順德一家飯店的廚工廖某，在撿到客人何先生(化名)的手肩包后，用包中的手機登錄支付寶錢包軟件，通過修改支付密碼的方試順利盜走里面的8000元。近日，這起佛山首例支付寶賬戶被盜案，在佛山中院終審宣判，廖某因盜竊罪被判拘役六個月。

　　案件雖然判下來了，但是廖某具體是如何修改支付密碼的，支付寶軟件是否存在漏洞等問題，仍引起了市民的擔憂。昨日，記者通過親身體驗，發現只要手上掌握著對方身份證號碼、關聯的銀行卡號碼以及手機，修改支付密碼非常輕松，而像何先生這樣，整個手肩包被撿走后，賬戶的風險就非常大。

　　案情介紹

　　1

　　2014年8月8日，何先生在順德區某飯店吃飯，將一個手肩包遺留在包房內。

　　2

　　廚工廖某撿到包，并藏起來，待下班后將手肩包拿走。

　　3

　　廖某發現手機中的支付寶錢包軟件無需驗證密碼，而且該支付寶錢包還綁定著一個銀行卡。就從該銀行卡內轉出8000元人民幣至其本人銀行卡。

　　4

　　佛山中院審理認為，廖某的行為已構成盜竊罪。

　　廚工：拾得手機盜取支付寶8000元

　　2014年8月8日20時許，何先生在順德區容桂文明西路某飯店吃飯后，將一個手肩包遺留在包房內。何先生發現后趕回飯店尋找，已經發現手肩包不見了蹤影。他于是趕緊報案，并稱包內有一個iPhone4s移動電話及充電器(價值人民幣1935元)、現金人民幣1700元、錢包、身份證、駕駛證、銀行卡等財物。不過，他當時并沒有及時將電話號碼掛失，同時他也沒想到，手機里的支付寶軟件，擴大了他的損失。

　　何先生遺忘在飯店里的手肩包，被該飯店年僅20歲的廚工廖某撿到了。他先是將手肩包藏至飯店外，待下班后再將手肩包拿走。就在當天晚上，他在玩弄手機的過程中發現，登錄手機中的支付寶錢包軟件無需驗證密碼，而且該支付寶錢包還綁定著一個銀行卡。他于是從該銀行卡內轉出8000元人民幣至其本人銀行卡。

　　同年9月16日14時許，民警在廣州市黃埔區經濟開發區東區小公園眾橫網吧，抓獲被告人廖某。10月20日，廖某家屬將何先生遺忘的物品、現金人民幣10500元交至佛山市順德區容桂派出所，后民警將這些物品、現金發還給何先生。

　　判決：從主客觀認定構成盜竊罪

　　2014年12月25日，順德區人民檢察院以涉嫌盜竊罪對廖某提起了公訴。順德法院經審理后認為，控方指控的罪名成立。鑒于廖某歸案后如實供述犯罪事實，并且已退賠贓款并取得諒解，一審判處其拘役六個月，并處罰金人民幣一千元。

　　宣判后，廖某不服提出上訴。廖某稱，何先生的手肩包屬于遺忘物，其拾獲后沒有拒不歸還，拾獲的被害人的手機安裝了支付寶軟件并且捆綁了銀行卡賬號，登錄該支付寶賬號無需驗證密碼，其通過手機進入該支付寶賬號從捆綁的銀行卡賬號里轉賬了8000元至其銀行卡的行為不是秘密竊取，其行為不構成盜竊罪。

　　佛山中院審理認為，廖某明知銀行卡賬號里的錢財屬于被害人所有，主觀上，廖某有非法占有他人財物的故意；客觀上，廖某使用了自認為不被財物所有人發覺的方式，暗中將財物取走，而且數額較大，該行為已構成盜竊罪。廖某的上訴意見與事實及法律規定不符，不予采納。

　　據此，佛山中院近日對此案作出終審裁定，維持原判。

　　體驗：修改支付寶密碼其實沒那么難

　　使用過支付寶的用戶都知道，即使廖某沒有設支付寶的登錄密碼，但是一旦要通過支付寶進行轉賬，是必須要輸入支付密碼的。那是否可能是何先生設置了小額免密支付呢？記者嘗試修改支付寶的“支付設置”，發現小額免密支付最高只能設置每天1000元，也就是說不可能通過這個方式一晚轉走8000元。

　　判決書中沒有注明廖某是如何轉走何先生的8000元的。知情人介紹，廖某應該是通過修改支付密碼的方式盜取了支付寶賬戶中的錢財。那么，廖某是如何修改密碼的呢？記者用自己的支付寶軟件進行了試驗。

　　記者先是進入了“密碼管理”的選項，點擊重置支付密碼一欄，再選取“我忘記支付密碼了”。在這里，提供了兩種方式來修改支付密碼，第一種是回答安全保護問題，這種方式安全性較高，除非嫌疑人非常熟悉你的情況，否則很難通過這一種方式重置密碼。而第二種修改支付密碼的方式是“驗證我的銀行卡信息”，點擊進去后，手機先是會收到一條驗證碼信息，將這個6位數驗證碼輸入后，就會出現安全校驗頁面，里面要求你填以下三種信息：身份證號碼、其中一張關聯到支付寶賬戶的銀行卡號碼(后四位已經顯示)、該銀行卡的預留手機號碼。假設像何先生這種整個手肩包被盜的情況，在其錢包和手機中發現這些信息完全不是問題，正確輸入各種信息后，便進入了密碼重置頁面，就能成功更改密碼。此后，記者成功用新設置的支付密碼，分兩次將一張關聯的銀行卡內的8000元轉到另一張銀行卡內。

　　支付寶：設登錄密碼驗證被盜即掛失

　　昨日，記者致電了支付寶的客服熱線。工作人員表示，目前確實可以通過上述的方式來修改密碼，至于是否存在漏洞，她并沒有正面回答，而是表示會將記者所反映的意見記錄下來。

　　支付寶的工作人員表示，設置登錄密碼和手勢密碼會更為安全。支付寶錢包軟件是要設置登錄密碼和手勢密碼的，但登錄軟件時是否要進行驗證，是由客戶自行設置的。

　　一些客戶有時為了圖方便，沒有設置登錄密碼驗證。設置了登錄密碼驗證后，起碼有人撿到了手機時，無法進入到支付寶軟件的界面，更加難以去修改支付密碼。其次，手機一旦被盜后，要第一時間撥打支付寶的客服熱線，凍結支付寶賬戶。

　　支付寶客服

　　支付寶錢包軟件是要設置登錄密碼和手勢密碼的

　　設置了登錄密碼驗證后，別人撿到手機，無法進入支付寶，更難以修改支付密碼

　　手機一旦被盜，要第一時間撥打支付寶的客服熱線，凍結支付寶賬戶 文/記者劉藝明 通訊員盧偉斌