梧州零距离网讯 （记者 黄祎婧） 最近，本网接到网友报料称，今年2月上旬在网上购物时，她被不法分子先后从其储蓄卡转走了人民币近4千元。本地公安机关接报后称，此类案件在梧州尚属首次接触，并且涉及跨地作案，只能进行备案。由于此次损失最大原因在于“快捷支付”的漏洞，事后支付宝对该网友进行了全额赔付。

    “升级”时间点遭遇“退款”骗局

    2月8日，网友嘉嘉接到了一个来自福建泉州的电话，称她昨日在淘宝的商品交易没有成功，卖家将进行退款，让她报一个银行卡号码过去。

    本来嘉嘉和淘宝上的大部分用户一样，付款、退款都通过支付宝进行，但该“卖家”当天却以支付宝“升级”无法进行退款为由，要她提供银行卡进行转账。由于此人能够准确说出嘉嘉的真实姓名和购买的商品，嘉嘉就误以为是之前与她交易的卖家，少了防范心，并按照联系人的指示，报了一个储蓄卡号码。嘉嘉曾对那个所谓的“卖家”有过一丝怀疑，但她当时想，“只有一个银行卡号码，估计对方也不能把自己的钱怎么样。”

    “卖家”在得到储蓄卡号码后，进一步谎称将有一条验证短信发送到她手机上，以便确认嘉嘉就是需要退款的客户，并让嘉嘉把验证短信的验证码告诉他。不疑有他的嘉嘉没有细看短信内容，就报了验证码。嘉嘉事后才发现，其实这是支付宝发来的交易信息被修改的验证码。

    随后，该“卖家”还让嘉嘉到储蓄卡所在的银行办理手机号码预存手续，以此最终确认该卡属于其本人。忙于工作的嘉嘉没有细心考究个中细节，当天就到储蓄卡所属银行将手机号码和储蓄卡进行绑定。

    就在绑定手续完成后不久，嘉嘉的手机就收到了一条短信，提示她的储蓄卡刚刚通过“快捷支付”支付了1900元。这时，嘉嘉才醒悟自己可能陷入了网购圈套。她马上登录淘宝网查看，发现并没有所谓的交易失败，而该店的真正卖家也称“从来没有电话联系过她”。

    存款“被盗”后，嘉嘉只好自认倒霉，没有向支付宝申诉，也没有申请冻结或取消她的支付宝账号，只是电话申请冻结了银行卡，岂料五天后，在银行卡解冻的第一天，不法分子再次通过“快捷支付”，从她的银行卡转走了2000元。

    当满心疑惑的嘉嘉将问题反馈给支付宝时，客服人员告诉她，“她的支付宝信息已经被人用黑客技术修改了。”

    “快捷支付”漏洞大 支付宝愿先行赔付

    嘉嘉没有透露银行卡密码，只是泄漏了银行卡卡号和手机验证码，就被不法分子转走银行卡内的存款，皆因“快捷支付”存在极大的漏洞，而许多用户对此的操作流程却不甚了解。

    记者从支付宝官方网站查询了解到，“快捷支付”是支付宝提供的快捷支付服务，用户通过电话或者网站等方式订购商品时，不需开通网银，直接通过输入卡面信息和手机 校验码，即可开通“快捷支付”，并同步关联了该银行卡。每次付款时，只需输入支付宝的支付密码和手机校验码直接从该卡扣除款项，完成支付。

    不法分子在入侵了嘉嘉的支付宝后，发现账户无余额可盗取，而网银转账又需要多重验证，因此从“快捷支付”入手。

    事后数日，嘉嘉向支付宝客服提出申诉，支付宝方面承认“快捷支付”存在漏洞，已出现多次类似情况，但暂时无法修补漏洞。客服人员表示，若用户在使用快捷支付过程中，首次出现非自愿资金损失，支付宝在核实情况属实后，会进行全额赔付。

    申诉后一周，嘉嘉从支付宝处领会了被盗走的3900元全额赔偿。

    跨度大牵涉广法规少 网络诈骗打击难“给力”

    嘉嘉在第二次“被盗”后，先后到梧州市城区派出所、市经侦支队报案。接报的公安人员详细记录了嘉嘉的情况后表示，由于作案人员不在梧州，而且其涉案金额不构成立案基准，因此只能对此进行备案。

    同时，市经侦支队有关负责人表示，根据接报情况看，此类网络诈骗在梧州属首次被举报，过中流程及作案手法，警务人员也未有深入研究过。

    据了解，由于网络诈骗通常涉及异地作案，需要各地公安联合侦查，但涉案金额往往不构成联合侦查的前提，加上国家有关方面法律法规仍存空白，导致打击举步维艰。