防不胜防 “补卡截码”新型诈骗频现
    近期，湖北、江苏等地相继发生“补卡截码”新型盗刷案件，不法分子通过伪造身份证件、恶意补办手机卡的方式盗刷用户网银资金，接连发生的“存款不翼而飞”灵异事件不断地挑动公众的安全神经。
    3月3日下午，武汉的刘小姐遇到怪事：一直正常使用的手机打不出也接不进电话，起初以为是手机的问题，去营业厅咨询确认手机没有问题，是她的手机卡成了一张无效卡。原来，当天上午一名女子持其身份证办理了手机卡挂失补卡业务，刘小姐名下的3张银行卡累计2万余元也被人转走了。
    同样的作案手段也在多个城市出现。4月28日下午4点多，南京市民周先生的手机卡也被人恶意申请补办，待发现后，其银行卡账户还被人申请了两笔总计8万元的小额贷款。5月3日下午4点多，昆山市民闻先生发现自己的手机突然没信号了。之后闻先生的手机绑定的两张银行卡卡上总计14万元也被席卷一空。
    解读：什么是“补卡截码”？
    所谓“补卡”就是犯罪嫌疑人利用伪造的受害人身份证，到通讯运营网点补办与银行卡绑定的手机卡。所谓“截码”就是犯罪嫌疑人补卡成功以后，在盗刷、盗转受害人银行卡时，利用所截获的短信等动态验证码信息，在没有银行卡密码或网银支付密码的情况下也能将钱转出。而盗刷的方式主要是通过第三方支付平台或网银转账。
    总体而言，“补卡截码”的整个作案流程，如下图所示：

    质疑：办理手机补卡，真的有那么容易？
    普通市民想恶意补卡，其实真没那么简单
    针对办理手机补卡业务流程，小编咨询了几家运营商的客服代表。
以移动为例。动感地带、神州行办理补换手机SIM卡需要凭有效证件（同时提供复印件）、服务密码、5天前3个月内3个拨打过的通话号码（含发出短信、彩信号码，其中通话时长需≥30秒）到本地沟通100服务厅办理。
    如果忘记密码，须先重新设置密码。而重置密码则需要凭机主身份证原件+5天前3个月内3个拨打过的通话号码（含发短信、彩信号码，通话时长需≥30秒，如通话记录不正确则随机抽取一个经常通话的号码进行第三方确认）和以下8项中任2项到服务厅办理：本机SIM卡；5天前2个月内1条充值记录；5天前在服务厅办理非紧急业务及非充值缴费类的业务单据；购卡发票；已登记的客户资料；密码封；SIM卡外卡；激活时间。

    然而，这些看似很复杂的“补卡”规则，却一次又一次地让不法分子得逞。
    思考一：辨别身份证真假，有那么难？
    据营业厅工作人员介绍说，电话实名制后，根据相关规定，机主办理业务时必须持身份证原件。在办手机卡时，需将身份证放在和公安联网的扫描仪上，读取身份证芯片内照片等个人信息，和本人进行比对。如果是假身份证，自然无法读取相关信息。
   “补办卡时，遇到过一些客户的身份证消磁了，就无法完成扫描比对。” 工作人员说，这种情况只能用肉眼识别真假。工作人员称，营业厅业务繁忙，每天仅补卡就有数十起，有的客户声称很忙，也想为他们尽快办卡。
    也许这才是假身份证逃过辨别的真正原因所在。
    思考二：手机卡不实名认证，是不是就不会被补办？
    有网友表示：“我不愿意身份证实名使用手机的一个原因是安全性，目前我使用的SIM卡，补卡需要服务密码进行补卡，只要我的服务密码不泄漏，别人就无法对我的SIM卡进行补卡。”
    实际上，对于内行人士，想要获取你的手机密码和通讯记录，轻而易举。这样一来，不法分子就可以直接用他自己的身份证，轻松补办你的卡。
    原因是对于通信运营商“补卡规则”里的漏洞，虽然普通市民很陌生，但在不法分子眼里早已是“公开的秘密”。哪怕是工作人员向客户索要主叫通话记录，不法分子仍然能够通过各种方式得手。在网络上，也有人“指点”获得主叫通话记录的办法：“你用不同的号码向那张卡打三通电话，对方没接你就挂掉。若他回拨给你，你就得到了主叫通话记录。”更有甚者，有不法分子可以持假身份证以及该号码通话流水单到营业厅要求补办。
    防范：保护好个人信息“四大件”，定期修改密码
    首先，保护好个人信息“四大件”：身份证、银行卡号、手机号和密码。
从“补卡截码”的作案手法来看，确实让人防不胜防。业内人士提醒，消费者须提高安全警惕，保护好个人信息“四大件”：身份证、银行卡号、手机号和密码等重要信息。注意不要把自己的手机钱包载体(例如SIM卡、SD卡、手机等)交给他人使用；同时，消费者须注意妥善保管个人身份信息、银行卡信息、各类金融服务密码、验证码和电子令牌等；通过正规和安全的渠道下载金融服务类应用软件，谨慎连接不明网络热点或点击网站链接。
    其次，要尽量避免长期使用相同的密码，建议定期修改金融业务中的各类密码，两到三个月定期修改一次。
    刑侦专家建议市民，不同的账号最好设置不同的密码，特别是银行密码、网银密码等，切勿和邮箱、QQ密码相同。同时，上网时不要轻易登录一些自动弹出的网站，注册相关论坛账户时，不要用和QQ、网银等账户相同的密码。
    此外，提高密码复杂程度有助于加强密码安全性。尽量设置包含数字、字母、符号三种字符的登录密码，以保障自己的密码不容易被他人破解。
   结语
   如今，手机里不但安装了支付宝钱包、财付通等第三方支付企业的移动客户端，也有多家银行的APP应用。只要把银行卡绑定在手机支付端上，手机号接收到一个验证码、一个指令即可完成网上交易或相关安全设置。用手机交电话费、水电费、还信用卡、银行转账、买彩票、网上购物……这些都不成问题。然而，移动支付方式给我们的日常生活带来便利的同时也隐藏风险， 一旦手机卡遭窃取，不但通讯信息被窃取，连同银行卡信息也暴露在犯罪分子面前，财产安全难以得到保障。我们要保管手机以及个人信息，以防止造成财产损失。