近年来，互联网和移动支付技术的发展日新月异，无现金支付结算工具不断丰富，在给大家带来便利的同时，也成为不法分子觊觎的目标。不仅骗子利用部分社会公众缺乏个人信息安全意识来盗取其账户资金；甚至还有不法分子引诱公众出售个人信息，最终卷入黑灰产业的犯罪链条。
4月1日晚8:13，金融消费者素养提升计划公开课——安博士公益课堂第九课，守护支付安全，你该知道的事，平安易钱包风险管理部总经理胡、法律合规部总经理万晓芳结合专业经验，帮助消费者提升支付安全意识。
点击“金融消费者素养提升计划”——安博士公益课堂项目
案例一:银行卡还在，钱却没了？
最近小张生意上资金周转不足，但由于个人征信问题，贷款很难拿到。不法分子李伪装成一家贷款公司的业务员，通过推销电话找到了小张。小张将自己的银行卡、身份证、手机号等个人信息交给李，委托其办理贷款。李告诉小张，为了更好地证明自己的资产能力，小张需要购买1万元理财产品。按照小张和李某的指示，向银行卡充值1万元，李某以帮小张买理财为由，成功获取了小张短信的验证码。随后，小张收到了银行发来的短信，显示小张已经成功购买了一款基金产品。
接着，李告诉小张，他给小张的银行卡里转了一笔2000元的钱用来刷单。小张看到短信提示时，账户里确实有一笔2000元的款项。此时，李要求小张将2000元预付款退还给他。收到退款后，他继续帮小张刷银行水。于是，小张向李某指定的银行账户转账2000元，并按照李某的要求，以同样的操作，分批次向李某账户转账8000元。随后，李失联，小张理财账户里的1万元也不见了。
对于小张的遭遇，胡分析，这是骗子精心设计的骗局。李某利用自己的手机号、小张的身份证、银行卡私自开设第三方支付账户，骗取短信验证码，开通快捷支付功能，设置支付密码。完成上述流程后，李代小张购买了1万元活期理财。在随后的操作中，李灿通过输入自己的支付密码完成理财的购买和赎回，无需小张提供银行卡密码。
其中，行骗的一个重点就是李“自掏腰包”给小张的银行账户充值2000元。
胡说，这2000元资金，李自称是自己兜里的，实际上是从小张的10000元理财账户里赎回了2000元到小张自己的银行账户里，相当于把小张的钱从左兜挪到了右兜。骗子的目的是让小张误以为自己交了2000块钱帮他刷银行水，然后骗小张把钱要回来。“也就是说，进入小张银行账户的是他自己的钱，但他再次出门时，又进入了骗子的账户。”
案例二:谨防“跑分”陷阱，成为黑灰产业“帮凶”。
近日，央行、公安部严厉打击了一批“跑分”非法网络平台案件，不法分子设立“跑分”平台，号称日赚2000元。据胡介绍，“跑分”平台的本质是不法分子为黑灰产业搭建的非法网络平台，以返还佣金吸引用户提供其个人二维码，目的是帮助上游黑灰产业提供收款服务，作为黑灰产业非法交易的掩护。
“跑分”平台的具体操作方法是，用户A在“跑分”平台注册并缴纳一定保证金，即可参与“跑分”赚取佣金。以网络赌博为例。赌客充值时，赌博网站向“润粉”平台发起催收请求。用户A抢单成功后，提供其个人收款二维码，接受赌客付款。同时，平台扣除用户A的保证金，转给赌博网站。用户A每收到一笔钱，相应的押金就会减少，从而完成“一进一出”的行为，用户A会获得一定比例的提成。
万芳说，参加“跑分”对个人是非常有害的。
首先，“跑分”这个平台可以获取大量用户的真实信息。一旦被不法分子利用，会造成很多不良后果，比如被推销电话、短信骚扰，被电信网络严重诈骗，或者被冒用信用贷款，导致财产损失。
其次，黑灰产人员利用“跑分”这个平台，借用用户的二维码进行非法敛财。用户参与这种行为，并出借自己的个人收藏码。用户的催收账号实际上是帮助违法人员完成催收活动，用户实际上成了违法犯罪的帮凶。
再次，用户“借出”的二维码被用于黑灰产业非法活动的收款，实际上是在帮助洗钱。
最后，用户参与“跑分”需要向平台缴纳押金。非法平台随时会跑路，用户的押金到时候就无法挽回了。
案例三:误入钓鱼网站办理ETC业务，银行卡被盗刷。
最近小王收到一条短信，通知他名下的ETC需要升级，否则不能再用，并附上了办理网页的链接地址。小王信以为真，点击短信连接打开网页，填写银行卡、身份证、短信验证码等信息并提交。不久后，小王的手机收到多条扣款提示，显示银行卡在网络支付平台有多笔交易，银行卡被盗刷。小王不懂。他只是处理日常事务。资金怎么会被盗呢？
肖方分析，小王遇到的案件是不法分子以钓鱼网站为诱饵，诱导用户点击注册钓鱼网站，获取用户个人信息，开通第三方支付账户，绑定银行卡，开通快捷支付等一系列操作，盗取银行卡内资金。
万芳提醒，消费者防骗，提高日常防范意识最重要。首先，在任何情况下都要时刻对密码、验证码等账户安全相关信息保持高度敏感，不要相信任何索要银行卡密码、支付密码、短信验证码的行为。其次，要正确设置密码，不要使用容易被猜到的简单密码，如同号、生日、身份证号等。，并定期更改这些密码。三是要适当设置个人银行账户和支付账户每日单笔交易限额，谨慎开通小额免密支付业务和自动支付业务，保障资金安全。
如果用户不幸被骗，万晓芳建议采取以下措施:
第一，及时冻结或挂失账户。如发现卡内金额有变动，应第一时间致电银行或支付机构，向客服核实交易情况，要求银行或支付机构止付或申请冻结账户。第二，保留证据。准确记录骗子的相关信息，包括账户名称、账号、电话号码、通话记录、聊天记录、汇款凭证等。第三，立即向公安机关报案，向警方提供受骗过程的详细情况，并保留报警回执。
案例四:买卖个人账户的危害远比想象的严重。
2019年7月，公安部首次披露“3.26”特大贩卖个人银行卡及企业对公账户案。该案共抓获犯罪嫌疑人631名，查获银行卡11220张、企业账户1886个，缴获大量手机卡等涉案物品。这些银行卡和企业法人公司账户大多来自中国留学生、城市农民工等社会群体。他们去银行开银行卡和公司账户，然后卖给别人。有的自己直接卖，有的专门组织制卡、收购、转卖。
那么对于个人来说，出售银行卡、支付账户等相关信息会带来什么样的麻烦，是否违法？
万芳说，根据中国人民银行2003年发布的《银行卡业务管理办法》，银行卡及其账户只能由发卡银行批准的持卡人本人使用，不得转借、出租、出售。同时，2016年，两院与公安部联合发布的《关于办理电信诈骗等刑事案件适用法律若干问题的意见》规定，明知他人实施电信网络诈骗犯罪，为其提供信用卡、资金支付结算账户、手机卡、通讯工具的，以共同犯罪论处。
此外，根据2019年发布的《中国人民银行关于进一步加强支付结算管理防范电信网络新型违法犯罪的通知》，对出租、出借、买卖银行账户或者支付账户的单位和个人及相关组织者，以及假冒他人身份或者虚构代理关系开立银行账户或者支付账户的单位和个人，暂停银行账户非柜台业务，五年内支付银行账户全部业务。
“也就是说，相关个人5年内不能使用银行卡在ATM机上存取款，不能使用网上银行和手机银行转账，不能刷卡购物，不能在网上购物和购票快速支付，不能让手机钱包扫码支付或收发红包。”万芳说。
提高日常防范意识，保护自己的信息安全。
事实上，虽然不法分子的骗局花样百出，但第三方支付机构也在不断完善自身的风控体系，确保用户账户和资金的安全。
据胡介绍，平安钱包通过前沿技术不断升级智能风控系统。除了传统的密码验证等方式保障支付账户和银行卡资金安全，还应用大数据、AI等前沿技术，结合设备信息、操作行为、历史交易等海量数据，建立账户资金安全防控体系，覆盖客户交易全流程，实现7×24小时实时防控，保障客户资金安全。
虽然支付机构的风控安全体系一直在运行，守护着用户的资金安全，但用户也需要提高防范意识和支付安全意识。专家建议记住两点:
第一、一定要妥善保管好身份证、银行卡、网银U盾、收付款码等个人信息。尤其是要注意短信验证码、登陆账号、支付密码等信息的保密。对于废弃不用的银行卡，应及时办理销户业务，并将卡片磁条、芯片毁损，不要随意丢弃。发现电信网络诈骗、买卖账户等犯罪行为，应及时向公安机关
