“銀行卡、手機、身份證，所有的東西都在我手上，我的賬戶居然被人連續盜刷了10次。”近日，在石老人附近工作的馬先生遭遇銀行卡盜刷，從6月26日凌晨3時13分至3時28分，短短15分鐘就被盜刷11次，其中成功10次，而且每次盜刷金額均為499元。對此銀行及第三方支付平臺均表示馬先生的賬號密碼等信息被竊取，銀行已經報警。據悉 ，馬先生曾收到“10086”發來的積分換話費短信并點擊鏈接填寫過相關資料。

凌晨接連收到轉賬短信

7月5日下午，記者見到馬先生時，他正在打電話跟銀行溝通。說起遭遇盜刷一事，馬先生郁悶地連連嘆氣。據馬先生介紹，6月26日恰好是他的生日，一幫好友在閩江路一家KTV慶祝。26日凌晨3點多，他手機突然收到一條短信，起初還以為是好友發的祝福短信，也就沒在意，但沒想到此后幾分鐘里，手機卻接連收到短信。他這才打開短信查看，這一看卻被驚呆了。

原來，這些短信都是招商銀行客服電話95555發來的轉賬提示信息。記者看到，信息內容為“您賬戶于6月26日03:13分發生網上支付消費，百付寶，人民幣499.00元。”

馬先生立即讓女友找ATM 機把卡里余額全都取出，結果女友在周邊找了一圈也沒發現機器，而此時，銀行的交易提醒信息仍在發送。無奈之下，馬先生趕緊致電客服電話，申請凍結了這張卡片。記者清點了一下，短短15分鐘里，馬先生一共收到11條相關信息，其中一條為驗證碼的信息。馬先生最后查詢發現，卡內共被轉走4990元。

為何每筆都是499元?

銀行卡、綁定的手機號、身份證等所有證明銀行賬戶的資料全都在馬先生身上，這次盜刷遭遇讓他感到非常疑惑。

首先，究竟誰在盜刷他的銀行卡?馬先生說，這張銀行卡他已經用了很長時間，除了在銀行ATM機上操作外，其余均在正規商超刷卡消費，此前從未出過類似情況。馬先生通過銀行調查這些錢款的去向，查詢得知，這10筆消費均是通過一家名為百付寶的第三方平臺轉走。

記者查詢得知，百付寶是百度公司旗下的第三方交易平臺，提供在線充值、交易管理、在線支付、提現、賬戶提醒等服務。馬先生說，自己壓根就不知道什么百付寶，更沒有用過，錢怎么會在他不知情的情況下轉到百付寶呢?繼續追查得知，這些錢通過百付寶最終轉到3張銀行卡上。經過核實，馬先生與這3張卡的戶主均不認識。

其次，為何每次都是499元?馬先生注意到，這10筆成功的交易，金額均為499元，這一數字讓馬先生很是疑惑。馬先生咨詢銀行，工作人員表示他們也不清楚該情況，只表示用戶可以自行設置銀行卡每日及每筆交易限額。馬先生又咨詢百付寶客服人員，對方也沒給出一個明確的說法。

記者咨詢一位熟悉第三方支付業務的人士得知，很多銀行與第三方支付平臺默認的每筆交易限額為500元，超過500元要額外輸入驗證碼等驗證信息，所以不法分子往往將轉賬額度定為499元，以避免引起受害者的注意。

最后，為何只收到一條驗證碼?記者注意到，6月26日凌晨3點23分馬先生收到了一條銀行發送的驗證碼信息，其中同樣是交易499元。由于此次交易的驗證碼發到了馬先生手機里，因此這也是11條交易信息中唯一沒有成功的一次。“既然這次需要驗證碼，為什么其他10次卻沒有發送驗證信息，如果每次都有驗證碼，我還可能被盜刷嗎?”馬先生不解道。

銀行客服人員對此給出解釋是，懷疑馬先生的手機卡很可能遭人復制，交易驗證碼悉數被截獲，而馬先生收到的這一條應該是沒有被提前截獲的一條。對于工作人員的這一說法，馬先生認為缺乏說服力。“他們能截獲驗證碼短信，為什么不截獲交易提示短信呢，這樣一來他們盜刷銀行卡更隱蔽，就算把卡刷爆了我也不知道啊?”

信息被盜銀行已報警

5日下午，記者和馬先生一起再次聯系到招商銀行方面，客服人員查詢后表示，馬先生的銀行卡目前在凍結狀態，其在26日凌晨確實發生多筆499元的交易記錄。鑒于馬先生確認非本人或親朋操作，工作人員分析是馬先生在某些環節泄露了銀行卡卡號、提款密碼等關鍵信息。對于馬先生提出的諸多質疑，工作人員表示已和有關部門人員對接，同時建議馬先生咨詢轉走款項的第三方平臺。

記者隨后聯系百付寶，客服人員查詢后告知，這些交易應屬于網上詐騙竊取用戶信息后的盜刷行為。工作人員表示，他們只是第三方交易平臺，相關款項已經通過他們轉到相關銀行賬戶，相關情況還是建議馬先生咨詢銀行及公安機關。

馬先生說，事發后他就到派出所報警，但民警告知其錢款是從銀行賬戶被轉走，應該由銀行來報案。6月28日，馬先生來到開戶行，在銀行簽寫了一份情況說明書委托銀行報警處理。7月5日下午，馬先生與開戶行相關工作人員劉先生取得聯系，工作人員表示，已將相關報警材料上交分行并通過分行報警，隨后事務將配合警方處置。

曾收到“10086”短信

除了對銀行及第三方平臺相關把關情況的質疑，馬先生也回憶起自己曾經遇到的一件蹊蹺事。馬先生說5月下旬，他收到號碼為“10086”發來的短信，大致內容是他的手機卡積分已經可以兌換172元的話費，提醒他盡快兌換，否則次月將會失效。短信后面還有一個網絡鏈接。

馬先生說，自己的手機號已經用了8年，算下來也應該有很多積分，而且考慮是“10086”官方號碼發的短信，于是就毫不猶豫地點擊了鏈接。手機隨后自動下載了一個軟件，而打開后是一個酷似中國移動官方網站的網頁，里面要求他填寫手機號、銀行卡號等相關信息，用來兌換積分。

馬先生輸入完畢后，手機立即收到一條短信，內容為銀行發送的交易驗證碼，交易金額為2480元。馬先生馬上意識到有詐，他趕緊退出網頁，同時通過殺毒軟件查殺了下載的軟件。

記者從警方獲悉，近期他們也接到市民反映的10086號碼發送的積分兌換短信，經調查，這些信息均為詐騙短信，是不法分子利用偽基站冒充10086，以博取用戶信任，進而竊取銀行賬戶錢款，詐騙手段頗具迷惑性。馬先生說，現在回憶起來，自己后來遭遇的盜刷事件，可能與這次假冒10086短信有關。目前，相關情況仍在調查落實中。

文/圖 記者 景毅