手機與身份證綁定的安全協議被不法分子鉆了漏洞/晨報記者 肖允近日，市民蓋小姐遭遇了一起不可思議的盜竊。不法分子利用其兩年前遺失的身份證及相關個人資料，假冒其身份到移動營業廳辦理了手機卡掛失業務，再通過手機取回密碼的方法，通過支付寶悄無聲息地轉走了蓋小姐銀行賬戶內的3萬元存款，前后僅耗時半個小時。
對此，上海移動方面回應稱，營業廳經辦人員按照流程進行操作，但因是人工審核，確實存在被瞞天過海的可能。支付寶方面表示，已對蓋小姐的案例進行評估，將由合作的保險公司對蓋小姐損失進行全額理賠。
日前，青浦公安也已介入調查。
一月前有人欲辦號碼過戶
一個月前的11月18日，市民蓋小姐的手機突然接到一條短信提示，稱該號碼正在辦理手機號過戶手續。蓋小姐立即撥打了上海移動的客服，將情況轉述后，按客服的建議馬上到營業廳把號碼“搶”了回來。
“可能與我之前丟失錢包有關。”蓋小姐回憶，兩年前自己錢包被偷，遺失了身份證、銀行卡和一些個人相關資料，“錢包內有名片，上面有我的手機號。”
據了解，蓋小姐當日將情況向移動客服反映后，接到了上海移動青浦白鶴營業廳工作人員的電話，對方向蓋小姐說明了情況：當日下午，曾有兩名中年女子持著蓋小姐的身份證及一份有蓋小姐簽名的“委托書”來白鶴營業廳辦理手機卡過戶手續。青浦白鶴營業廳工作人員告訴蓋小姐，來辦理業務的女子出示了一張戶籍在安徽省安慶市，名叫“陳甜麗”的身份證件。
“關于這些，我全然不知。”蓋小姐說。在白鶴營業廳負責人表達歉意后，因為并未受到其他損失，蓋小姐本人對此也未太在意，自此一個月時間內風平浪靜。
上周一“被辦理”號碼掛失
上周一晚，蓋小姐在辦公室加班至晚9時離開。走出辦公室，離開公司的無線網絡覆蓋后，蓋小姐發現手機無論如何調試都沒有信號，隨即用隨身攜帶的另一部手機撥打了上海移動客服熱線。
電話那頭客服的解釋令蓋小姐大吃一驚。“客服說，今天我‘本人’持著有效身份證件，在下午4點多到青浦華新營業廳辦理了手機卡的掛失補辦業務。”蓋小姐說。
類似的情況居然在短短一月時間內再次上演。“與上次辦理手機卡過戶手續不同，這次對方直接辦了手機卡的掛失手續。”蓋小姐說，手機卡被掛失后，手機信號直接被切斷，并未收到任何短信或者電話提示。“這樣等于是對方直接‘復制’了我的手機，他可以用我的號碼為所欲為。”
半小時內悄然轉走3萬元
當時已是晚上9時，臨近的移動營業廳已悉數關門，蓋小姐無奈只能等第二天再去辦理業務。到家后，蓋小姐準備登錄支付寶賬戶，卻發現原賬戶密碼已經失效。
此時蓋小姐才意識到大事不妙。當她撥打支付寶的客服熱線進行查詢時，被告知當天下午5時左右，陳小姐在中國銀行的工資卡內，有三筆每筆各一萬元的金額通過支付寶“快捷支付”的功能被轉出，匯入了他人的銀行賬號。
[晨報釋疑]
“李鬼”如何掛失蓋小姐手機卡
紅帽女子拿蓋小姐身份證“瞞天過海”
這出蹊蹺的鬧劇源于蓋小姐兩年前丟失身份證，為何會造成兩年后如此劇烈的“蝴蝶效應”？
記者在青浦華新營業廳內，看到了當日下午的監控錄像。監控顯示，12月16日(上周一)下午4時20分左右，一名身著黑衣、戴著紅色絨線帽的年輕女子，在一名黑衣男子的陪同下，來到移動營業廳窗口辦理業務。
監控顯示，下午4時23分，黑衣女子來到業務辦理窗口，遞上了蓋小姐的身份證。在辦理業務的整個過程中，她將帽子拉低，一直都在左顧右盼，似乎在刻意回避與經辦人員的目光接觸。經辦人員按照流程，在設備上查驗了身份證信息、并比對了身份證照片和真人的長相，整個掛失補卡過程耗時4分鐘。而在華新營業廳開具的業務受理確認單上，前來辦理掛失業務的女子赫然冒充了蓋小姐的簽名。
昨日，記者聯系了青浦華新營業廳負責人張先生，他表示案件已由公安跟進，將全面協助公安進行調查。上海移動方面則回應稱，營業廳的經辦人員在審核時會通過身份驗證設備核對身份證資料，接著通過目測比對的方法確認其與身份證照片是否一致。“因為是人工審核，營業廳經辦人畢竟不是公安偵查人員，每個經辦人員判斷能力都不一樣，一天要辦理那么多業務，難免會出差錯。”上海移動回應。
補辦手機卡后如何轉走3萬元
支付寶綁定手機號，修改了支付密碼
按理說，即使掛失了手機號碼，也不至于能夠竊取蓋小姐的支付寶，原因何在？
蓋小姐告訴記者，自己的支付寶與手機號碼綁定，可以手機號為賬戶名登錄，同時為了安全起見，設置了不同的登錄密碼和支付密碼。然而這對已“復制”了蓋小姐手機的“李鬼”來說，并不是什么難事。
記者打開支付寶登錄頁面，點擊“忘記登錄密碼”鏈接，再次輸入賬戶名及驗證碼后，即可通過該賬戶綁定手機檢驗碼取回登錄密碼。在登錄支付寶賬戶后，在“賬戶設置”一欄中選擇“找回支付密碼”，即可通過“手機檢驗碼+證件號碼”這一選項來成功獲取。
也就是說，“李鬼”持著蓋小姐已被掛失的舊身份證，通過掛失補辦蓋小姐手機卡的辦法“復制”了她的手機，在蓋小姐的支付寶賬戶里，接連通過手機取回了其登錄密碼以及支付密碼，輕而易舉地用“快捷支付”轉走了她銀行卡內的3萬元。
據此，支付寶客服回應稱，已對蓋小姐的案例進行了評估，將由合作的保險公司對蓋小姐進行全額理賠。支付寶方面稱，正開發相應程序，逐步完善密碼找回功能。
掛失后舊身份證仍能被“李鬼”使用
掛失后舊證仍能使用，目前常用“目測”審核
“在身份證報失并申領新證后，舊證不會自動失效。”據市公安局人口管理辦公室費警官介紹，目前，目測審核仍然是國際上通行的證件審驗方法，直觀、便捷，能夠保證公民最常用證件的使用效率。“身份證上的照片就是防止身份證被冒用的最好標記。證件使用部門只要嚴格審核，應該是有能力識別出來。”費警官告訴記者，一般需要居民出示身份證的單位，如銀行、工商、通訊部門等，大多配備了身份證驗證設備，能夠讀取、審核身份證芯片內的信息是否與持證人的情況一致。據此，完全能夠識別出是否是身份證所有人本人，從而有效防止身份證件被偽造、變造等。“如果是代辦，需要身份證所有人出示委托書。”用證比較頻繁的單位應加強對工作人員審驗身份證工作方法的培訓。只要用證單位嚴格審核，應當可以避免冒用問題。
責任如何界定
律師稱營業廳負有審核義務應擔責
明明不是本人，竟能認成是本人，移動營業廳到底應不應該承擔責任？
據此，上海精誠海眾律師事務所張旭輝律師認為，在這種情況下，移動營業廳負有不可推卸的責任。張旭輝認為，移動營業廳經辦人員應當對手機卡掛失業務的辦理人進行仔細審查，移動營業廳負有相關的審核義務。“如果對方使用了非本人身份證前來辦理其本人業務并偽造簽名，一旦通過，那么責任應由移動方面承擔。”
張旭輝同時建議，希望有關部門能加速推進身份證指紋識別的業務。“這樣一來，身份證即使遺失，撿拾人也無法冒用，舊證就等同失效。”
