警惕！微信支付密码五步就能“破”

、

为了方便，很多人喜欢把身份证、银行卡都放在钱包或手包里，有时候手机也随手丢进包里，可万一身份证、银行卡一起丢了呢？再万一连同手机也丢了呢？日前，江苏省公安厅网络安全警察总队通过官方微博发声，提醒市民们，千万不要把身份证、银行卡放在一起；如果丢失的手机微信已绑定银行卡，在挂失时必须解除与银行卡、支付宝的绑定，否则隐患仍存。扬子晚报记者于英杰

身份证丢了手机网银的钱被刷光

身份证是公众最常用的证件之一，现实中，身份证因保管不慎而丢失的情况在所难免。可能很多人不知道，丢失身份证可能被别有用心的人冒用，特别是连同手机一起丢掉时，就等于给不法分子开了取款的大门。市民王先生最近就因为丢了身份证、银行卡，被人拿着他那丢失的身份证，冒名补办了手机卡，一天内与手机绑定的网银账号被盗光，损失近2万元。

无独有偶。日前，市民张女士家中失窃，手机、银行卡连同身份证等一并被盗走。很快，张女士就挂失了自己的手机卡。但是，第二天张女士翻看微信时发现，自己的微信在一夜之间向一个陌生微信账号发送了2万多元的红包，而且这些红包都是从张女士的微信中发出的。原来，是她那张与手机微信绑定的银行卡被人盗刷了。

五步就能破解微信绑定的银行卡

像张女士这样的案件，连同前面提及的王先生那种遭遇，都并非个案。有人质疑，无论是从零钱里面扣除，还是从绑定的银行卡里支付，都是需要输入密码的。但是，王先生和张女士等人的银行卡密码并没有泄漏，这是怎么回事呢？不法分子是怎么知道受害机主的取款密码呢？

其实，这个过程非常简单，因为市民不用微信时，微信也是以登录状态挂在线上的，所以不法分子通常不用知道微信密码，点开就能直接登录。此外，还与微信以及支付宝等手机虚拟支付工具自身的设计漏洞有关系。江苏省公安厅网络安全警察总队进行揭秘——

就作案工具而言，就是市民丢失的银行卡、身份证和手机。当然，必须是市民的微信已经绑定了手机和银行卡，并且这些用户信息是一致的。据介绍，不法分子的作案过程大致上分为五个步骤。

1打开手机，登录微信发红包，选择银行卡支付。

2选择“忘记密码”操作

3选择“重新绑定银行卡或绑定新卡找回密码”

4 “输入手机收到的验证码”

5微信发红包功能就让用户“重新设置支付密码”

整个过程就这么简单。民警告诫说，用这种办法，不光能把手机绑定的微信红包、银行卡盗刷一空，还能把绑定的支付宝等虚拟支付账号里面的钱转光。

安全网提醒

身份证、银行卡

千万不能放在一起

面对这样的情况该怎么办？江苏省公安厅网络安全警察总队在官方微博“@江苏网警”提醒市民，第一条，万年不变的有效真理，就是身份证、银行卡千万不能放在一起，以免同时丢失，后患无穷。第二条，手机丢失后立即挂失，同时一定要记得解除与微信、支付宝等虚拟支付软件的绑定。第三条，可以单独准备一个手机来申请银行卡。第四条，为手机设置一个解锁密码，即使手机被盗或丢失，不法分子也难进入微信。

此外，有关人士也建议，各种手机网银比如微信、支付宝等虚拟支付工具，其运营商应当抓紧完善功能设计，堵上各种漏洞，不给不法分子以可乘之机，维护用户的合法权益。

( 责任编辑: 刘宇 )