“大家经常遇到信用卡盗刷，但是储蓄卡被盗刷比较罕见。”今年6月，孟先生的招商银行（600036.SH）储蓄卡遭遇了盗刷，扣款近五千元，但他想不通：为什么储蓄卡没有密码也会发生盗刷？
红星资本局综合多方采访发现，种种线索或指向孟先生曾插入手机中使用的电话卡。
7月14日，受理该案的派出所警察告诉红星资本局，目前，该案件正在侦查中。如果有新消息，会第一时间通知报案人。
资料配图 图据视觉中国
储蓄卡被盗刷近五千元
有支付方式仅需手机验证码即可扣款
今年5月末、6月初，孟先生前往香港旅游。6月3日，他回到成都，而后，6月8日凌晨，他的招商银行储蓄卡被盗刷，被扣走4978.98元，交易摘要为“银联无卡自助消费”。
交易明细表，图由受访者提供
“大家经常遇到信用卡盗刷，但是储蓄卡被盗刷比较罕见。”孟先生告诉红星资本局，他没有带这张储蓄卡出境，所以，在盗刷发生后，他本人感到非常疑惑。
孟先生称，他联系过招商银行，对方给出的解释是：这笔钱款是通过中国银联的无卡快捷支付渠道出去的，只需要银行卡卡号、身份证号、手机号码以及验证码等即可构成交易闭环，无需输入密码，也无需人脸识别。
7月12日，红星资本局致电中国银联的客服热线，有客服向红星资本局确认称，无卡快捷支付分为两种：
①签约支付，已签约的商户可直接扣款；
②直接支付，需要有卡主的姓名、证件类型（如身份证）、证件号码、银行卡卡号、手机号码、发送至手机号码的验证码。
交易明细表显示，孟先生此次被盗刷的交易对手为一家境外公司VE SERVICES SDN BHD。
（注：一般来说，SDN为马来西亚语Sendirian的缩写，BHD为Berhad的缩写，SDN BHD意为“私人有限公司”。）
不过，孟先生告诉红星资本局，他从未接触过该公司，6月8日凌晨也未收到过相关验证码。
图说：短信截图，6月8日凌晨，孟先生未收到过相关验证码短信，当天收到的第一条短信为他发现盗刷后把钱转走的动态提醒。
7月12日，红星资本局致电招商银行的客服热线，接电话的客服表示，现在，骗子的手段有很多，如果卡主未与相关公司签约、也没向他人提供过验证码，那想要知道骗子具体是怎么操作的，需要报警让警方去追踪，“我们也会协助警方去处理”。
手机被植入非法程序？
项立刚：从理论上来说是可能的
孟先生告诉红星资本局，在他人的建议下，他去手机号码所属的中国移动查询了短信接收情况。从查询情况来看，6月8日凌晨，他确实收到了很多短信，但他的手机均没有接收到。
红星资本局浏览孟先生提供的短信详单发现，6月8日凌晨1时36分、1时38分，他收到过两条来自招商银行（95555）的短信，但短信具体内容无法查看。
图由受访者提供
“这是脱敏信息，只能看到号码，看不到短信内容。”孟先生对红星资本局说。
这也意味着：孟先生的手机号码或许收到过验证码等相关短信，但他本人的手机均未接收到。
孟先生告诉红星资本局，在过去一段时间内，他的手机没有交给他人使用过，也没有乱安装过什么软件。唯一有所改变的是，在香港旅游期间，他曾把一张电话卡装入他平时常用的手机内，该手机为双卡双待，还装有他在内地使用的电话卡。
据孟先生介绍，这张电话卡是托朋友购买的，但他的朋友现已记不清该卡是在正规商店所购买，还是在路边小店所购买的。
那么，会不会是这张电话卡存在问题？
电话卡，图由受访者提供
孟先生向红星资本局回忆称，在离开香港后，他已取出这张电话卡，但在盗刷发生的前两天，他的手机出现过突然黑屏的情况，“屏幕突然就暗下来了，触碰也没有反应。”
7月12日，中关村信息消费联盟理事长项立刚告诉红星资本局，电话卡直接与手机相连，内地的电话卡现在需要入网认证等，安全性比较高；相反，其他电话卡或不需要这些认证。
项立刚认为，从理论上来说，通过电话卡操纵手机（如安装软件、屏蔽信息、对外发送信息等）在技术上是可能的，但就孟先生的情况而言，暂时无法确定。如果损失较大，建议报警。
手机进行格式化处理
警察：相关案件正在侦查中
孟先生告诉红星资本局，在发现储蓄卡被盗刷后，他转移了该卡内剩下的钱款，并把手机进行格式化处理；同时，他已在居住地报警，成都市高新区新川派出所给了他一份受案回执。
7月14日，红星资本局以孟先生亲友身份致电受案回执上的联系电话，接电话的警察告诉红星资本局，目前，该案件正在侦查中，但是，办理盗刷、电信诈骗案等对该派出所而言比较困难，如果有新消息，会第一时间通知报案人。
图由受访者提供
孟先生还告诉红星资本局，在与招商银行沟通的过程中，对方强调该扣款是按流程进行操作，因此招商银行对此没有责任。“这点我无法接受。如果得不到合理的解决，我有起诉招商银行和中国银联的打算。”
另外，项立刚还向红星资本局提醒称，如果消费者有需要，建议在正规渠道购买电话卡，如中国移动、中国联通、中国电信和中国广电；如果消费者出境，建议在正规渠道购买当地主流电信运营商的电话卡。
“如果到了国外需要用电话卡，最好把卡放入一部（个人信息）相对干净的手机，和日常使用的手机隔离开来，保证和使用者过往的相关信息不联通，只打电话、上网。”项立刚对红星资本局说。
红星新闻记者 杨佩雯
编辑 杨程
