□记者岳明
如今，支付宝、理财通、财付通等各种电子钱包“飞入寻常百姓家”，日渐成为一种常态化的理财方式。可是，这类电子钱包如果看得不紧，也是会像“真钱包”一样遭窃的。前不久，苏州的一名支付宝用户因关闭了小额支付的短信校验码服务，在毫不知情的情况下，“钱包”里的32万元存款不翼而飞。记者联系了支付宝客服和河南文丰律师事务所的律师吕小标，请他们告诉我们，互联网时代如何看好自己的钱袋子。
案件关了短信码支付宝丢了32万元
2014年4月底，一名男子走进苏州市公安局娄葑派出所，称自己支付宝账户里的32万元存款不见了。而且，蹊跷的是，钱被转走的过程中，他的手机没有收到任何支付宝发来的信息。
账户密码只有他一个人知道，手机和电脑里也没有任何病毒，钱究竟是怎么被偷走的呢？警方向支付宝公司提出协助调查的请求。很快，警方就拿到了受害人支付宝账户的详细资料。资料显示，这个支付宝账户里的钱从4月13日到4月23日，分230笔向69个支付宝账户进行了转账。
转账记录显示，每笔金额都没超过2000元，其中好几笔都是1999元。原来，受害人因为平时资金流动频繁，关闭了2000元以下的短信校验服务功能。显然，转账的人清楚该支付宝用户关闭了此功能，在转账时故意将金额低于2000元。要想知道这个信息，前提必须是对方成功登录受害人的支付宝账户。警方调查发现，资金转出后被通过湖南省永州市的同一个ATM机存进了6个账户。随后，警方根据这一线索，找到了嫌疑人何某。据他交代，他是在网上以2元钱一个的价格，购买了上百个有效的支付宝账号和密码。购买后，他逐个登录到这些支付宝账号里去试，最终锁定了这个账户作案。
同一密码害了所有账户调查
记者就本案电话连线了支付宝客服，客服方面回应称，案发后，公司按照《支付宝账户余额保障服务》明确规定的支付宝对于账户余额被盗的赔偿情形，履行“你敢付我敢赔”的承诺，通过保险公司对这位用户的资金损失进行
了全额先行赔付。
随后，支付宝客服介绍说，随着网络的应用以及普及，网上滋生出一批以盗用用户隐私信息以及网上资产为目的的人，甚至形成了“产业链”。比如，有人专门负责盗窃账户，有人专门负责销号，有人负责实施盗窃，而且他们往往采取“迂回战术”，从一些安全体系不高的网站下手。
至于犯罪分子是如何获取用户的账号和密码的，支付宝客服解释说，犯罪嫌疑人盗用的账户和密码是买来的。现在很多人为了省事，在不同网站上使用同样的用户名和密码，而且随意在一些网站上留下了个人身份信息。一旦某个网站被“攻破”，不法分子会把获取的用户信息和其他网站进行匹配，俗称“撞库”，从而获取了该用户的其他账户和密码，以及相关身份信息，并把这些信息卖给其他人，帮助其实施盗窃行为。
“撞库”、“扫号”以及“拖库”，这些犯罪分子常用的伎俩，都是黑客手段的专用术语。简单来说，“拖库”就是黑客用技术手段入侵一些安全系数不是很高的中小网站，取得大量用户注册名和密码数据；然后再把这些用户名及密码跟网络银行、支付宝、淘宝等有价值的网站进行匹配登录。实际操作中，黑客往往是通过专门的“扫号”软件，批量验证账号密码是否有价值。在现实生活中，很多用户在登录不同网站时为了图方便好记，往往喜欢用同一个用户名和密码，所以“撞库”的人经常会有所收获。
黑客和盗窃者或构成盗窃罪共犯律师
互联网蓬勃发展的同时，各种互联网犯罪也随之产生。随着黑客技术手段的发展，网络
盗窃的犯罪手段也不断翻新。吕小标说，该案中黑客的行为触犯了《中华人民共和国刑法修正案（七）》第二百五十三条关于非法获取公民个人信息罪的规定。非法获取公民个人信息罪是指窃取或者以其他方法非法获取个人信息，情节严重的行为。黑客利用技术手段获取用户账号和密码，已经构成了非法获取公民个人信息罪。而何某从黑客手中购买个人信息并盗窃支付宝用户账户资金，符合盗窃罪的犯罪构成，构成盗窃罪。如果黑客盗取用户信息的行为和何某盗窃电子钱包用户资金的行为有意思联络，或者黑客明知何某欲做出盗窃账户资金的犯罪行为又将盗取的账户资料卖给何某则他们构成盗窃罪的共犯。
吕小标进一步分析说，大家平时用手机浏览无数网页，使用各种手机软件进行聊天社交、游戏购物等行为，个人信息如果不加防范很容易泄露，这也给不法分子留下了可乘之机。企图非法获取公民信息的不法分子要明白，这种行为是我国《侵权责任法》明确禁止的行为，侵犯他人隐私造成受害人损失的要承担赔偿责任。如果情节严重还可能触犯我国刑法，构成非法获取公民个人信息罪，侵害人可能会身陷囹圄。
不要把鸡蛋放到同一个篮子里专家
作为网民，平时除了要保护好密码，也要多点安全常识，不随意外泄个人信息、不上非法网站、不乱点链接乱下载、经常杀毒等，尤其重要的是网络账户尽量不要使用相同的账号和密码，与金钱相关的账户要设置较高安全级别，最好设立单独的密码。总之，不要把鸡蛋放在一个篮子里，不要指望用一个简单的密码来保护你所有的账号。
联系客服
