)的煩惱與辛苦。

次日一大早，方元軍敲開(kāi)何泳的門。得知對(duì)方來(lái)意，何泳大度告訴方元軍：“小事一樁，包在我身上?！痹顼埡?，他陪方元軍來(lái)到小區(qū)附近的建設(shè)銀行，指導(dǎo)他開(kāi)通了網(wǎng)上銀行?；氐郊?，方元軍打開(kāi)電腦，何泳又手把手教他申請(qǐng)支付寶賬戶，輸入注冊(cè)信息，設(shè)置登錄密碼，點(diǎn)擊購(gòu)物。演練幾遍后，方元軍掌握了網(wǎng)上購(gòu)物的全部步驟。此后，方元軍夫婦在網(wǎng)上淘了按摩椅、電子秤、蠶絲被等商品，還更換了家里的彩電、冰箱、洗衣機(jī)等家電。李杏秀將賬單與商場(chǎng)里的標(biāo)價(jià)一一對(duì)比后，驚喜地告訴丈夫：“支付寶真是個(gè)‘寶，咱們網(wǎng)購(gòu)這些東西，省下了2300元?！边@對(duì)樸實(shí)的中年夫婦，結(jié)結(jié)實(shí)實(shí)享受到了網(wǎng)購(gòu)的實(shí)惠與便捷……

2013年7月6日，方元軍在支付寶上存入3000元，準(zhǔn)備給兒子買一輛電動(dòng)自行車。李杏秀擔(dān)心上高中的兒子騎電動(dòng)車不安全，說(shuō)服丈夫改變了主意。夫婦倆決定將這筆錢取出來(lái)去銀行存定期。然而，方元軍卻不知道如何將支付寶里的錢取出來(lái)。何泳告訴他：“方叔，支付寶不能直接取現(xiàn)金，必須轉(zhuǎn)到您綁定的網(wǎng)銀上才能取出來(lái)?！钡弥皆娤雽?000元取出來(lái)存定期，何泳抿嘴一笑：“方叔，您OUT了，何不將錢轉(zhuǎn)到余額寶里？”方元軍問(wèn)：“余額寶是什么？”何泳耐心向他解釋：“余額寶是支付寶為用戶推出的余額增值服務(wù)。支付寶里用不完的錢可以轉(zhuǎn)入余額寶，平均收益能達(dá)到6%。而且通過(guò)余額寶，您還能隨時(shí)消費(fèi)和轉(zhuǎn)出，這種活期存款收益遠(yuǎn)遠(yuǎn)超出銀行定期存款?！狈皆娕c李杏秀半信半疑。何泳當(dāng)即指導(dǎo)他們將支付寶里的3000元全部轉(zhuǎn)入余額寶。

盡管如此，方元軍仍然覺(jué)得何泳言過(guò)其實(shí)，他所說(shuō)的高收益絕對(duì)是神話。然而，2013年9月26日，方元軍好奇地登錄余額寶，發(fā)現(xiàn)賬戶上竟然多了幾十元的收益。他沖廚房嚷道：“老婆，何泳說(shuō)的是真的?！崩钚有銣惖诫娔X前，一臉激動(dòng)：“以后咱們家多余的錢就別存銀行了，都存進(jìn)余額寶?！睅滋旌螅皆妼⒓依锏?萬(wàn)元定期存款取出來(lái)，全部存入余額寶。

當(dāng)天晚上，李杏秀特意炒了幾個(gè)菜，方元軍抱回半箱啤酒，請(qǐng)何泳在家里吃飯。兩個(gè)男人對(duì)飲起來(lái)，幾杯酒下肚，方元軍滿臉通紅，毫不掩飾對(duì)何泳的感激與欽佩：“小何，還是你們文化人好，輕輕松松就能掙錢，哪像我與你李嬸，上班累個(gè)半死，也掙不到什么錢。”何泳被方元軍的誠(chéng)意感動(dòng)了：“方叔，其實(shí)您和李嬸的腦子挺好使的，關(guān)鍵是要多接觸新生事物，與時(shí)俱進(jìn)?！狈皆婎l頻點(diǎn)頭，李杏秀趁機(jī)表示：“小何，你在北京沒(méi)什么親戚，以后咱們就當(dāng)親戚來(lái)往。要是碰上合適女孩，我給你介紹?！焙斡緦⒈芯埔伙嫸M：“謝謝你們看得起我?！?/p>

這年10月，何泳與謝藍(lán)確定了戀愛(ài)關(guān)系。謝藍(lán)與何泳同齡，山西運(yùn)城人，畢業(yè)于北京中華女子學(xué)院，在大眾汽車4S店上班。11月5日，何泳退掉出租屋，搬入豐臺(tái)區(qū)光辰小區(qū)與謝藍(lán)同居。搬家當(dāng)天，他向方元軍夫婦辭行：“方叔、李嬸，我會(huì)抽時(shí)間來(lái)看你們。要是以后遇到支付寶、余額寶方面的問(wèn)題，可以隨時(shí)問(wèn)我?！毕嗵?年多，方元軍夫婦對(duì)何泳竟有幾分不舍，一直將他送出小區(qū)。生存壓力及與女友的甜蜜，讓何泳沒(méi)有時(shí)間、精力再與方元軍夫婦聯(lián)系。偶爾在網(wǎng)上與方元軍不期而遇，他也只是客套地打個(gè)招呼;方元軍倒很熱情，經(jīng)常毫不隱諱地向他報(bào)告余額寶里存了多少錢，獲取了多少收益。每次何泳都熱情地祝賀他。方元軍心里生出幾分驕傲與得意。

這年12月，方元軍在網(wǎng)上看到一則消息：浙江杭州一位中年婦女開(kāi)通余額寶僅一個(gè)月，里面的2800元就被人盜刷一空。杭州警方為此發(fā)微博提醒余額寶用戶：“支付寶、余額寶要分別設(shè)置高等級(jí)密碼，防止資金被盜刷?！甭?lián)想到家里的全部積蓄都在余額寶里，方元軍心里一緊。當(dāng)天晚上，他折騰兩個(gè)多小時(shí)，將自己的支付寶、余額寶重新設(shè)置了高級(jí)別密碼。

2014年1月24日傍晚6點(diǎn)，方元軍收車回家，路上他想打電話叮囑妻子做自己愛(ài)吃的糖醋里脊，然而手機(jī)卻沒(méi)有信號(hào)。他誤以為手機(jī)太陳舊，信號(hào)不好，沒(méi)有放在心上。晚飯后，方元軍取出手機(jī)卡插進(jìn)李杏秀的手機(jī)里，同樣也沒(méi)有信號(hào)。一臉困惑的方元軍自言自語(yǔ)：“今天中午我還接電話呢，怎么手機(jī)卡突然就壞了？”他準(zhǔn)備明天一早去營(yíng)業(yè)廳補(bǔ)辦。endprint

晚上9時(shí)13分，方元軍登錄自己的余額寶賬戶，準(zhǔn)備給兒子買一款皮衣。電腦彈出的消息框讓他驚呆了：支付寶交易記錄顯示，剛剛半個(gè)小時(shí)里，他的支付寶竟然發(fā)生了13筆交易，消費(fèi)額度高達(dá)6.7萬(wàn)元。莫非自己的賬戶被盜了？方元軍渾身哆嗦，趕緊登錄余額寶賬戶給兒子買皮衣，準(zhǔn)備消費(fèi)掉剩下的3000元?？闪钏趩实氖?，自己竟無(wú)法輸入支付密碼。方元軍慌忙撥打支付寶及余額寶客服熱線，要求凍結(jié)自己的賬戶。然而2分鐘后，他再次登錄支付寶，發(fā)現(xiàn)又產(chǎn)生了一筆2700元的交易。這樣一來(lái)，他余額寶里7萬(wàn)元的現(xiàn)金，被盜刷6.97萬(wàn)元，只剩下了300元。9時(shí)45分，方元軍向豐臺(tái)區(qū)公安分局報(bào)警。

很快，警方趕到方元軍的家。根據(jù)方元軍提供的支付寶消費(fèi)信息，警方發(fā)現(xiàn)，總共14筆消費(fèi)主要集中在當(dāng)晚7時(shí)零3分至9時(shí)20分。數(shù)額最低的2300元，最高的7100元，交易發(fā)生在一家奢侈品網(wǎng)上，消費(fèi)對(duì)象是遼寧一家保健品公司的“陳某”。方元軍和李杏秀不明白，手機(jī)在自己手里，密碼被自己掌握，誰(shuí)能夠輕而易舉盜刷自己的資金？警方當(dāng)即立案。

第二天上午，方元軍撥通了何泳的電話，含淚說(shuō)：“小何，我余額寶里的6.97萬(wàn)元被遼寧一個(gè)姓陳的盜刷了，我和你李嬸連死的心都有了。你有辦法將錢追回嗎？”何泳語(yǔ)氣沉重：“方叔，交易成功就無(wú)法追回了。這是一種高科技犯罪，警方都難以破案。”傍晚，何泳拎著水果和保健品，過(guò)來(lái)看望方元軍夫婦。一見(jiàn)何泳，這對(duì)樸實(shí)的中年夫婦都哭了。何泳安慰道：“錢財(cái)是身外之物，破財(cái)免災(zāi)，你們要多保重。唉，我當(dāng)初真不該教你們開(kāi)通支付寶和余額寶?！焙斡景参糠皆姺驄D好一陣子，直到晚上9點(diǎn)才起身離去。

1月28日，警方經(jīng)過(guò)IP地址鎖定、網(wǎng)絡(luò)技術(shù)追蹤、手機(jī)營(yíng)業(yè)廳監(jiān)控視頻等多種偵破手段，竟鎖定何泳為犯罪嫌疑人。晚上7時(shí)16分，豐臺(tái)公安分局民警在何泳的出租屋將其控制。

據(jù)何泳交代，與謝藍(lán)戀愛(ài)后，他的開(kāi)支比以前至少翻了三番：除了每月負(fù)擔(dān)房租、生活費(fèi)、交通費(fèi)等基本開(kāi)支，他還要滿足女友購(gòu)買高檔化妝品、皮草、手鐲等高額消費(fèi)。何泳是京城的小白領(lǐng)，每月工資5000元，經(jīng)常不到半個(gè)月就花光了。一旦自己的購(gòu)物需求得不到滿足，謝藍(lán)就與他發(fā)生摩擦，曾幾次提出分手。為了挽救愛(ài)情，何泳動(dòng)起了歪心思。

2013年12月15日，方元軍在網(wǎng)上與何泳打招呼，何泳趁機(jī)向?qū)Ψ桨l(fā)送兩張帶有木馬病毒的動(dòng)態(tài)圖片。一旦方元軍打開(kāi)，就會(huì)造成電腦中毒，這樣何泳就能利用遠(yuǎn)程操控系統(tǒng)，破譯他的支付寶和余額寶密碼?？煞皆妼?duì)動(dòng)態(tài)圖片沒(méi)興趣，直接刪掉了。一計(jì)不成，何泳又生一計(jì)，決定從方元軍手機(jī)卡上做文章。

何泳以前就掌握了方元軍的出生年月日、家庭住址、身份證號(hào)碼、聯(lián)系方式等真實(shí)信息，2014年1月，他利用這些信息和自己頭像，移花接木做了一張方元軍的假身份證。方元軍的手機(jī)卡是在營(yíng)業(yè)廳實(shí)名制購(gòu)買的，1月24日下午4時(shí)，何泳帶著偽造的身份證來(lái)到一家手機(jī)營(yíng)業(yè)廳，他自稱是方元軍，謊稱手機(jī)丟了，要求補(bǔ)辦新卡。因?yàn)檫\(yùn)營(yíng)商的身份核實(shí)系統(tǒng)沒(méi)有與公安系統(tǒng)聯(lián)網(wǎng)，營(yíng)業(yè)員用肉眼根本無(wú)法分辨身份證的真?zhèn)?。僅僅20多分鐘何泳就辦理了新的手機(jī)卡，方元軍的手機(jī)就此沒(méi)有了信號(hào)。

走出營(yíng)業(yè)廳，何泳馬上按下“通過(guò)手機(jī)號(hào)碼找回支付寶、余額寶密碼”的按鍵，支付寶隨即向他發(fā)送臨時(shí)更改密碼。當(dāng)晚7點(diǎn)，何泳冒充遼寧的陳某，利用方元軍的余額寶，瘋狂給女友買鉑金項(xiàng)鏈、鉆戒、新款電腦等奢侈品，兩個(gè)小時(shí)就消費(fèi)掉了近7萬(wàn)元。

得知案件真相，方元軍與李杏秀既震驚又憤怒。在接受采訪時(shí)，方元軍含淚說(shuō)：“害人之心不可有，防人之心不可無(wú)。我對(duì)何泳太信任了，對(duì)他沒(méi)有任何提防之心。如果不是我將余額寶里的資金情況和自己的個(gè)人信息都告訴他，也許盜刷事件不會(huì)發(fā)生?！苯逃?xùn)深刻，值得億萬(wàn)支付寶、余額寶用戶警醒。目前，何泳已被刑拘，等待他的將是法律的嚴(yán)懲！

針對(duì)此案，著名信息安全專家談建峰給廣大支付寶、余額寶用戶支招：網(wǎng)民要選擇安全系數(shù)相對(duì)較高的支付方式，并安裝及時(shí)更新的殺毒軟件。為保險(xiǎn)起見(jiàn)，支付寶密碼可由英文字母、數(shù)字和符號(hào)組合而成，并定期修改;用戶最好不要對(duì)手機(jī)進(jìn)行“越獄”或安裝不可靠的軟件。當(dāng)發(fā)現(xiàn)自己手機(jī)沒(méi)有信號(hào)，而身邊其他人手機(jī)卻正常時(shí)，應(yīng)立即致電支付寶及余額寶客服熱線95188，及時(shí)凍結(jié)支付寶賬戶。

（文中除犯罪嫌疑人外，其余皆為化名）

編輯/闞 娟endprint