順德一家飯店的廚工廖某，在撿到客人何先生(化名)的手肩包后，用包中的手機登錄支付寶錢包軟件，通過修改支付密碼的方試順利盜走里面的8000元。近日，這起佛山首例支付寶賬戶被盜案，在佛山中院終審宣判，廖某因盜竊罪被判拘役六個月。
案件雖然判下來了，但是廖某具體是如何修改支付密碼的，支付寶軟件是否存在漏洞等問題，仍引起了市民的擔(dān)憂。昨日，記者通過親身體驗，發(fā)現(xiàn)只要手上掌握著對方身份證號碼、關(guān)聯(lián)的銀行卡號碼以及手機，修改支付密碼非常輕松，而像何先生這樣，整個手肩包被撿走后，賬戶的風(fēng)險就非常大。
案情介紹
1
2014年8月8日，何先生在順德區(qū)某飯店吃飯，將一個手肩包遺留在包房內(nèi)。
2
廚工廖某撿到包，并藏起來，待下班后將手肩包拿走。
3
廖某發(fā)現(xiàn)手機中的支付寶錢包軟件無需驗證密碼，而且該支付寶錢包還綁定著一個銀行卡。就從該銀行卡內(nèi)轉(zhuǎn)出8000元人民幣至其本人銀行卡。
4
佛山中院審理認(rèn)為，廖某的行為已構(gòu)成盜竊罪。
廚工：拾得手機盜取支付寶8000元
2014年8月8日20時許，何先生在順德區(qū)容桂文明西路某飯店吃飯后，將一個手肩包遺留在包房內(nèi)。何先生發(fā)現(xiàn)后趕回飯店尋找，已經(jīng)發(fā)現(xiàn)手肩包不見了蹤影。他于是趕緊報案，并稱包內(nèi)有一個iPhone4s移動電話及充電器(價值人民幣1935元)、現(xiàn)金人民幣1700元、錢包、身份證、駕駛證、銀行卡等財物。不過，他當(dāng)時并沒有及時將電話號碼掛失，同時他也沒想到，手機里的支付寶軟件，擴大了他的損失。
何先生遺忘在飯店里的手肩包，被該飯店年僅20歲的廚工廖某撿到了。他先是將手肩包藏至飯店外，待下班后再將手肩包拿走。就在當(dāng)天晚上，他在玩弄手機的過程中發(fā)現(xiàn)，登錄手機中的支付寶錢包軟件無需驗證密碼，而且該支付寶錢包還綁定著一個銀行卡。他于是從該銀行卡內(nèi)轉(zhuǎn)出8000元人民幣至其本人銀行卡。
同年9月16日14時許，民警在廣州市黃埔區(qū)經(jīng)濟開發(fā)區(qū)東區(qū)小公園眾橫網(wǎng)吧，抓獲被告人廖某。10月20日，廖某家屬將何先生遺忘的物品、現(xiàn)金人民幣10500元交至佛山市順德區(qū)容桂派出所，后民警將這些物品、現(xiàn)金發(fā)還給何先生。
判決：從主客觀認(rèn)定構(gòu)成盜竊罪
2014年12月25日，順德區(qū)人民檢察院以涉嫌盜竊罪對廖某提起了公訴。順德法院經(jīng)審理后認(rèn)為，控方指控的罪名成立。鑒于廖某歸案后如實供述犯罪事實，并且已退賠贓款并取得諒解，一審判處其拘役六個月，并處罰金人民幣一千元。
宣判后，廖某不服提出上訴。廖某稱，何先生的手肩包屬于遺忘物，其拾獲后沒有拒不歸還，拾獲的被害人的手機安裝了支付寶軟件并且捆綁了銀行卡賬號，登錄該支付寶賬號無需驗證密碼，其通過手機進入該支付寶賬號從捆綁的銀行卡賬號里轉(zhuǎn)賬了8000元至其銀行卡的行為不是秘密竊取，其行為不構(gòu)成盜竊罪。
佛山中院審理認(rèn)為，廖某明知銀行卡賬號里的錢財屬于被害人所有，主觀上，廖某有非法占有他人財物的故意；客觀上，廖某使用了自認(rèn)為不被財物所有人發(fā)覺的方式，暗中將財物取走，而且數(shù)額較大，該行為已構(gòu)成盜竊罪。廖某的上訴意見與事實及法律規(guī)定不符，不予采納。
據(jù)此，佛山中院近日對此案作出終審裁定，維持原判。
體驗：修改支付寶密碼其實沒那么難
使用過支付寶的用戶都知道，即使廖某沒有設(shè)支付寶的登錄密碼，但是一旦要通過支付寶進行轉(zhuǎn)賬，是必須要輸入支付密碼的。那是否可能是何先生設(shè)置了小額免密支付呢？記者嘗試修改支付寶的“支付設(shè)置”，發(fā)現(xiàn)小額免密支付最高只能設(shè)置每天1000元，也就是說不可能通過這個方式一晚轉(zhuǎn)走8000元。
判決書中沒有注明廖某是如何轉(zhuǎn)走何先生的8000元的。知情人介紹，廖某應(yīng)該是通過修改支付密碼的方式盜取了支付寶賬戶中的錢財。那么，廖某是如何修改密碼的呢？記者用自己的支付寶軟件進行了試驗。
記者先是進入了“密碼管理”的選項，點擊重置支付密碼一欄，再選取“我忘記支付密碼了”。在這里，提供了兩種方式來修改支付密碼，第一種是回答安全保護問題，這種方式安全性較高，除非嫌疑人非常熟悉你的情況，否則很難通過這一種方式重置密碼。而第二種修改支付密碼的方式是“驗證我的銀行卡信息”，點擊進去后，手機先是會收到一條驗證碼信息，將這個6位數(shù)驗證碼輸入后，就會出現(xiàn)安全校驗頁面，里面要求你填以下三種信息：身份證號碼、其中一張關(guān)聯(lián)到支付寶賬戶的銀行卡號碼(后四位已經(jīng)顯示)、該銀行卡的預(yù)留手機號碼。假設(shè)像何先生這種整個手肩包被盜的情況，在其錢包和手機中發(fā)現(xiàn)這些信息完全不是問題，正確輸入各種信息后，便進入了密碼重置頁面，就能成功更改密碼。此后，記者成功用新設(shè)置的支付密碼，分兩次將一張關(guān)聯(lián)的銀行卡內(nèi)的8000元轉(zhuǎn)到另一張銀行卡內(nèi)。
支付寶：設(shè)登錄密碼驗證被盜即掛失
昨日，記者致電了支付寶的客服熱線。工作人員表示，目前確實可以通過上述的方式來修改密碼，至于是否存在漏洞，她并沒有正面回答，而是表示會將記者所反映的意見記錄下來。
支付寶的工作人員表示，設(shè)置登錄密碼和手勢密碼會更為安全。支付寶錢包軟件是要設(shè)置登錄密碼和手勢密碼的，但登錄軟件時是否要進行驗證，是由客戶自行設(shè)置的。
一些客戶有時為了圖方便，沒有設(shè)置登錄密碼驗證。設(shè)置了登錄密碼驗證后，起碼有人撿到了手機時，無法進入到支付寶軟件的界面，更加難以去修改支付密碼。其次，手機一旦被盜后，要第一時間撥打支付寶的客服熱線，凍結(jié)支付寶賬戶。
支付寶客服
支付寶錢包軟件是要設(shè)置登錄密碼和手勢密碼的
設(shè)置了登錄密碼驗證后，別人撿到手機，無法進入支付寶，更難以修改支付密碼
手機一旦被盜，要第一時間撥打支付寶的客服熱線，凍結(jié)支付寶賬戶 文/記者劉藝明 通訊員盧偉斌