3人利用系统漏洞 假充话费骗得万余元

楚天快报讯 楚天快报首席记者 牛泰 通讯员 曾长羽 窦哲

■偶然发现这样一个漏洞：用医保卡在网上充话费，10086会发来短信：话费到账了。过几天，又会发短信：话费被撤回。

今年2月，马某、徐某和王某3人，利用这个时间差，让16名受害者相信话费真到账了，进而骗得1万余元。昨日，市刑侦支队向楚天快报披露了相关案情。

千元话费充值成功

一礼拜后又被撤回

李先生和马某是朋友。

今年2月3日，马某给李先生发了一条微信：移动话费充值卡，单位福利，500元话费只需支付300元，1000元话费支付500元，一次性到账，没有保底消费。

如此优惠，李先生动了心，他回了一条微信：是真的吗？

马某立刻回复：话费到账后，再付钱。双方约定充1000元话费。

很快，李先生收到了10086发来的短信：1000元话费充值成功。谨慎的李先生还拨打了客服电话，客服人员肯定地回复：刚充值的1000元话费已到账，也没有其他附加条款。疑虑消除后，李先生微信转给了马某500元。

2月10日，李先生又收到了10086发来的短信：1000元话费被撤回。

见此短信，李先生急忙拨打马某的电话，可马某始终关机。接着，他又拨打10086咨询，客服告诉他：近期，他们接到了多起投诉，具体原因还在调查，李先生可报警。

16人被骗万余元

马某称赚的是佣金

李先生报警后，市刑侦支队立案展开调查。民警查实，共有16人被骗，金额约为1万余元。

被骗最多的是小雨。小雨告诉民警，是马某主动给她充的话费。第一次，马某给她充了1000元话费，第二次充了1000元，第三次充了3000元。她不想占便宜，先后给马某充了共计4800元的游戏点卡。

手机上有5000元话费，小雨觉得用不完，马某告诉她，可以转赠给亲朋好友。为此，小雨专程来到移动营业厅。工作人员答复：等两天看看。可小雨等来的却是3条话费被撤回的短信。

民警很快找到了马某。

马某说，他是帮朋友徐某和王某的忙，他只负责联系“客户”，具体操作的是他俩，他只赚到了几百元佣金。

马某并不清楚具体案情，民警只好另觅他法。很快，民警查到，2月3日至17日，1万余元的话费，分多笔从陈女士的工行卡中扣除了，后又返回到卡中。

偶然发现“生财之道”

医保卡可网上充话费

陈女士与此事有何关系？

民警调查得知，陈女士的这张工行卡是张医保卡，她是徐某的母亲。

很快，徐某到案。他交代，有一天，王某告诉了他一个秘密：用医保卡可以给手机充值，但到账后又会撤回。这是系统的漏洞，可以抓住这个漏洞来赚钱。

徐某拿来母亲陈女士的医保卡，登录10086官网手机充值页面后，他点击了充值100元，银联支付。输入医保卡卡号和密码后，他收到了充值成功的短信，但没过几天，他又收到了充值撤回的短信。

徐某说，他知道纸包不住火，但经不住王某的教唆，他把医保卡给了王某。具体操作是王某操作的，王某拿了大头，他拿的是小头。

民警查实，今年2月，王某因涉嫌贩卖毒品罪被襄城警方列为网逃。

虽然王某没有到案，但马某和徐某已悉数退还了1万余元，16名受害人损失得以挽回。

民警反馈系统漏洞

两家单位及时堵漏

医保卡为啥能充话费？充值后为何又会撤销呢？

民警介绍，工商银行社保卡不能用于医疗以外其他消费。使用其充值移动话费，社保卡实际并未扣费，故充值并未成功。但因系统漏洞，工商银行会向移动公司的端口发送充值信息，移动端口收到银行发送的充值信息后，便会向客户的手机号码内冲入话费。而后期移动工作人员在对账时会发现该笔交易有问题，便会取消该号码的充值操作，故前期充值的话费会取消。

随后，民警将此漏洞告诉了工行和移动公司，两家单位均表示会及时堵漏。

昨日，登录10086官网后，楚天快报记者用医保卡充值，对话框弹出：“余额不足。”微信和支付宝绑定医保卡，再使用医保卡充值话费，仍然显示“余额不足”，但记者的医保卡上有1000多元医保费。