這兩天，北京的趙女士經歷了一場離奇的銀行卡盜刷事件——在收到一條支付驗證碼短信后，她銀行卡里的199元就不翼而飛了。“我以為是詐騙短信就沒有理會。”讓趙女士不解的是，既然支付平臺需要驗證碼才能支付，為何她收到驗證碼短信后未做任何操作，她的卡仍被盜刷了呢?

緣起

接到支付平臺電話 才知遇盜刷

北京青年報記者了解到，趙女士銀行卡被盜刷的事情不是她自己發現的，而是網絡支付平臺的工作人員打電話告訴她的。

“我是在1月12日下午4點43分接到百度錢包風控人員的電話，他說我的民生銀行卡有兩筆支出，一筆199元、一筆500元，詢問是否是我本人操作。”趙女士聽到對方的詢問后當下懵了，但很快反應過來告訴對方不是她操作的，對方隨即表示她的銀行卡可能被盜刷讓其盡快凍結卡，同時百度錢包會停止第二筆500元的支付。

盡管心存疑慮的趙女士隨后與民生銀行確認，其銀行卡里確實有一筆199元的消費，支付方式正是百度錢包。她想起在接電話的前三分鐘曾收到一條來自百度的支付驗證碼短信，因為沒有在百度平臺上消費，她就把那條短信當作垃圾短信處理并未進行任何操作，沒想到，盜刷其銀行卡的人在未獲得其短信驗證碼的情況下仍完成了百度錢包上的支付。

事發

一分鐘內連刷兩單 被風控發現

趙女士凍結銀行卡后到派出所報了警。讓她感到奇怪的是，她從未使用過百度錢包，也不知道何時綁定了銀行卡，甚至無法查到這199元是通過什么網絡平臺被誰刷走并用于何種消費。“我沒有進過釣魚網站或提供給騙子驗證碼，那么騙子到底是如何不用驗證碼刷走錢的?我的銀行卡、手機號是不是已經全部泄露?百度錢包又是如何在短短幾分鐘就發現問題了呢?”

第二天上午，趙女士再次接到了風控人員的電話。據了解，風控人員告訴她，盜刷其銀行卡的人用她的賬戶在一分鐘內在百度糯米下單購買了199元和500元的商品，由于連續下單間隔不超過一分鐘，其風控系統自動監測認為訂單有問題，所以人工詢問其是否本人購買。對方還告訴她，其銀行卡是她2015年11月在糯米上購買團購券時自動綁定的。

“但是他還是沒有解釋清楚我收到驗證碼短信以后對方是如何拿到驗證碼支付成功的。不過他確認了我確實被盜刷了，也答應會先行賠付。”趙女士告訴北青報記者。