银行卡没离身，手机没有被盗，可是银行卡里的钱却不翼而飞！东莞市民李先生近日遇到这种怪事，一夜醒来银行卡里的8000多元仅剩6.37元。
经过银行方面核查，李先生卡内的资金通过29笔小额、高频的第三方快捷支付交易被盗取。对此，业内人士提醒消费者，应当加强自我风险防控意识，在追求和享受支付便捷的同时，应重视自身金融信息的保护，提高对支付业务内在风险的警惕。
事发：29笔小额交易盗光卡里钱
8月17日早上，家住东莞市东城区的李先生起床后，发现手机收到5条某国有银行发来的消费短信提示，交易金额从50元-500元不等，且每笔交易间隔不到两分钟，银行卡内余额从8267.37元变为6.37元。
由于这5笔消费均不是本人所为，李先生怀疑银行卡被盗刷，立即去往某国有银行营业网点打印交易明细清单，并报警。
根据李先生提供的交易清单显示，8月16日-17日期间，李先生银行卡有29笔非本人操作的支付，其中21笔交易类型是消费，8笔交易类型为银联代收，资金损失合计8000余元。
李先生称，事发当晚身份证、银行卡、手机一直未离身，还有24条交易短信并未收到。到底银行卡是如何被盗刷的呢？
某国有银行回应称，经核查，这29笔交易的渠道主要为无卡快捷消费和代收，全部交易都属于第三方快捷支付，均有发送动账信息。
对此，李先生表示，“这张银行卡平时很少刷，也从没绑定过支付宝、微信支付等第三方支付平台，为什么还能通过第三方支付来盗刷呢？”
某国有银行认为，李先生可能遭遇了伪基站等发送钓鱼链接、骗取注册验证码或冒名补办SIM卡等，冒充客户开通银行卡快捷支付，盗取客户银行卡资金。
“犯罪嫌疑人通过掌握客户个人信息，特别是拦截银行给储户发送的交易验证码来完成交易”，融360理财分析师杨若晨告诉南都记者，李先生的案例就属于典型的第三方快捷支付盗刷，呈现出小额、高频、拦截盗取交易验证码等特点。
截至记者发稿时，警方暂未回复此案相关信息。某国有银行方面表示，对于确非客户本人过失导致的第三方快捷支付盗刷，将积极协助客户，按照第三方支付公司的赔付流程追讨被盗资金。
网联将降低盗刷风险
一位不愿具名的第三方支付人士向南都记者表示，近年盗刷案件的作案手法也在“与时俱进”，主要是通过复制伪卡以及第三方支付实现的。
据了解，第三方快捷支付的盗刷已形成完整产业链，不法分子通过网络购买储户信息，获取储户卡号、身份证和手机号，然后上第三方支付平台以该储户的名义开账户，并绑定银行卡。银行验证储户信息正确后，第三方支付发送手机动态口令到用户手机号上，用户需输入正确的手机动态口令确认。但犯罪嫌疑人利用伪基站向手机植入木马病毒，拦截了动态口令以及交易验证码(受害者手机未能收到信息，故发现不了)，也就获得了开启银行卡的最后一把“钥匙”。
广东保典律师事务所合伙人、律师窦雍岗表示，“由于银行对于持卡人的账户信息负有保密义务，本案如果进入诉讼程序，法院可能判决银行承担责任甚至全部责任。”责任大小主要取决于银行和持卡人在保管或使用银行卡过程的过错程度。银行方面可以在赔偿持卡人之后，向第三方支付机构或者其他侵权责任人追偿。
盗刷案例频繁已引起监管层重视。为了遏制通过第三方支付盗取储户资金，今年7月1日，史上最严网络支付新规正式实施。按新规要求，支付账户将严格实行实名管理，对客户身份基本信息进行多重交叉验证，并按照3类支付账户分级管理，分别限定交易额度。
此外，网联的建设将进一步降低第三方支付盗刷风险。杨若晨告诉南都记者，网联将承担第三方支付机构的集中清算职能，目前大量第三方支付机构直连银行的模式将被取代，“对于普通用户来说，网联可以使第三方支付的安全更有保障，因第三方快捷支付而造成盗刷的风险会随之降低。”
知多D
利用第三方支付盗刷流程图
●通过购买用户数据包，获取储户的卡号、身份证和手机号；
●利用上述个人信息，在第三方支付平台以储户名义开账户，绑定银行卡；
●利用伪基站，向受害者手机植入木马病毒；
●拦截第三方支付机构发出的交易验证码等短信信息；
●输入交易验证码，就能在第三方支付平台直接消费；
●拦截银行发出的扣款通知等短信信息。
温馨提示
遇到银行卡被盗刷第一时间该怎么办？
一是通知银行并办理挂失。持卡人应立即拨打银行客服电话告知账户异常变动情况，办理挂失，并按客服人员的指引进行操作。持卡人还应向银行询问盗刷的方式、时间、地点、交易另一方账户信息，以及离自己最近的ATM机位置。持卡人在必要时可记下客服人员的号码，以便将来在诉讼中核实情况。
二是报警处理。持卡人在通知银行后，应及时拨打110报警，告知盗刷金额、方式、时间、地点，以及交易另一方账户信息。持卡人还应按照公安机关的要求，到银行打印账户明细，携银行卡、身份证等到公安机关办理报警手续。
三是ATM机操作。持卡人应迅速到附近的ATM机操作银行卡，由于此前已办理挂失，ATM机将进行吞卡处理，持卡人应保留好凭条。此举的目的在于证明卡主和银行卡均不在盗刷现场，证明银行卡系被他人伪造并盗刷。
