手机卡原始密码被破 网上银行账号“破财”

6月17日，南昌市公安局召开新闻发布会，向社会公布南昌市网监支队破获的一起系列网银盗窃案。

新手法盗取网银存款

今年3月初，某购物网站卖家张某从外地进货回家后，发现手机提示SIM卡注册失败，本以为只是一般的手机故障，没放在心上。过了几天，她到移动营业大厅办理补卡事宜时，却被告知她的卡刚刚在南昌某营业网点补办过。

张某感觉事情蹊跷，再查看自己网上的支付宝账号，发现账号上的2500多元已被转移一空，张某立即向警方报案。

此后几天，南昌警方又陆续接到4起类似报案，涉案金额达1万余元。这种犯罪手法在我省以往的互联网犯罪中从未出现过，是一种新型犯罪手法。

网络警察显身手

为破获此案，南昌网监支队抽调精干警力成立办案组。通过对案情的深入分析、多次询问受害人并经过反复测试，终于发现本案的关键点。针对犯罪嫌疑人的作案特点，侦查人员决定从被盗的支付宝账号下手，并在互联网上进行大量的分析、比对、排查，17岁的犯罪嫌疑人新余男子桂某终于浮出水面。

侦查人员根据受害人的口供，到犯罪嫌疑人补办手机卡的营业大厅取证，获取了犯罪嫌疑人的照片和近期体貌特征。4月中旬，在新余警方的协助下，南昌网监支队民警将正在新余市某网吧上网的犯罪嫌疑人桂某抓获。

冒用他人SIM卡盗窃

经审讯，犯罪嫌疑人桂某对冒用他人SIM卡实施网上盗窃的犯罪行为供认不讳，并交待了全部作案过程。

原来，桂某利用中国移动公司南昌分公司存在的一个安全漏洞：在补办SIM卡时，不需要出示身份证明，只需SIM卡密码就能重新办理。桂某就是钻了这个漏洞。

桂某先从购物网站获得用户的手机号，再试验用户是否更改过SIM卡原始密码。对未更改密码的，通过挂失他人的SIM卡，注册新的SIM卡，然后修改与该SIM卡绑定的受害人网上支付宝账号密码，再利用他人的支付宝在网上购买移动充值卡和游戏点卡等，最后销售所买赃物从中套现，因此实施网上盗窃行为。

南昌警方向广大市民提醒，注意更新SIM卡原始密码，不要给犯罪分子可乘之机。

（来源：江西日报）