近日，新浪金融曝光台接到深圳市赵先生对交通银行信用卡中心的投诉，称其信用卡被盗刷。截至目前，多方投诉无果，一场维权陷入死循环。
在赵先生的投诉中，有一句引起了新浪财经的注意。“那段时间很多小区的业主反应每天都能收到很多验证码垃圾短信，只要使用移动或联通的号码，手机放着静止不动，（个人信息）就完全有可能被劫持。”
凌晨信用卡APP自动交易 账户被盗刷
赵先生投诉称，2018年7月12日，手机上的买单吧APP（交通银行信用卡app）被盗刷两笔给陌生号码充话费，涉及金额500元，并当天凌晨两点信用卡核实交易情况时挂失声明交易非本人所为。
尽管交行信用卡中心第一时间致电赵先生进行核实，但事情到现在也没有得到妥善解决。
交通银行信用卡中心给赵先生的回应是，让赵先生让自行联系“充话费的商户”，但商户的解释是他们只和警方对接，而派出所让等流程。
赵先生表示，“交通银行信用卡中心开始说给挂账（先不计入待还账单），后来又不同意了，如果我自己不还款个人信用受影响，500块自认倒霉算侥幸。”
“这就是不管不顾，消极应对踢皮球。APP是银行开发的，商户是银行招进来的，交通银行不管不顾不去找商户追讨损失，反而让持卡人填窟窿？”赵先生强调。
不仅如此，赵先生当时还查询到自己的京东账户也“被交易了”。就在信用卡的被盗刷的同一个夜里，京东金融自2点多起，陆续发送了“（借款成功）您申请金条借款30000.00元，将于30分钟内到卡号XXXX的银行卡”等多条短信，该支付的短信显示：“验证码XXXXXX，您正在进行支付，短信验证码请注意保密．．．．．．”
赵先生介绍，他在京东被盗刷的资金数目较大，且当时平台已经予以赔偿，对比交通银行信用卡中心，他觉得京东的处理态度和相应速度完全不一样。
据了解，和赵先生一起去派出所报案的还有同小区的邻居李先生，李先生交行信用卡等交易账户也有被盗刷的情况，涉及金额约在33000元左右。
晚上睡觉开飞行模式 才能安心？
“只要使用移动或联通的号码，手机放着静止不动，（个人信息）就完全有可能被劫持，不过那段时间很多小区的业主反应每天都能收到很多验证码或垃圾短信，后来公安机关确实抓获了一个犯罪团伙。”赵先生说。
据媒体报道，2018年8月份，家住深圳的网友“独钓寒江雪”也曾有过同样的遭遇，一觉醒来收到百条验证码继而存款全无，包括支付宝、京东、银行卡等账户。
新浪财经注意到，除了赵先生被买单吧app被盗刷的案例，网上类似的案例还有很多。
图片来源：知乎
据了解，之所以会出现“大半夜被各种验证码攻击”、“睡一觉竟把存款睡没”的情况，是因为犯罪分子用‘GSM劫持+短信嗅探’的方式，把银行卡或其他账户里的资金盗刷。
而嫌疑人的短信嗅探设备很简单，一部电脑、一部最老款的诺基亚手机便可以组成。利用该劫持设备，犯罪分子可以看到这个基站区域内所有用户收到的信息，并且毫无知觉。上述的体积设备都不大，也为其实施作案提供了方便。
众所周知，电子支付的交易环节需要如下要素：账号、密码（或指纹支付）、验证码。按赵先生所说，即使是验证码被模拟复制，那也需要持卡人账号和密码才能成功完成这笔交易。难道是账号密码被盗，问题出在哪里？
账户被盗“元凶”究竟是谁？
随着银行业务移动化趋势发展，部分银行开发的手机应用也发展出了无卡消费的服务，即非接触支付。那么像赵先生这样被盗刷的订单金额不大，又不易被察觉的消费是怎么来的呢？
新浪财经注意到，在交行买单吧APP的支付设置页面中，有个小额免密的开关，最高免密限额设置的是300元/一笔。在进行手机充值时，若小额免密的开关是开启的，持卡人（300以内）的消费是不需要用密码便可以支付成功的，订单生成，输入验证码立即支付成功。
如果按照赵先生2次分别被盗刷200和300元（小额）的特征，确实有因开启小额免密支付，无需输入密码，不法分子盗刷银行卡的可能性。
“支付不需要密码总觉得会带来不少潜在的安全隐患。”新浪财经随机问询了几位交行信用卡持卡人，其中杨先生表示，“有点担心自己不知情时候付了钱。”
现如今支付方式日趋多元化，“小额免密”功能固然在一定程度上可以起到简化交易流程、便捷交易的作用。但默认开通此项功能，开卡者是否知情？
在新浪财经的问询中，几位持卡人很多已经记不清“小额免密”是如何开通的了。有的说在交易时提示才开通的，有的说自己并不知情，登入app，“小额免密”就是开着的。
新浪财经致电交通银行信用卡中心，相关工作人员表示，赵先生的情况已经对上级进行反馈，正在处理中。关于“小额免密”支付开通的问题，对方表示一定先经过持卡人允许。
信用卡专家董峥指出，信用卡被盗刷需要判定的因素有很多，当事人是否之前进行过“养卡”，是否把信用卡借给旁人使用，或持卡人无意泄露了卡片信息，比如不注意给别人看过等，这些都会造成卡片信息泄露的可能性，只有银行的系统才能查询到持卡人的真实用卡信息，做出合适的判定。
那么该如何避免银行卡被盗刷的情况呢？有银行从业人员表示，对于银行方面，首先要对app账户密码是作为登录验证的唯一安全要素要尽到必要的提示义务，告知客户务必妥善保管。再则，希望持卡人尽可能多的增加验证方法，增加诸如指纹识别，面部识别等功能从而降低被盗风险。
