2017年1月13日下午,我遇到了一起银行卡诈骗事件,个人觉得非常诡异。以前我觉得这种事情离我很遥远,个人保护意识很强,不会随便相信任何电话、短信、邮件,不会点击任何看起来可疑的网站。然而,这份所谓的自信被打破了,连没有犯过任何错误的人,钱都可能被刷走,还蒙在鼓里!
下面我会客观地(或许我认为自己是客观的)描述一下事情的经过。描述只代表事情发生的先后顺序,并不代表其中存在任何逻辑上的必然性。
盗刷的银行卡为民生银行卡,储蓄卡盗刷金额为199元,骗子在百度糯米上购买了可以在家支付的海鲜大礼包,大概是大闸蟹之类的东西。
发生了什么:
2017年1月12日,对我来说是一个普通的工作日。
1、2017年1月12日16时38分,我使用蚂蚁花呗支付方式在淘宝网购买年会演出道具,花费13.11元。
2、16:40分收到一条短信,内容为:“支付验证码:(工作人员绝不会索要此验证码,请勿告诉他人),请务必在页面输入。支付金额:199.00元。如有疑问请拨打1010-0066【百度】”。
我当时看了一下短信,但是根本没有当回事,以为是诈骗什么的,就继续工作了。
注:此短信最终确认为百付宝官方发送的验证短信。
3、16:43接到电话,后确认是百付宝风控团队打来的。通话持续一分钟,他们用比较快的语气让我确认下午有两笔消费,一笔199元,另一笔500元,问我是否自己消费,我说不是,对方立马说第二笔消费会停止。还提醒我,我民生银行卡尾号为XXXX的卡可能被盗刷了,建议我立即去民生银行冻卡。
这时候我还是很疑惑,但鉴于对方没有问我任何隐私问题,我还比较信任,觉得有必要先联系银行,确认钱确实被盗被冻结,于是立刻打电话给民生银行。
4、民生银行客服确认,我有一笔199元的消费,付款方式是“百付宝快捷支付”,第二笔500元的消费没见踪影,也就是说确实是立即止损了,而且账户被冻结了。

我当时第一反应是这个淘宝卖家有问题,前后两分钟到底发生了什么,是不是淘宝卖家在我购买商品之后获取了我的信息,然后去百度糯米买东西的???
5、由于同事认识淘宝负责安全的人,就立刻联系他询问是不是淘宝卖家出了问题,或者是支付宝有漏洞。对方也很重视,打电话询问情况,并让他们的安全客服给我打电话沟通,还建议我报警。
事后支付宝客服检查了我的账户和卖家店铺后打电话告诉我说没有发现我账户有任何异常操作,而且卖家也是双皇冠卖家,没有任何异常,客服帮我分析了一系列疑点,在此表示感谢。
6、之后我尝试给百付宝的风控团队回电话,但是一直打不通,电话断线了。于是我就找到百付宝的客服电话打过去,结果很失望,打了两次电话完全没有效果,对方告诉我什么有用的信息,说是前台客服,看不到是谁盗刷的钱,买了什么,怎么买的等等,什么都不知道。反复说让我等一下,风控人员会在三个工作日内给我打电话,告知情况。
7. 随后我到警局报案,并做了笔录。
8、关于此事我晚上发了一条长微博并让朋友们转发,百付宝客服回复了微博并让我私信说明情况。
真是有意思,我发的长微博还不够清楚吗?还要私信给你们处理吗?而且百付宝客服微博虽然显示是蓝V认证,但粉丝才一千多,只有一条微博,我怎么能相信你们?
9、2017年1月13日上午9点33分,百付宝风控人员给我打电话,说决定先赔偿我199元。但是他们无法解释是谁盗取了这些钱,又是如何盗取的。他们只说骗子诈骗的方式很多,比如钓鱼网站;比如诈骗获取验证码;比如小平台泄露账号密码,骗子拿到后可能会尝试登录其他支付平台。(总之他们有推卸责任的嫌疑,肯定不会承认自家平台有问题。)
没有提到为什么百付宝发了验证码,骗子不需要知道验证码就可以骗钱。我的手机是不是中病毒了???(我的手机是苹果官网买的,没有越狱)
百付宝指出,我于2015年11月购买了百度糯米的团购产品,所以当时我的银行卡和百付宝有可能是绑定的,我对此毫不知情!百付宝解释称,只要是百度旗下的产品,比如百度外卖、百度百科、百度知道等,支付方式都是百度钱包(即百付宝),用户的账号密码是通用的!也就是说,在百度注册账号时,由于产品众多,我们的用户承担着极高的支付风险!