收到支付验证码后没做任何操作 银行卡竟然也被盗刷了

赵女士银行卡被盗刷的事情不是她自己发现的，而是网络支付平台的工作人员打电话告诉她的。

"我是在1月12日下午4点43分接到百度钱包风控人员的电话，他说我的民生银行卡有两笔支出，一笔199元、一笔500元，询问是否是我本人操作。"赵女士听到对方的询问后当下懵了，但很快反应过来告诉对方不是她操作的，对方随即表示她的银行卡可能被盗刷让其尽快冻结卡，同时百度钱包会停止第二笔500元的支付。

赵女士随后与民生银行确认，其银行卡里确实有一笔199元的消费，支付方式正是百度钱包。她想起在接电话的前三分钟曾收到一条来自百度的支付验证码短信，因为没有在百度平台上消费，上消费，她就把那条短信当作垃圾短信处理并未进行任何操作，没想到，盗刷其银行卡的人在未获得其短信验证码的情况下仍完成了百度钱包上的支付。

一分钟内连刷两单，被风控发现

赵女士冻结银行卡后到派出所报了警。赵女士冻结银行卡后到派出所报了警。让她感到奇怪的是，她从未使用过百度钱包，感到奇怪的是，她从未使用过百度钱包，也不知道何时绑定了银行卡，何时绑定了银行卡，甚至无法查到这199元是通过什么网络平台被谁刷走并用于何种消费。什么网络平台被谁刷走并用于何种消费。"我没有进过钓鱼网站或提供给骗子验证码，进过钓鱼网站或提供给骗子验证码，那么骗子到底是如何不用验证码刷走钱的?我的银行卡、底是如何不用验证码刷走钱的?我的银行卡、手机号是不是已经全部泄露?机号是不是已经全部泄露?"

第二天，赵女士再次接到了风控人员的电话。风控人员告诉她，盗刷其银行卡的人用她的风控人员告诉她，账户在一分钟内在百度糯米下单购买了199元和500元的商品，由于连续下单间隔不超过一分钟，元的商品，由于连续下单间隔不超过一分钟，其风控系统自动监测认为订单有问题，其风控系统自动监测认为订单有问题，所以人工询问其是否本人购买。询问其是否本人购买。

"但是他还是没有解释清楚我收到验证码短信以后对方是如何拿到验证码支付成功的。信以后对方是如何拿到验证码支付成功的。不过他确认了我确实被盗刷了，也答应会先行赔付。他确认了我确实被盗刷了，也答应会先行赔付。"赵女士告诉记者。赵女士告诉记者。

目前，目前，赵女士已解除了银行卡与支付平台的绑定，但这次遭遇的盗刷事件让她想来后怕，绑定，但这次遭遇的盗刷事件让她想来后怕，"我的支付安全谁来保障?的支付安全谁来保障?200块钱是小钱，安全感却块钱是小钱，是无价的。在这个骗子横行的年代，是无价的。在这个骗子横行的年代，谁来给我们普通人一点安全感呢?赵女士说。普通人一点安全感呢?"赵女士说。

如何保护个人信息防盗刷?如何保护个人信息防盗刷?

尽管赵女士在此次事件中及时挽回了经济损失，但是关于短信验证码的疑问仍让她百思不得其解"，究竟诈骗分子是怎么拿到我的验证码的?"究竟诈骗分子是怎么拿到我的验证码的?

据业内人士介绍，据业内人士介绍，短信验证码虽能保障支付安全，但也容易被诈骗分子盗取，网络链接、安全，但也容易被诈骗分子盗取，网络链接、木马病毒短信都可能是诈骗分子获取个人信息的工具。一旦用户点击，手机上的通讯录、短信的信一旦用户点击，手机上的通讯录、息便会被盗取，息便会被盗取，手机中接收的新短信也会自动转入诈骗分子的邮箱，入诈骗分子的邮箱，短信验证码也就自然被对方掌握了。掌握了。

业内人士建议，业内人士建议，用户可以通过一些手段来防范盗刷：一方面对个人信息要有保护意识，范盗刷：一方面对个人信息要有保护意识，不要点击不明短信、点击不明短信、网站等可能被植入木马病毒的链接，身份证、银行卡等重要信息不随意填写;另一身份证、银行卡等重要信息不随意填写;方面，在网络支付平台上最好进行实名认证，方面，在网络支付平台上最好进行实名认证，注册不同平台时使用不同的用户名和密码。册不同平台时使用不同的用户名和密码。