有了这些信息，不法分子就可以登录相关支付宝账户，并用其中的余额在网络游戏中购买一些虚拟物品，再通过对外出售进行套现。林某说，这就是他们最初“洗宝”的模式，最高一天能收入四五百元，但先买后卖的方式毕竟有局限，因此现在他们用了一种更直接的套现方法。
在掌握了一些正确的支付宝账号和密码后，林某就会先登录到对方账户看看其支付宝里面是否有较多的余额。记录下几个存有大笔余额的账号后，林某会通过圈子里朋友的介绍找到“熟人”，这些人可以根据账号查到该用户的真实姓名、身份证号以及绑定的手机号。
手机长时间没信号？不要以为只是网络或手机故障，还有可能是面临账户被盗刷的安全风险。记者从北京市西城区检察院了解到，日前北京警方破获了一起涉及支付宝安全的案件，被害人支付宝内65000多元被轻松盗刷。
从破获的案件看，收购支付宝信息、伪造身份证、持假证办理手机卡、盗取支付宝账户余额……盗取支付宝账户金额的过程竟已形成犯罪产业链。
补办手机卡盗刷支付宝
去年12月底，单先生在外出差，突然发现手机没有信号，以为是当地信号不好或手机故障没有在意。然而当天回到北京后，手机依然没有信号，但测试后手机本身并没有故障。
在询问营业厅后，工作人员告诉单先生有人给他的号补办了SIM卡，因此他使用的卡已作废。当单先生查询自己的支付宝账号和捆绑的银行卡时发现，其支付宝账号密码和淘宝账号密码已被修改了，支付宝内65000元及与支付宝捆绑的银行卡内2000元已被盗刷。
今年1月，警方抓获犯罪嫌疑人林某、黄某。据林某交代，盗刷支付宝已不新鲜，在圈子里叫“洗宝”。
揭开防不胜防的盗刷产业链
根据林某供述，盗刷支付宝的第一个步骤就是购买信息，即通过网络购买大量的支付宝账号和密码，这在圈子内被称为找“料”。然而这些信息中绝大多数账号和密码并不是对应的，为了筛选出其中正确的信息，他们会通过专门的软件进行扫描。
林某称，他买的最高质量的“料”是1万条中有300条账号和密码可以对应上，也就是说正确率大概在3%。
在得到这些信息后，林某又会找到另一些人，根据姓名以及身份证号查询到更详细的一些资料，然后将信息提供给黄某，由他出面先去办假身份证。
黄某说，所谓的假身份证就是用林某提供的真实信息和自己的头像合成一张假证。黄某拿着假身份证去银行和手机营业厅办理与支付宝账户在同一人名下的银行卡和SIM卡。
如此一来，被害人的手机卡就自动作废了，即使黄某转出支付宝内余额时有短信提醒，也是提醒到了黄某手里的SIM卡上。如此一来，黄某将支付宝中余额转到自己的银行卡上，再进行套现。
账户信息如何泄露是谜
支付宝账号和密码是怎么流出去的？相关信息是如何被查到的？假身份证为什么可以骗过银行和营业厅？对此，林某供述自己并不知情，他说圈子里的人都是在网上通过QQ认识的，也是通过QQ联系，彼此并没有见过面，也不知道真实身份。
单先生坦言，自己只给支付宝账户设置了最基本的登录密码和支付密码，而对于运营商提供的更复杂但更安全的其他密保手段则没有采用。
北京市西城区检察院检察官提醒支付平台用户，一是不要怕麻烦，尽量将支付平台提供的安全措施使用上，提供更多保障；二是如果手机突然没有信号后不要大意，如果排除手机故障及信号临时问题，则要尽快到营业厅查询是否SIM卡被补办，防患未然。同时，在运营商提高安全系数的同时，建议政府与公检法加大监管和打击力度。
