手机和银行卡都在身边，卡里的钱却不见了，唯一的异常就是手机突然没信号了。电信诈骗花样层出不穷，近年来频频见诸媒体报道的“补卡截码”骗局，值得引起特别重视。

　　受害者

　　“不法分子作案每一步，似乎都经过精心策划”

　　2016年3月13日，《华商报》A04版报道了西安市民小魏的遭遇：3月11日晚，小魏的手机突然收到两条微信推送，说微信支付了两笔消费，分别为9996.92元和9988.00元。开奖直播这才发现手机卡失效了。赶紧用另一部手机拨打招商银行信用卡客服电话。“本港台直播一查，招商银行信用卡被盗刷了两笔。此外储蓄卡被通过招商银行手机客户端转账5万元，损失共计近7万元。”

　　后来小魏到运营商的营业厅了解到，有人用开奖直播的身份证信息办理了补卡业务。而开奖直播的身份证五年前丢过。目前，小魏已选择用起诉方式来维护权益，雁塔区法院已受理此案。

　　近日，小魏再次接受华商报记者采访。仔细研究了不法分子的作案手段，开奖直播发现作案的每一步似乎都有用意：

　　“3月11日下午5时30分左右，对方拿着显示为本港台直播身份信息的身份证，先到运营商营业厅办理了一台小米合约机，期限为12个月，把本港台直播原来的套餐改了，由每月14元改成了每月166元。下午5时45分，不法分子完成了补卡业务。

　　下午6时09分，不法分子登录本港台直播的招商银行客户端，通过不断用手机获取动态短信验证码的方式重置了登录密码。同时，银行卡取款密码也被对方修改了两次。对方从银行卡储蓄账户转出了5万元，而从补办手机卡到转出这笔钱仅仅用了24分钟。

　　晚上7时11分，不法分子又从与信用卡捆绑的百度钱包支出两笔共19997元，之所以要刷走这个数字，是由于这张卡信用额度是3万元，单日消费限额为2万元，而对方在被本港台直播发现时还正在试图调整单日消费限额。”

　　专家观点

　　手机已成个人“超级终端”运营商有义务保护用户信息安全

　　西安电子科技大学网络与信息安全学院副教授杨超认为，这属于典型的“补卡截码”犯罪。但想要通过这种方式修改银行卡取款密码比较难。不过如果用户开通了快捷支付，就可以不用输入银行卡取款密码。在小魏的案例中，华商报记者注意到，小魏手机里下载了多个支付类APP，均绑定银行卡和信用卡，而这些卡也均绑定了开奖直播的手机号。

　　至少从2013年开始，犯罪分子就已开始采用“补卡截码”的方式，通过网络渠道进行资金盗窃。利用该手段，不法分子不仅会卷走受害人银行卡存款，还可能冒充受害人身份申请小额贷款、盗刷信用卡资金。

　　杨超介绍，如今手机已成为个人“超级终端”，不仅作为通讯工具，还扩展为个人金融平台、个人身份认证、物理定位工具、移动办公平台、个人健康监测、家庭物联网智能平台等。一旦被不法分子控制了手机号码，不仅可能导致用户经济利益遭受损害、个人和家庭隐私遭泄露，甚至可能危及生命和家庭，其潜在的危害性是前所未有的。如果运营商对手机SIM卡办理和补办流程控制不够严格，就会使上述潜在危害可能性大大增加。

　　陕西省律师协会行政法专业委员会副主任韩朝泽表示，用户和通讯运营商是一种消费服务合同关系，运营商负有保证消费者财产和信息安全的义务。如果因违反这方面的义务，造成消费者财产以及其开奖直播损失，若找不到犯罪嫌疑人，通讯运营商应当要承担相应的赔偿责任。

　　业内人士

　　企业或机构留存公民身份信息 国家最好立法规范

　　信息安全专家、西安四叶草信息技术有限公司CEO马坤认为，要防止“补卡截码”，不仅各运营商内部要制定严格的开卡和补办卡规定，并在工作流程上要切实执行，同时国家还应该注意从公民身份信息泄露的源头上来防范。

　　马坤说，根据开奖直播的了解，公民身份信息泄露，大头还在企业层面。比如市民买房、买车、到物业公司进行登记，到银行、通信、交通甚至政府部门等各个方面和环节去办事，都可能被要求留下身份证复印件，或者被要求通过网络平台上传身份信息或身份证照片。然而，对这些按要求留存的身份信息，究竟是如何管理的，群众很难知晓。大量公民身份信息被传入各种各样的数据库，有些数据库被不法分子通过黑客技术窃取并贩卖，从而导致大量公民身份信息泄露。这些数据库中的信息，有的甚至直接就是身份证照片或复印件信息。比如网上贩卖的假身份证，很多都是被不法分子通过黑客技术拿到数据库信息以后伪造的。有些不法分子会专门去盯一些比较重要的目标，比如喜欢网购的年轻人群；另外，还有些则会随机碰运气。不法分子甚至专门去招一些人，从信息窃取到办理补卡，再到非法窃取受害人资金，形成完整的“业务”链条。和这些情况相比，与使用习惯相关的原因，比如因丢了身份证被人捡到而发生被补卡的情况，仅仅属于小头。所以马坤认为，对于企业层面或有关机构要求上传或留存公民身份信息、照片或复印件的平台和环节，国家应该严格管控，最好立法进行规范。