順德一家飯店的廚工廖某，在撿到客人何先生(化名)的手肩包后，用包中的手機(jī)登錄支付寶錢包軟件，通過(guò)修改支付密碼的方試順利盜走里面的8000元。近日，這起佛山首例支付寶賬戶被盜案，在佛山中院終審宣判，廖某因盜竊罪被判拘役六個(gè)月。
案件雖然判下來(lái)了，但是廖某具體是如何修改支付密碼的，支付寶軟件是否存在漏洞等問(wèn)題，仍引起了市民的擔(dān)憂。昨日，記者通過(guò)親身體驗(yàn)，發(fā)現(xiàn)只要手上掌握著對(duì)方身份證號(hào)碼、關(guān)聯(lián)的銀行卡號(hào)碼以及手機(jī)，修改支付密碼非常輕松，而像何先生這樣，整個(gè)手肩包被撿走后，賬戶的風(fēng)險(xiǎn)就非常大。
案情介紹
1
2014年8月8日，何先生在順德區(qū)某飯店吃飯，將一個(gè)手肩包遺留在包房?jī)?nèi)。
2
廚工廖某撿到包，并藏起來(lái)，待下班后將手肩包拿走。
3
廖某發(fā)現(xiàn)手機(jī)中的支付寶錢包軟件無(wú)需驗(yàn)證密碼，而且該支付寶錢包還綁定著一個(gè)銀行卡。就從該銀行卡內(nèi)轉(zhuǎn)出8000元人民幣至其本人銀行卡。
4
佛山中院審理認(rèn)為，廖某的行為已構(gòu)成盜竊罪。
廚工：拾得手機(jī)盜取支付寶8000元
2014年8月8日20時(shí)許，何先生在順德區(qū)容桂文明西路某飯店吃飯后，將一個(gè)手肩包遺留在包房?jī)?nèi)。何先生發(fā)現(xiàn)后趕回飯店尋找，已經(jīng)發(fā)現(xiàn)手肩包不見(jiàn)了蹤影。他于是趕緊報(bào)案，并稱包內(nèi)有一個(gè)iPhone4s移動(dòng)電話及充電器(價(jià)值人民幣1935元)、現(xiàn)金人民幣1700元、錢包、身份證、駕駛證、銀行卡等財(cái)物。不過(guò)，他當(dāng)時(shí)并沒(méi)有及時(shí)將電話號(hào)碼掛失，同時(shí)他也沒(méi)想到，手機(jī)里的支付寶軟件，擴(kuò)大了他的損失。
何先生遺忘在飯店里的手肩包，被該飯店年僅20歲的廚工廖某撿到了。他先是將手肩包藏至飯店外，待下班后再將手肩包拿走。就在當(dāng)天晚上，他在玩弄手機(jī)的過(guò)程中發(fā)現(xiàn)，登錄手機(jī)中的支付寶錢包軟件無(wú)需驗(yàn)證密碼，而且該支付寶錢包還綁定著一個(gè)銀行卡。他于是從該銀行卡內(nèi)轉(zhuǎn)出8000元人民幣至其本人銀行卡。
同年9月16日14時(shí)許，民警在廣州市黃埔區(qū)經(jīng)濟(jì)開(kāi)發(fā)區(qū)東區(qū)小公園眾橫網(wǎng)吧，抓獲被告人廖某。10月20日，廖某家屬將何先生遺忘的物品、現(xiàn)金人民幣10500元交至佛山市順德區(qū)容桂派出所，后民警將這些物品、現(xiàn)金發(fā)還給何先生。
判決：從主客觀認(rèn)定構(gòu)成盜竊罪
2014年12月25日，順德區(qū)人民檢察院以涉嫌盜竊罪對(duì)廖某提起了公訴。順德法院經(jīng)審理后認(rèn)為，控方指控的罪名成立。鑒于廖某歸案后如實(shí)供述犯罪事實(shí)，并且已退賠贓款并取得諒解，一審判處其拘役六個(gè)月，并處罰金人民幣一千元。
宣判后，廖某不服提出上訴。廖某稱，何先生的手肩包屬于遺忘物，其拾獲后沒(méi)有拒不歸還，拾獲的被害人的手機(jī)安裝了支付寶軟件并且捆綁了銀行卡賬號(hào)，登錄該支付寶賬號(hào)無(wú)需驗(yàn)證密碼，其通過(guò)手機(jī)進(jìn)入該支付寶賬號(hào)從捆綁的銀行卡賬號(hào)里轉(zhuǎn)賬了8000元至其銀行卡的行為不是秘密竊取，其行為不構(gòu)成盜竊罪。
佛山中院審理認(rèn)為，廖某明知銀行卡賬號(hào)里的錢財(cái)屬于被害人所有，主觀上，廖某有非法占有他人財(cái)物的故意；客觀上，廖某使用了自認(rèn)為不被財(cái)物所有人發(fā)覺(jué)的方式，暗中將財(cái)物取走，而且數(shù)額較大，該行為已構(gòu)成盜竊罪。廖某的上訴意見(jiàn)與事實(shí)及法律規(guī)定不符，不予采納。
據(jù)此，佛山中院近日對(duì)此案作出終審裁定，維持原判。
體驗(yàn)：修改支付寶密碼其實(shí)沒(méi)那么難
使用過(guò)支付寶的用戶都知道，即使廖某沒(méi)有設(shè)支付寶的登錄密碼，但是一旦要通過(guò)支付寶進(jìn)行轉(zhuǎn)賬，是必須要輸入支付密碼的。那是否可能是何先生設(shè)置了小額免密支付呢？記者嘗試修改支付寶的“支付設(shè)置”，發(fā)現(xiàn)小額免密支付最高只能設(shè)置每天1000元，也就是說(shuō)不可能通過(guò)這個(gè)方式一晚轉(zhuǎn)走8000元。
判決書中沒(méi)有注明廖某是如何轉(zhuǎn)走何先生的8000元的。知情人介紹，廖某應(yīng)該是通過(guò)修改支付密碼的方式盜取了支付寶賬戶中的錢財(cái)。那么，廖某是如何修改密碼的呢？記者用自己的支付寶軟件進(jìn)行了試驗(yàn)。
記者先是進(jìn)入了“密碼管理”的選項(xiàng)，點(diǎn)擊重置支付密碼一欄，再選取“我忘記支付密碼了”。在這里，提供了兩種方式來(lái)修改支付密碼，第一種是回答安全保護(hù)問(wèn)題，這種方式安全性較高，除非嫌疑人非常熟悉你的情況，否則很難通過(guò)這一種方式重置密碼。而第二種修改支付密碼的方式是“驗(yàn)證我的銀行卡信息”，點(diǎn)擊進(jìn)去后，手機(jī)先是會(huì)收到一條驗(yàn)證碼信息，將這個(gè)6位數(shù)驗(yàn)證碼輸入后，就會(huì)出現(xiàn)安全校驗(yàn)頁(yè)面，里面要求你填以下三種信息：身份證號(hào)碼、其中一張關(guān)聯(lián)到支付寶賬戶的銀行卡號(hào)碼(后四位已經(jīng)顯示)、該銀行卡的預(yù)留手機(jī)號(hào)碼。假設(shè)像何先生這種整個(gè)手肩包被盜的情況，在其錢包和手機(jī)中發(fā)現(xiàn)這些信息完全不是問(wèn)題，正確輸入各種信息后，便進(jìn)入了密碼重置頁(yè)面，就能成功更改密碼。此后，記者成功用新設(shè)置的支付密碼，分兩次將一張關(guān)聯(lián)的銀行卡內(nèi)的8000元轉(zhuǎn)到另一張銀行卡內(nèi)。
支付寶：設(shè)登錄密碼驗(yàn)證被盜即掛失
昨日，記者致電了支付寶的客服熱線。工作人員表示，目前確實(shí)可以通過(guò)上述的方式來(lái)修改密碼，至于是否存在漏洞，她并沒(méi)有正面回答，而是表示會(huì)將記者所反映的意見(jiàn)記錄下來(lái)。
支付寶的工作人員表示，設(shè)置登錄密碼和手勢(shì)密碼會(huì)更為安全。支付寶錢包軟件是要設(shè)置登錄密碼和手勢(shì)密碼的，但登錄軟件時(shí)是否要進(jìn)行驗(yàn)證，是由客戶自行設(shè)置的。
一些客戶有時(shí)為了圖方便，沒(méi)有設(shè)置登錄密碼驗(yàn)證。設(shè)置了登錄密碼驗(yàn)證后，起碼有人撿到了手機(jī)時(shí)，無(wú)法進(jìn)入到支付寶軟件的界面，更加難以去修改支付密碼。其次，手機(jī)一旦被盜后，要第一時(shí)間撥打支付寶的客服熱線，凍結(jié)支付寶賬戶。
支付寶客服
支付寶錢包軟件是要設(shè)置登錄密碼和手勢(shì)密碼的
設(shè)置了登錄密碼驗(yàn)證后，別人撿到手機(jī)，無(wú)法進(jìn)入支付寶，更難以修改支付密碼
手機(jī)一旦被盜，要第一時(shí)間撥打支付寶的客服熱線，凍結(jié)支付寶賬戶 文/記者劉藝明 通訊員盧偉斌