复制受害人手机卡，再通过手机卡内支付宝绑定的银行卡将钱转走——日前，靠这一手段作案数起的杨某、余某被重庆市渝北区公安分局龙溪派出所抓获，涉嫌盗窃罪已被刑拘。

记者从警方了解到，9月2日，龙溪派出所接到受害人王某某报警：自己银行卡内的19120元钱被人分5次转到了另一银行1个陌生账户上。

犯罪嫌疑人杨某、余某被抓获后交代：杨某显示登录进入某保险公司网站查询页面，随便输入1个名字“王某某”碰运气，页面竟显示有这个人，并公布有其身份证号码和手机号码。之后，杨某随便找了一张照片制作了“王某某”假身份证。余某则拿着这张假身份证去电话营业厅补办王某某的手机卡。然后，杨某等人立即通过手机号码找回王某某的支付宝登录密码，用转账业务将受害人支付宝绑定银行卡上的钱转到了自己的银行卡上。

支付平台作为最后一道关卡，有些支付验证方式是不是太依赖手机了？近日，就有网友称，买到新的手机号码后，发现该号码之前绑定了1个支付宝账号，通过“忘记密码”性能和短信验证码，就能得到原机主的淘宝和支付宝账号。

对这个这个疑问和未知办法，阿里小微金服风险管理部总监徐蔚告诉记者，支付宝更改过“找回密码”性能，目前须要手机短信校验及身份信息等多重信息验证，必定程度上降低了风险。

徐蔚说，针对近期发生的多起因手机卡被复制、身份信息被窃取而发生的案件，支付宝加强在线交易监控力度，应用设备可信度、操作行为比对等科技手段来提高风险识别率。

徐蔚强调，希望用户能妥善保管个人身份证、银行卡及其他隐私信息，就算是熟人也不要轻易泄露。（据《人民日报》）