楚天都市报讯（记者汪亮亮 通讯员黄娟）银行卡在自己身上，卡里6.7万元竟被偷走。武汉的刘先生做梦也没想到，因身份证信息泄露，竟被可恶的窃贼利用手机网络支付手段偷走卡上的钱。
昨日，青山警方宣布这起盗窃银行卡上存款案告破，证实是一名在校大学生先从网上买到刘先生的身份信息后，利用银行监管、网络支付的漏洞完成作案过程。
卡未离身钱却被偷了
上月26日，家住青山的刘先生前往银行取钱，却被告知工资卡里没有余额。
“明明还有6.7万元。”刘先生急了，到青山新沟桥派出所报案。
民警起初怀疑他的卡被人克隆盗刷。“那我应该收到银行短信提醒啊，我是设置了这项功能的。”刘先生说。
追踪被盗银行卡资金流向，发现钱是被支付宝等多个第三方交易平台转走，其中有1.6万元在3天内分30多笔，转入一张中国银行的卡内。而更令民警吃惊的是，接收1.6万元赃款的银行卡，竟是以刘先生的身份在潜江市开的新户。
有人冒充他办银行卡
民警赶至位于潜江的开户行，查到开户日是8月16日，而监控显示开户人并非刘先生。
刘先生也发现，被盗工资卡曾绑定的手机号被人改了，改号的银行是南昌的一处营业点。民警初步调查办卡、改号的人叫蒋某，常在江西一所大学上网，但查遍该校师生、工勤人员并无此人。
本月13日，民警又找到南昌另一家网点的银行人员。她回忆，此人递来的身份证好像是在二代证读卡器上读不出，但男子称“是消磁了”，手工输入身份证号显示与身份证照片不是一人，“怀疑是假证，没给他办业务”。这名柜员称男子当时要求查“自己”在银行共有几个账户，并要求修改绑定的手机号。
经她指认，此人正是蒋某。
网上买到的身份证
民警进一步通过蒋某新设的账户，追踪相关资金流水线索，查知有两笔钱来自江西省某学院，经确认，蒋某正是该校的一名学生。本月14日晚8时，民警在该校抓获蒋某。
蒋某交代，8月初他回老家潜江过暑假，花1000元在网上买到了4张身份证信息，卖方让他发去自己的登记照，这四张身份证上都换成了他的照片，这其中有一张就是刘先生的身份信息。
8月16日，他持冒充刘先生的身份证，在潜江一家银行网点办了一张银行卡，“我当时谎称卡消磁了，柜员就用人工输入办法帮我办了”。8月29日，他回南昌学校后冒充刘先生在当地一家银行查到他名下的工资卡账户，并成功篡改刘先生曾绑定的手机号。
接着，蒋某冒用刘先生的身份信息，开通支付宝等6家第三方交易平台账户，绑定了刘的工资卡和自己冒充刘所办的银行卡。因支付宝的快捷支付功能，对于小额支付勿须银行卡密码，只需要绑定支付宝的支付密码就行，再利用篡改后的手机号，就可以用手机支付偷走卡上的钱。用这种手段，他花6天时间分批通过第三方交易平台转走刘先生卡上的6.7万元，但其中5.1万元被交易平台冻结。
身份信息泄露惹祸
昨日，刘先生已追回被交易平台冻结的5.1万元，另有1.6万元也从蒋某处追回。得知整个案发经过时，他感到很吃惊，“身份信息泄露，竟带来如此后果”。
他回忆，曾在买房办贷款、买车险等很多场合都交付过身份证复印件，可能是这些环节的疏漏被不法分子盗取了信息，又拿到网上去贩卖。
侦办此案的新沟桥派出所杨睿警官说，在现在公民信息泄露严重的当下，作为银行方有义务在办理业务时严格把关，务必要通过读卡器来读取身份信息，以确保身份证真实。一旦不能读取，则必须要求顾客到派出所开具身份证明才能办理，而类似于网络支付的新型交易手段，也需要在细致环节上加以完善。
我来说两句排行榜