南昌市新建区长堎镇一女子卖旧手机遭盗刷3.5万元

　　◎文/张宁江刘智颖记者陈旻

　　中国江西网讯 如今手机的支付功能越来越齐全，市民在享受便利同时，却容易忽略对账户密码的保护。近日，南昌市新建区检察院以盗窃罪对盗刷手机原主人支付宝账户3.5万元的男子吴某予以批准逮捕，而这起案件背后涉及的个人信息泄露问题也令人关注。

　　3月10日，全国人大代表、江西省井冈山经济技术开发区红板(江西)公司工人郭文达提出建议，希望完善废旧手机回收处置的相关法律法规，构建隐私保护机制，让更多“沉睡”的旧手机变废为宝。公民的手机个人信息要如何保障?旧手机上的个人隐私数据要如何清除?日前，记者就这一热点问题采访了多个领域的相关专家。

　　卖了一部旧手机3.5万余元不翼而飞

　　喻某是南昌市新建区长堎镇兴华路大众旧货行的老板娘，她没想到自己把旧手机卖掉后，会导致支付宝信息泄露，一夜之内就被盗刷了3.5万余元。

　　据喻某介绍，发现支付宝被盗是在2017年11月11日上午，她本想趁着“双十一”血拼一把，没想到准备用支付宝付款时，系统却显示支付宝密码错误。喻某觉得奇怪，重新登录账户并联系支付宝客服后，被告知支付宝账户被人在11月10日晚改了，里面35642.52元被分成六笔转走的。

　　喻某通过支付宝客服查询获悉，自己支付宝账户捆绑的手机号码已经被更换成一个186开头的手机号码，同时用于验证账户信息的邮箱也被更换。随后，喻某想起2017年11月10日晚有两个小伙子来店里买旧手机，她便把自己此前使用的手机以1000元的价格卖给了其中的一人。喻某怀疑自己没有将个人信息删干净，导致买手机的男子利用这个漏洞，将她的支付宝密码改掉，趁机盗刷了账户里的所有现金。

　　修改他人信息分六次将余额转出

　　接到喻某报案后，南昌市公安局新建分局经立案侦查，于2018年2月6日将犯罪嫌疑人吴某抓获。据吴某交代， 2017年11月10日晚，他花1000元购买了喻某的手机后，对方当场就删除了开机密码等设置。回到家后，吴某准备下载一些APP游戏时，发现手机的注册信息和一个手机号码捆绑在一起，而通过这个手机号码可以直接登录淘宝、支付宝等软件。吴某好奇地点开支付宝，发现居然能登录，还能查到账户里所有余额共计35646.5元。

　　面对巨大的金钱诱惑，吴某试图购物付款，但发现要输入支付密码。吴某仔细研究了支付宝的相关规定后，将喻某支付宝账户所捆绑的手机号码和邮箱全部更换成自己的手机号码和邮箱。通过以上操作，吴某成功重新设置了喻某支付宝账号的支付密码和登录密码，先后六次将里面的3.5万余元转出，并消费了其中一万余元。

　　盗刷微信支付宝属于盗窃行为

　　“吴某盗窃案”涉及的几大热点问题同时引发了广泛讨论，如吴某盗刷的行为为何认定为盗窃?如果是路上捡到的手机将微信、支付宝里的钱转给自己，是不是也属于盗窃?

　　对此，记者从新建区检察院刑检一部采访获悉，在这起案件中，犯罪嫌疑人吴某以非法占有为目的，利用购买的二手手机原主人没有退登的支付宝账户，采用改变注册邮箱的方式，改了支付密码，通过支付宝转账方式盗取他人款项三万余元，其行为已触犯《中华人民共和国刑法》第二百六十四条之规定，涉嫌盗窃罪，可能判处徒刑以上刑罚，符合逮捕条件。检方依据《中华人民共和国刑事诉讼法》第七十九条之规定，以盗窃罪批准逮捕犯罪嫌疑人吴某。同样，就算在路上捡到他人手机，将其第三方支付平台的钱转至自己账户，也属于以非法占有为目，符合盗窃的构成要件，定性为盗窃。

　　“之前，我们还遇到过两起类似案件：一起是男友借女友手机时，在对方不知道的情况下将其支付宝里的钱转给自己;一起是知道朋友的手机支付密码后，打着借手机看信息的幌子，将其第三方平台的现金转至自己账户，这两个案子的犯罪嫌疑人都被以盗窃罪批准逮捕。”新建区检察院提醒广大群众，网络支付日益便捷，要注意保管好个人支付信息，并定期更换开机密码、支付密码，手机丢失后要第一时间挂失，不给他人可乘之机。

　　不法分子利用软件恢复旧手机信息

　　采访中，记者发现，随着近年来手机更新换代的速度加快，部分市民会选择将淘汰的旧手机闲置在家，也有部分人会选择出售或者转赠朋友，旧手机的处理方式引发的个人隐私泄露、支付账户遭盗刷案件时有发生。

　　记者从南昌市西湖公安分局刑侦大队反电信诈骗专案组了解到，用户姓名、身份证号、手机号是不法分子最关注的信息，删除软件或者恢复原厂设置的操作看似清除了旧手机里的隐私信息，但通过技术手段和恢复软件还是能恢复的，一旦被不法分子拿到没有清除干净信息的旧手机，原主人的隐私将被泄露，原有通讯录会被打包卖给第三方广告推销公司，微信、QQ可能被用来诈骗，而重要的支付信息则将成为不法分子实施盗刷的线索。“之前,我们就遇到过一个案例，南昌一个市民把已经恢复原厂设置的旧手机卖给网络卖家，没想到第二天就有人冒充他找朋友借钱。”专案组民警黄文龙告诉记者。

　　3月10日，针对旧手机回收这一问题，全国人大代表、江西省井冈山经济技术开发区红板(江西)公司工人郭文达也专门提交了一份《关于规范废旧手机回收处理的建议》，希望完善废旧手机回收处置的相关法律法规，构建隐私保护机制，让更多“沉睡”的旧手机变废为宝。

　　三步清除手机内信息

　　昨日下午，记者就旧手机回收如何彻底清除个人隐私数据问题采访到360公司手机卫士安全专家葛健，他表示可以分三个步骤进行清除：

　　1备份个人信息后，将手机的内、外置储存卡做格式化处理，以此来避免储存在旧手机上的隐私信息泄露隐患

　　2一键还原恢复出厂设置，并解除手机的关联服务，这样手机里的应用会恢复到出厂状态，除非调用专业的电子取证软件，否则恢复出厂设置后手机就是空白的

　　3如果手机确实有大量重要信息，则需要下载专门的手机安全软件，通过一键清除彻底粉碎手机数据信息

　　引入第三方机构监管进一步完善法律法规

　　南昌市西湖区法院法官徐娟告诉记者，通过回收旧手机窃取公民信息可能构成侵犯公民个人信息罪，尤其是现在电信诈骗泛滥，更要加大对侵犯公民个人信息的处罚力度。“一方面，公安机关要对回收旧手机的场所进行统一的监管，相关私人企业对旧手机要进行真正的信息清除后才能进行买卖，并加大对盗窃后销赃手机行为的处罚力度，对违法回收旧手机的行为人以掩饰隐瞒犯罪所得罪定罪处罚;另外一方面，要加大对信息泄露导致钱财损失犯罪行为的宣传力度，加大公民个人防范意识，从正规宣传渠道告知公民如何正确删除手机里的个人信息，不给不法分子任何机会。”

　　江西豫章律师事务所孙延律师告诉记者，随着微信、支付宝等手机App更多地涌入到日常生活，这些应用中所绑定的个人隐私信息和财产信息已较以往更容易被他人获取。旧手机中所绑定的信息在转售后发生泄漏，导致个人隐私被公开、财产被盗取的问题已成为社会关注的焦点。关于个人信息泄漏的问题，尽管在大方向上有《刑法》、《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》、《侵权责任法》等法律法规予以保障，但是保障力度仍然不够细化，对该行为的定性也不尽明确，一旦公民个人隐私泄露，能否通过法律最大化地保障权益还未达到人性化。因此，呼吁立法机关针对该现象，对法律条文有更好的完善或者释明才能进一步保障公民的个人信息。

　　南昌市公安局网络安全侦查支队邓天恺告诉记者，目前手机回收行业大多为私人企业，缺乏第三方机构的监管。“如果能够出台相关规定，由专门的第三方机构对旧手机回收进行监管，规范旧手机回收行为，例如手机厂家售后技术部门对旧手机进行处理或者回收，将在一定程度上解决个人隐私泄露问题，也希望通过法律法规的进一步完善，保护公民的个人隐私，遏制违法行为。”