AD
本版撰文 信息时报记者 张建林 实习生 潘锷超
未开通网上银行、未注册过支付宝，但是在收到三条短信后，千辛万苦筹到的救命善款却不翼而飞？日前，有网络求助者因个人隐私泄露，被骗子盗用身份注册支付宝后划走了1.5万元善款，事后支付宝对其进行了全额赔偿。有公益人士表示，网络救助确实存在救助隐私安全问题，呼吁个人求助者不要公开个人账户信息。而支付宝方面表示，该诈骗行为属于个案，不过也呼吁用户的个人信息最好不要向外透露，手机验证码、银行卡等个人信息不要轻易告诉他人。
事件
公开身份证手机号银行卡号
不料被骗走善款1.5万元
2月19日晚23时许，内蒙古爱心慈善基金会总策划、媒体人枫林在其微博上表示，“其负责帮扶的脑动脉瘤李先生的哥哥发起的救助项目，几经周折好不容易募集到了些救命善款，19日当晚突然收到两条支付宝付款验证短信，不久又收到一条银行扣款信息，一查，救命善款真的没了！而李先生却从没办理过支付宝及网上银行。”
记者了解到，李先生两兄弟为梅州人，弟弟身患脑动脉瘤，急需钱做手术，因经济原因，哥哥在网络上求助，公开了自己的名字、银行卡卡号和手机号码。枫林看到后便针对李先生发起了救助项目，几经周折终于募集到了5万元的救命善款，其中3.5万元及时转给了医院。但没想到2月19日下午6点，哥哥接到一个电话，对方自称为捐款人，表示正在打一笔钱过来捐助，不过需要李先生配合一下操作，然后套取了李先生收到的两条验证码信息。听到有善款救急，李先生当时也没多想，再加上从没接触过支付宝，因此便把验证码告知对方。随后，在收到的银行卡扣款信息后，他才得知银行卡内剩下的1.5万元的善款全被划走了。该笔善款被划走后，李先生弟弟第二天的手术也因此被迫要拖延一天。
2月20日，支付宝客户满意中心官方微博核查后回复，经电话和当事人沟通后，确认当天晚上当事人有接到自称捐款者的电话，并引导当事人将银行卡信息、校验码等在电话中告诉对方，导致银行卡资金通过快捷方式被盗。第二天，支付宝在核实情况后，对李先生进行了全额赔偿。在获得赔偿款当天，李先生交纳了手术费，弟弟得以进行手术，但是未能控制病情，最终病逝。
如何诈骗？
“冒充你”申请支付宝
再套口令用快捷支付划账
骗子到底是怎样利用支付宝进行诈骗操作的？
1首先，在淘宝网页上使用任意个人手机号码注册成为淘宝会员，由于要进行商品买卖还需要注册一个支付宝账户，于是再登录了支付宝注册页面。
2在支付宝注册页面中，账号注册类型分个人注册和企业注册等类别，一般市民选用个人注册即可。注册支付宝账户有手机号码和电子邮箱两种方式，市民可以选择用电子邮箱或者手机号码作为账户名。在确认支付宝协议后，输入手机号码获取验证码信息便能激活账户；或通过邮箱注册，系统会向邮箱中发送激活的链接，只要点击该链接便能激活账户。一般骗子会采取邮箱注册，因为这样可以省去询问事主手机验证码的步骤。
3当支付宝注册成功并激活后，只要登录支付宝，就可以开通快捷支付的功能。支付宝的快捷支付功能，不需要开通网银，只需填写银行卡卡号、户名、手机号码等信息，支付宝就发送手机动态口令到用户手机号上，用户输入正确的手机动态口令，即可完成支付。骗子利用求助人的名字、卡号和手机号码开通好后，再从其口中套得手机动态口令，就可以进行转账划钱等行为。
网络救助常公开受助人信息
“虽然此事已经得到解决，但是除了对骗子进行谴责之外，我们更应思考网络救助中的隐私安全问题。”枫林表示，一般的网络救助，不少人都会把个人相关的手机信息，身份证信息等在网络上或媒体上公开，这样就给了骗子一个机会，他们可以用这些材料注册支付宝，然后通过电话以募捐人的身份诱骗受助人群说出验证信息以绑定快捷支付并转账。“由于受助人大部分都是农村文化较低的人，此前也未使用过支付宝，也因急于得到帮助，在接到骗子电话的时候听说是为其捐钱，通常会失去辨别能力！”
此外，枫林说道，不少爱心公益人士和团队在发布网络救助项目时，需审核受助人的身份证明材料，“但审核后没有将材料做任何处理就将其公开，这同样导致了资料很有可能被人利用。”他表示，在网络救助中，他不支持受助人群把个人账户散布出去，“可以通过微公益，通过各类基金会的账户募捐得到善款，然后再用到实处，这样才能更有效地防止此类事件发生。”
有市民怕被有心人“盗刷”
对此，也有市民表示担忧个人金融信息安全。今年50多岁的张先生表示，虽然此前他曾听过支付宝，但是由于担忧银行卡安全，所以迟迟没有注册账号，当听到李先生的事情后，他说：“若我们身边的人有心要盗窃我的财物，那也很容易吧？”他表示，当前银行卡、手机号码、甚至身份证等都已经很难称得上是私隐了，“如单位的财务、售楼小姐、售车小姐，甚至是身边的亲戚好友，他们或多或少都会知道我这些信息的，若他们有心为我注册一个支付宝账号，然后恰好趁我离开，拿我的手机操作转账，那不是很麻烦？”
支付宝回应
账户信息切勿轻易透露给他人
记者联系了支付宝有关负责人，他表示，李先生这种情况比较特别。在用户平时使用支付宝的过程中，都会有监控保障，“用户平时若有经常使用支付宝，在支付过程中，支付宝CTU系统会进行实时监控，所有异常交易都会被重点关注，若使用快捷支付进行大额交易，还会有支付宝客服通过电话与持卡人确认是否本人操作。”
他表示，李先生此前没有开通支付宝，但是他的银行卡信息被骗子获取，套用身份注册支付宝，同时李先生还把动态口令告知骗子，让骗子可以通过快捷支付转账，“由于他的支付宝是第一次使用，没有及时拦截，所以造成了损失。”此种情况下，支付宝会对李先生进行全额赔偿。他说道，类似李先生的事是极少的个案，但是也不排除有不法分子会瞄准这些特殊的待受助人群，进行诈骗行为。
该负责人表示，由于支付宝是第三方支付平台，有些用户不明白这种支付方式，因此普及金融信息安全是非常有必要的，同时也是一个系统、长久的过程，“即便设置再多保障方式，甚至进行身份证认证等，若用户不熟悉这种支付方式，也很容易被骗子套取。”他建议，用户平时的个人信息最好不要向外透露，手机验证码、银行卡等个人信息不要轻易告诉他人。“同时，请用户们留意，支付宝唯一客服号码为95188，工作人员是不会向用户打听账户信息，动态口令及验证码的，希望大家慎防被骗。”
