近日，河南郑州的王先生向澎湃质量举报投诉平台反映，突然收到三条银行扣款短信，显示其工行卡已被转账1500元、500元、1000元。 考虑到房贷过几天就要还清，王先生十分着急。
支付宝客服随后向王先生证实，他的银行卡绑定了用另一个手机号码注册的支付宝，总共以“红包”的形式转账了3000元。
银行卡在我手里，却通过陌生的支付宝账户连续3次被盗。 这是什么操作？
7月2日，王先生收到工商银行三条扣费短信，后证实其盗用了陌生的支付宝账户。受访者提供
支付宝：用户自行泄露各类个人信息
7月9日，蚂蚁金服公关部徐姓负责人表示，将支付宝绑定银行卡需要本人身份证和银行卡信息，以及预留的手机收到的短信验证码。银行。 王先生自行披露上述信息，违反了公司账户使用相关规定，支付宝无法向其追回资金或理赔。
然而，王先生回忆再三，却想不起来自己是如何泄露这些个人信息的。 同时他也表达了自己的不解：“手机号码现在已经实行实名制了，为什么一个陌生的手机号码（注册支付宝）可以和我的身份信息（银行卡）绑定？这是谁的疏忽呢？”怎么可能有道理？？”
考虑到隐私保护问题，该负责人表示，支付宝无法按照王先生的要求提供手机号码的完整号码：“我们无法100%确认投诉的真实性，这些信息只能是警方立案调查时提供。”
上述徐姓负责人也坦言，支付宝尚未与手机运营商合作，因此支付宝无法确定注册手机号码的真实身份信息，会出现手机机主无法识别的情况。号码与支付宝验证身份信息不一致。
支付宝客服人员曾向记者介绍，同一用户身份信息（即同一张银行卡）可以绑定三个不同的支付宝账户。 为了避免出现类似王先生的情况，客服人员建议您可以先使用不同的手机号码或电子邮箱地址注册三个支付宝账户，“这样其他人拿到（个人信息）后就不会再有任何损失。”配额。”
目前，支付宝已将陌生的支付宝账户与王先生的银行卡解绑。 王先生立即向居住地派出所报案，随后被告知向支付宝辖区杭州市报案。 他告诉记者，希望警方尽快介入调查，查明真相。
一条短信显示支付宝决定不理赔。 照片由受访者提供。
银行预留的手机收到的验证码是如何泄露的？
澎湃新闻记者做了测试，使用朋友B的手机号码注册支付宝账户，只需输入B号码收到的短信验证码即可完成注册。
随后，记者将其手机号A绑定的银行卡添加到了这个新的支付宝账户中。 点击“添加”后，页面需要输入银行卡上的姓名和银行卡号，并填写银行预留的手机收到的短信验证码。 无需上传身份证照片。 填写信息后即可绑定成功。 。
支付宝客服人员承认，支付宝尚未与手机运营商合作，因此支付宝无法验证注册手机号码的真实身份信息。 只要支付宝账户能绑定银行卡，“基本上就是实名认证账户”。
上述过程中，除了个人银行卡的各种信息外，最关键的一步就是填写银行预留的手机短信验证码。
7月6日，工商银行客服告诉记者，用户可以预约的手机号码数量没有限制。 如果您需要添加银行预留的手机号码，您可以携带身份证和银行卡到银行柜台办理。
王先生咨询了工商银行和中国移动运营商，但没有发现有人利用他的身份更改银行预留的手机号码，或者以他的名义注册手机号码。
也就是说，即使身份证和银行卡信息泄露，如果有人想要绑定王先生的银行卡，验证码仍然会发送到王先生的手机上。
那么验证码为什么会被别人获取呢？ 王先生表示，他也很疑惑。
不过，澎湃新闻搜索发现，央视新闻报道称，有不法分子会向目标手机发送病毒链接。 一旦目标手机点击链接并植入木马病毒程序，手机可能无法再接收短信，同时验证码也会被拦截。 另一种方法是通过特殊改造的设备干扰手机信号，可以在一定范围内拦截银行卡验证码。 报告提醒消费者不要轻易点击或回复陌生号码的短信。 如果手机被盗，最好立即解绑所有与该手机相关的在线支付。
北京京师律师事务所互联网金融部主任左胜高表示，银行卡或支付卡诈骗频发，银行和支付机构应高度重视，正视现有的管理和技术问题，自查自纠。 -自查自纠，及时修复如发现技术漏洞，及时进行相关技术升级，确保用户信息和资金安全。
