5月20日，从拘留所出来的25岁女子邹某，从派出所拿回手机后，赶回住所。打开手机支付宝，一看吓哭了:支付宝所绑定的银行卡被人分多次转账16.7万元。在被关进拘留所的时间里，手机关机并一直在派出所，自己没接触手机，也没用过钱，钱怎么没了?昆明市公安局五华分局黑林铺派出所民警一听，甚感惊讶。邹某镇静后细细想来，料定是“熟人”钟某所为。但钟某是怎么转走她的钱呢?原来，钟某之前通过虚构房产，诈骗了邹某19万元的房款，之后又通过掌握的信息，通过“找回登录密码”功能，得到重置密码的许可，然后将邹某的钱转走了。
套路深 借钱及时还本付息骗取信任
贵州女子邹某在昆经营足疗店。5月初，邹某因涉嫌介绍卖淫，被行政拘留。从拘留所出来后，邹某回到和谐世纪“家”中时，才知道自己花19万“首付款”买的房，居然也是别人的，她才明白所有一切都是“熟人”钟某搞的鬼。
2014年，经人介绍，邹某与“工程老板”钟某相识。45岁的钟某来自东川，压根不是大老板，也没有固定工作。钟某不时向邹某借个万儿八千的，每次很快就还钱，还有大额利息。这让邹某尝到甜头，渐渐地，钱越借越多，达到4万余元。这时，钟某决定再从邹某处借2万元，然后将自己的凯美瑞轿车卖给邹某，总价6万元。钱拿到后，钟某又说车要修理，一直拖着没过户。邹某急了，跑到钟某位于和谐世纪小区的住处找他。“这样吧，我把这套房子低价卖给你，首付19万元，你再给我13万元就行。”邹某恰好想买房，房子又这么便宜，便听从了钟某的主意，又给了他10余万元。
期间，为方便房产交易，钟某催促邹某将身份证等交给他，后者一一照办。付“首付”时，钟某自己留了把钥匙，邹某也答应了。
胆子大 入室偷用手机卡转走两万元
钟某就是个骗子，所谓和谐世纪的房子也是他租来的。
去年11月的一天，钟某趁邹某外出，拿钥匙开门进入，发现了邹某放在“家”中的手机卡。于是，他把手机卡放入自己手机中，打开手机支付宝，输入邹某手机号，尝试转账。钟某不知道密码，于是点击“找回登录密码”，界面弹出“重置登录密码”，手机很快收到验校码短信。钟某输入验校码，成功登录支付宝。转账需要支付密码，用同样的手段，钟某分分钟就转走2万元至自己的账户。
邹某得知后，打电话给钟某。钟某承认是自己所为，答应退还1万元，另1万元则被他以卖房需要各种费用为由留着自己用了。事后，邹某更改了支付宝登录和支付密码，并将手机卡随身携带。
手段多 借“找回登录密码”重置密码
第一次被钟某转走2万元，那是因为钟某利用了自己的手机卡。而5月份发生的事情，让民警和邹某都想不通。
民警调查发现，钟某在邹某被关进拘留所后，他将租来的房子退还给了房东，自己则玩起了失踪，还使用手机通过非法手段登录邹某支付宝账号，将邹某支付宝账号内的16.7万元分8笔转走，其中16.4万元转在钟某所办理的银行卡内。随后，民警向杭州支付宝科技有限公司发函调取了相关证据材料，发现钟某通过掌握的邹某支付宝账号，通过点击“找回登录密码”功能，重新设置支付宝支付密码，从而盗取了巨款。
7月4日，钟某在和谐世纪被蹲点的民警抓获。邹某损失的16.7万元已由支付宝公司先行赔付。钟某因涉嫌诈骗罪、盗窃罪被刑拘。
记者 吕世成 实习生 周林(春城晚报)
实验不到10分钟成功重置 熟人支付宝密码
昨日，黑林铺派出所通报了此案。面对记者提出的疑问:以手机绑定的支付宝，别人咋个取走钱的呢?
“一种情况是，打开自己手机的支付宝功能，然后打开‘登录其他账户’，输入手机号，点击‘无法接受短信’，出现一‘身份验证’的对话框，在‘证件号码’一栏输入邹某的身份证号码，之后便弹出‘重置登录密码’的界面。钟某输入新密码，便重置密码成功。”办案民警说，“还有一些身份验证的方法，第一个是用户曾经购买过的商品，选图验证。选对后弹出第二个验证问题，问用户‘哪一个账户与您有关’?即询问用户之前使用的账户名称。选择正确后，弹出重置密码的界面，输入新密码，便重置密码成功。”
登录成功后，转账也需要密码，步骤和登录密码重置的步骤一样。“总之，别人掌握你足够的个人信息后，就能获取你的支付密码。”民警表示。
随后，有媒体记者在现场进行尝试，在关键问题得到相关提示的情况下，不到10分钟时间，就成功重置自己十分熟悉的另一名记者的支付宝密码。
提醒 手机丢失打95188 支付宝客服挂失
这样的漏洞，支付宝公司知道吗?支付宝公司工作人员说，这是一种极端的情况，发生的概率很小，不属于漏洞。为了减少用户损失，支付宝公司通过跟保险公司合作，为用户发生的风险提供无理由全额赔付的保障。此外，用户手机等私人物品丢失后，请一定要致电95188，告诉客服并挂失。如果用户发现自己的支付宝账户被盗，也可以拨打这个电话。
看浙江新闻，关注浙江在线微信
凡注有"浙江在线"或电头为"浙江在线"的稿件，均为浙江在线独家版权所有，未经许可不得转载或镜像；授权转载必须注明来源为"浙江在线"，并保留"浙江在线"的电头。
