N海都记者 欧阳进权 文/图

海都讯 17日那天凌晨，福州金山冉女士收到一条短信，一看，是网络交易校验码短信，由于冉女士没有网购习惯，因此未加理会。可没想到，一天多后，冉女士的丈夫罗先生发现建行储蓄卡里的近1.7万元活期存款，只剩下90多元。

到银行一查，两天被盗刷了154笔，不法分子用冉女士姓名注册了第三方支付平台账户，然后小额盗刷用于手机充值。

两天交易明细 打印出来一米长

18日，冉女士的丈夫罗先生来到福州一建设银行网点，打印了交易明细。7月17日到18日的交易明细，打印出来有一米多长，其中17日刷了79笔，18日刷了75笔，都是通过第三方支付平台刷走的。

除了交易日期，交易明细未体现具体交易时间。罗先生说，17日消费前余额是16998.71元，当天刷完后余额7965.71元，18日最后一笔消费后余额只剩97.91元。

罗先生说，他们夫妻没有网购习惯，也从来没有在第三方支付平台上注册过账户。

通过支付平台盗刷 专用来手机充值

钱去哪了？这个第三方支付平台反馈给罗先生的信息显示，每次小额刷卡，都被用于山东多个手机账号充值，涉及手机号码近10个。

该支付平台客服人员告诉记者，从他们查询的记录来看，不法分子用冉女士的名字和银行卡号，注册了一个账户，但留的手机号不是冉女士的。

昨日记者登录这个第三方支付平台，发现注册过程很简单，不需要实名认证。

事情发生后，罗先生已挂失银行账户，并向福州警方报案。

这家支付平台客服表示，不法分子通过购买缴费类产品消费，这类消费属于实时到账业务，第三方平台很难截留账户资金，他们将采取查封账户、保险理赔等方式，尽量弥补客户损失。

提醒：切莫随意打开网址链接

罗先生说：“我们开通了银行账户变动短信提醒功能，怎么没有一条短信提醒扣款？”

建设银行工作人员表示，他们的后台系统显示，冉女士银行卡发生的每一笔账户变动，银行都有短信通知，发送号码是冉女士的签约手机号。银行初步判断，客户敏感信息被不法分子盗取了。

这家第三方支付平台客服表示，之所以冉女士收到一条验证短信，可能最初用的是冉女士的号码注册，验证信息被窃取后，不法分子更改了手机号码。不法分子做到这一点并不难，只要消费者打开他们发来的短信中的网址链接，就会中毒。最新发布的中国手机支付安全报告显示，一种名为“验证码大盗”的病毒大肆传播，已成为手机支付安全的最大威胁。攻击者不需要拥有用户手机，也能获取用户账户等敏感信息，并拦截短信提醒。

省内推出账户损失险的一家保险公司表示，他们今年理赔了不少账户损失报案，都是中木马病毒造成的。不法分子向市民发“银行系统升级”或“中奖通知”、“某某人请接收照片”等短信，里面有一个网址链接，一旦点开这个网址，手机就会被暗中下载病毒。