知富盈策略为领免费游戏皮肤，高中生落入陷阱致母亲账户被盗刷15万

说到防范电信网络诈骗，大多数人都不会把这件事跟孩子联系到一起，小孩没什么钱，诈骗分子何必费尽心思去骗他们呢？其实表面上看不法分子盯上的是孩子，最终目的则是窃取家长的支付信息实现盗刷。关注一起发生在北京的案例。17岁的高二学生小林平时喜欢打网游，一天他收到了一条QQ好友验证，对方称自己是一名游戏主播，如果小林能够加入他的粉丝团，对方可以替他免费购买“王者荣耀”的游戏皮肤，并发了营业执照的图片以作证明。

北京市公安局西城分局刑事侦查支队中队长申文静：事主听了还挺高兴然后就通过了，对方随即打过来一个QQ视频，跟事主说如果要实现这个操作的话必须两部手机验证身份，让事主去拿家长的手机。于是小林把妈妈的手机拿了过来。这时对方又说，为了确保操作的真实性，小林需要用自己的手机开着QQ视频对着妈妈的手机拍摄。北京市公安局西城分局刑事侦查支队中队长申文静：根据对方的指示，事主先操作进入家长的支付宝App，进入之后对方又指导事主点击了免输卡号添加这个选项。

随后，对方在视频通话中诱导小林向妈妈的支付宝免输卡号添加银行卡，并修改了支付宝的密码。在对方的哄骗下，小林还在手机上输入了妈妈的名字以及身份证号码等信息。直到妈妈忙完家务后看到他的奇怪举动，他才中止了与对方的视频通话。后经查询，小林妈妈名下的两张银行卡，在不到两个小时里，以转账、异地刷卡消费等方式产生了30多笔交易，共造成损失15.3万元。不知道银行卡号和密码骗子是怎么盗刷的在这起案例中，无论是被骗的中学生还是远程操控他的骗子，他们自始至终都不知道家长银行卡的卡号、转账密码以及支付宝密码，甚至在案件发生前，两张被盗刷的银行卡都没有与支付宝账户绑定。但是骗子却通过支付宝账户对两张银行卡盗刷转账30多笔，这是怎么做到的？北京市公安局西城分局刑事侦查支队中队长申文静：没有掌握具体信息怎么实现银行卡盗刷？他们通过免输卡号添加银行卡这项功能，把中学生家长的银行卡账号绑定到了支付宝，变相掌握了银行卡的操作权。免输卡号绑卡功能，是指手机支付平台通过与银行合作，实现无需手动输入银行卡号即可完成绑卡的一种服务。民警表示，这一服务在给用户提供便利的同时，也存在一定安全风险。北京市公安局西城分局刑事侦查支队中队长申文静：点击支付宝里面的银行卡服务选项，进来之后有一个添加卡选项，里面有免输卡号添加的服务。里面列了银行的清单，只要银行名下有银行卡号就点击它，比如说点击北京银行添加卡，同意协议并添加以后，在这个银行的所有卡号就会显示出来，而且这个银行会发送短信验证码，输入验证码之后就显示绑卡成功了。凭验证码完成绑卡转账权限同步授权在免输卡号绑卡过程中，不需要输入具体的卡号和密码，也不需要人脸识别认证，只要能知道手机验证码即可。问题来了，绑卡之后，如果/span>首先需要了解的是，当在支付宝上完成绑卡操作后，除了在购物消费时，这张银行卡可以被支付宝调用外，这张卡向其他银行账户转账的权限也同步授权给了支付宝。换句话说，通过支付宝操作银行卡转账，已经不需要银行密码了，需要输入的是支付宝的支付密码。可是被骗的小林并不知道妈妈的支付宝密码，他是如何转账的？北京市公安局西城分局刑事侦查支队中队长申文静：对方又让事主修改支付宝的支付密码，然后根据对方的指示，事主把密码改成了888000。

小林能修改妈妈的支付宝密码吗？记者对此也进行了尝试，在支付宝内点击支付密码按钮后，系统会给出两个选项，当记者选择不记得支付密码后，默认进入的是刷脸验证环节。然而这个环节并非强制，只要点击页面下方“换个验证方式”按钮，就可以轻松避开刷脸。用短信验证码修改完成之后，记者又试图再次修改支付密码，也许是频繁修改的举动触发了动态风控，此时在手机验证码的基础上，系统自动提升了验证难度，但仍然没有强制进行人脸识别。据受骗学生小林回忆，当时他就是通过短信验证码+回答相关问题的方式，对支付密码进行了修改。有了支付密码，诈骗分子就可以诱导小林进行转账操作了。

那么问题又来了，已经17岁的小林怎么会乖乖听对方的话进行转账操作？手机上不断收到的交易短信，难道就没有让他警觉吗？民警介绍，诈骗分子谎称让小林做的事情，都只是为了“赠送游戏皮肤”而对他进行的身份验证。并且告诉他，所有的转账流水都是虚假的，只有支付宝的余额才是真实的。

北京市公安局西城分局刑事侦查支队中队长申文静：对方又让事主点击支付宝里面的总资产选项，看完了总资产以后对方又引导事主转账了10块钱，转完账之后又回到总资产的界面看了一下余额，没有因为转账有变化。对方就是想告诉事主这个转账行为不会导致支付宝里的余额变化，事主就相信了。作为一个社会经验不足的中学生，小林哪里知道银行账户里的钱和支付宝余额里的钱根本不是一回事，直到被妈妈发现，他都没有意识到自己已经把妈妈银行里的存款转出了三十几笔。北京市公安局西城分局刑事侦查支队中队长申文静：特别要提醒小朋友们的是，在任何网络场景中只要对方提出使用家长手机操作，索要短信验证码、询问支付密码、要求开启屏幕共享、引导非官方渠道转账等要求的，必须第一时间停止操作，立刻告诉家长，绝不抱有侥幸心理。

同时也提示家长，尽量不要把自己的手机交给未成年人独立操作。您可以开启指纹解锁、手势解锁等设置，以防其他人随意打开您手机上的支付宝软件。同时，为了防止支付宝被他人远程登录，给您支个招儿：您可以开启登录保护功能进行防范。具体步骤是：先要进入支付宝的“账号与安全”栏目，点击登录方式选项，进入后选择开启登录保护。登录保护功能一旦开启，登录时会强制增加人脸识别验证，相当于为您的账户加上了一把安全锁。