问题补充&&
本页链接：
•回答
•回答
•回答
•回答
•回答
猜你感兴趣
服务声明： 信息来源于互联网，不保证内容的可靠性、真实性及准确性，仅供参考，版权归原作者所有！Copyright &
Powered by“翼支付”用户报料称银行卡资金遭盗刷|支付|银行卡_互联网_新浪科技_新浪网
“翼支付”用户报料称银行卡资金遭盗刷
　　信息时报记者 潘敬文
　　据近日读者报料称，不少 “翼支付的用户”因使用“翼支付”捆绑了银行卡，导致银行卡资金遭盗刷。翼支付公司相关负责人昨日接受记者采访则表示，目前翼支付风险率不到百万分之一，处于极低水平，一旦用户被证实盗刷，翼支付实行“先行赔付”。
　　用户：资金被盗取
　　“个人银行卡无故突然被盗取5001元人民币”，“绑定翼支付的银行卡被盗取750元”“我中行卡被翼支付无故转走1000元，分5笔转出。”另有用户则声称，其翼支付账户为陌生手机号码或QQ号码进行充值。这些是一个名为“翼支付被盗维权”QQ群的成员向记者反映的。该群目前有60多个成员，都自称遭遇到同样的问题：资金从翼支付绑定的银行卡中被盗刷，索赔困难重重。
　　其中有38名成员在一个电子表格中，将资金失窃的事发时间、地点，受损金额，联系方式等详细罗列。根据这一电子表格，记者看见自称“资金受损”的用户来自全国各地，而“盗刷”金额，则从数百元到5000元不等。
　　　翼支付：可先行赔付
　　对于该投诉，记者致电翼支付相关负责人，并将受害人资料交于翼支付方面，协助受害者跟进事件。翼支付方面昨日反馈称，这些客户中，只有12个人拨打过客服联系方式，而有部分已经赔付完。另外，该负责人表示，支付工具遭遇资金失窃，对于银行和支付公司都是常见现象，“目前的风险率低于百万分之一，处于极低水平。”该负责人表示，遇到资金失窃、盗刷，翼支付用户可拨打专线客服，有专人协助解答。在提供资料和证件证实后，用户将获得“先行赔付。”
　　不过，在“翼支付被盗维权”的QQ群中，不少用户向记者表示翼支付的客服人员无法帮助他们。有安徽用户向记者表示，客服三次要求提供的资料都不同，让其无所适从。另有用户则表示申诉后数月仍未能获得理赔。
　　翼支付公司负责人则向记者表示，很多资金失窃是个人原因造成的，比如有用户将翼支付号码和密码交于亲友使用。在这种情况下如果出现资金损失，则无法获得赔偿。
　　业内人士表示，所有的第三方支付平台每天都会发生因账户被盗而引发的投诉，原因涉及手机木马、网络诈骗、个人信息泄露等多种情况。
　　扫一扫，一起坐看风云变幻。扫描下方二维码关注新浪科技官方微信(也可微信搜索：techsina或新浪科技)。
文章关键词：
&&|&&&&|&&&&|&&
您可通过新浪首页顶部 “”， 查看所有收藏过的文章。
，推荐效果更好！
看过本文的人还看过银行卡被人开通了快捷支付并被盗刷应当如何追回损失？
&p&情况是这样的：昨天（3月10日）晚11点半左右，我的手机忽然收到一大堆包含手机验证码的短信，包括财付通、当当网、天翼视讯、无线城市等。当时以为中了谁的「呼死你」，觉得只要先关闭短信铃声，可以明天再想办法。&br&&/p&&p&谁知接下来的事就让人坐立不安了：手机上接连收到了招行快捷支付的消息，每笔间隔一两分钟，金额都是195元，我连忙在电脑上打开网银，发现自己的银行卡竟然真的出现了这些交易记录。&/p&&p&于是我拨打了95555询问招行，&b&招行&/b&的说法是这些交易都来自财付通的快捷支付，具体到底是微信还是QQ只能去问腾讯，他们只能冻结银行卡避免更大损失。于是我打电话给腾讯，结果夜间人工客服都歇了，直到今天早上才拨通。&/p&&p&&b&腾讯&/b&的说法是这笔消费通过京东购买了游戏点卡，给了我订单号，让我先联系京东，他们再跟进处理。&/p&&p&当我联系&b&京东&/b&之后，对方查到了消费记录，但说法是虚拟商品一经购买就无法退回，要求我先报警。&/p&&p&而通过110转接到派出所之后，&b&民警&/b&建议我先不要申请立案，否则商家和银行就不愿处理了，应该直接通过银行追回损失，必要时可以起诉。&/p&&br&&p&总结起来就是&b&招行&/b&卡被人绑定了&b&腾讯&/b&的快捷支付通过&b&京东&/b&购买了商品，每一家都把责任推给下一家，最后&b&民警&/b&又推回了银行。&/p&&br&&p&在此求助一下遇到过类似情况的或者了解具体怎么解决问题的知友，希望大家给点建议，看看从哪里入手能最有效地追回损失？&/p&&p&十分感谢。&/p&&br&&p&------------------ 13:25追加---------------&/p&&p&感谢大家从各种角度的帮助和建议。我再补充一些信息以便大家分析：&/p&&ol&&li&手机号是中国移动4G，很早前换了卡，旧卡也剪碎抛弃了，应该没有被人冒领复制的可能；&/li&&li&手机是一加，安卓4.3.1，root过，但root权限只给了三个应用，分别是Droidwall防火墙、绿色守护和SSH隧道，开启了内置的权限控制，没有任何应用可以无通知直接收发短信；&/li&&li&确信最近一周内没有安装过任何新应用，或点击下载什么未知连接；&/li&&li&财付通是用另一个QQ号绑定的我的银行卡，不是我本人的；&/li&&li&我去中国移动查询了昨天的短信详单，收到验证码之后并未从本机发出任何短信。&/li&&/ol&
情况是这样的：昨天（3月10日）晚11点半左右，我的手机忽然收到一大堆包含手机验证码的短信，包括财付通、当当网、天翼视讯、无线城市等。当时以为中了谁的「呼死你」，觉得只要先关闭短信铃声，可以明天再想办法。谁知接下来的事就让人坐立不安了：手机上接连收到了招行快捷支付的消息，每笔间隔一两分钟，金额都是195元，我连忙在电脑上打开网银，发现自己的银行卡竟然真的出现了这些交易记录。于是我拨打了95555询问招行，招行的说法是这些交易都来自财付通的快捷支付，具体到底是微信还是QQ只能去问腾讯，他们只能冻结银行卡避免更大损失。于是我打电话给腾讯，结果夜间人工客服都歇了，直到今天早上才拨通。腾讯的说法是这笔消费通过京东购买了游戏点卡，给了我订单号，让我先联系京东，他们再跟进处理。当我联系京东之后，对方查到了消费记录，但说法是虚拟商品一经购买就无法退回，要求我先报警。而通过110转接到派出所之后，民警建议我先不要申请立案，否则商家和银行就不愿处理了，应该直接通过银行追回损失，必要时可以起诉。总结起来就是招行卡被人绑定了腾讯的快捷支付通过京东购买了商品，每一家都把责任推给下一家，最后民警又推回了银行。在此求助一下遇到过类似情况的或者了解具体怎么解决问题的知友，希望大家给点建议，看看从哪里入手能最有效地追回损失？十分感谢。------------------ 13:25追加---------------感谢大家从各种角度的帮助和建议。我再补充一些信息以便大家分析：手机号是中国移动4G，很早前换了卡，旧卡也剪碎抛弃了，应该没有被人冒领复制的可能；手机是一加，安卓4.3.1，root过，但root权限只给了三个应用，分别是Droidwall防火墙、绿色守护和SSH隧道，开启了内置的权限控制，没有任何应用可以无通知直接收发短信；确信最近一周内没有安装过任何新应用，或点击下载什么未知连接；…
按时间排序
作为有类似经历的人来说说吧，事情还没完全得到妥善解决，但感觉整件事情就围绕一个点，证明不是本人操作即可，我本人去办卡，把钱存在银行，银行在非我本人操作的情况下，金钱有了损失，毫无疑问是银行的责任！
木马有可能是rom包里的给盗窃团伙回传信息不需要发短信回去，只要你能上网这种买点卡的一看就是专业级团伙
我也中遭了，成都地区，建行。我也中遭了，成都地区，建行。还算反应及时，当天晚上就已发现且报案目前还在和银行协商中。随时更新。另外截获的邮件列表吓我一跳。几千人中招，盗刷金额无法估计，这还只是一个样本的采样，几千人中招，盗刷金额无法估计，这还只是一个样本的采样，据360互联网安全中心数据统计，继去年9月份以后，短短半年时间，该病毒增样本数量猛增，已从3万多激增到接近13万。来源：来源：初步判定是通过Iphone苹果手机传播，安卓手机感染。快捷支付转账到第三方支付平台的购买虚拟产品的方式。几个重点的第三方支付平台接收款项翼支付---天翼电子商务有限公司，北京百付宝科技有限公司---百度的支付平台，深圳市财付通科技有限公司---腾讯的支付平台，中移电子商务有限公司（和包 中国移动电子钱包），网银在线（北京）---京东的支付平台现在每天都还能接收到几十封料。----------------------------------------------------------------------重灾区，四川地区：成都，攀枝花，南充。其它省市：甘肃，山东，广东，广西，上海。重灾银行：建设银行，邮政，农商==----------------------------------------------------------------------最重要的，手机通话详单，没有银行下发的验证码，第三方公司也没有下发。不难怀疑是否跟题主说的一样，只是在服务器端做了一个虚拟的假验证。支付宝其实没有卷入进来。这是三方支付公司和银行之间的游戏规则。腾讯QQ钱包，微信钱包，运营商中国移动荷包业务，JD网银在线等等，都在今年大力发展用户。想想大年三十晚上派发的N亿现金出去，其实就几毛几块钱，绑定用户的银行卡，身份证，手机号，圈里明白人都知道过完年会发生什么了。前几天顺丰也在作1分钱发快递单活动，绑定姓名，身份证，银行卡，手机号码，对了还有家庭地址。借用天涯的名句：中国正在下一很大的一盘棋。身份证号码和银行卡号码是如何泄露的，这可能真不好说，实名制是发端，泄露是根本原因，落入作恶者手里是必然。这个窃术早于2012年就已经有爆料。2014年集中爆发，没有引起足够重视。2015年1月，
工信部联合几大部委打击黑卡，强制实名认证。越认证，漏洞越多，2015年1月，《17岁黑客手握15亿可盗刷资金》——引爆媒体。2015年3月，中国移动发布预警。2015年4月，全国数百城市集中爆发。相信这样的快捷支付漏洞还会持续到很长一段时间。
——马云说：银行不转变，形势会逼它做出改变。
现在的第三方支付的快捷开户非常的不安全，所有的安全核心就是手机，而不是我们在银行卡设定的查询密码、交易密码、UK等一系列安全措施。银行给第三方支付开了后门，只要你能拿到卡对应的手机的短信，啥都能干！有人说，支付宝、财付通做了很多安全措施，是的，如果你已经在上面开通了第三方支付，如果这些公司不能够通过单纯的手机验证码就能修改密码下，比如要求你回答密保问题。如果他们系统加密机制足够好，那么非高科技手段确实攻不进去。我们姑且认为是安全的，这仅是这个账户是安全的。但是，现在那么多第三方支付公司（包括支付宝、财付通等），如果有人能够拿到你的手机验证码，他就可以通过很多第三方支付公司（包括支付宝、财付通等），仅仅通过你的姓名、身份证、银行卡、手机号码就能进行快捷支付的绑定申请，然后只要核对上你的短信验证码后，就能绑定成功，然后，再也不需要银行端信息了，可以肆无忌惮的转走你的银行卡和信用卡的钱！整个过程根本不需要你的银行卡查询密码、交易密码、UK，甚至你不开通网上银行，都可以开通快捷支付！好，以下是犯罪场景：1，假设我在某网（比如携程网）绑定过银行卡，该网的数据被盗了，csdn都被盗过呢，犯罪分子拿到了我的姓名、身份证、银行卡、手机号码。或者从某些渠道买到了我的信息，比如证券公司、基金公司、P2P公司。这个还是有途径的。有可能你在某P2P公司买过一个理财产品，内部人就把你的信息给卖了。2，犯罪分子通过很多手段拿到了我的短信验证码，比如：
1）在你的手机里植入app，转发你的短信，ok，有人说这是你没足够重视安全，对于老人来说，他哪里知道手机中毒了？
2）罪犯在小城市的营业厅补办手机卡，营业厅没有严格审查假身份证，然后有了复制卡呢？这个和你是否足够重视安全无关了吧？3，犯罪分子轻易帮你找了一家第三方支付公司，帮你开通了快捷支付，帮你划走了你的钱，如果是信用卡，帮你透支完毕。
那么，银行借记卡和信用卡在我手里，密码没有任何泄露，这时候造成钱被划没了，怎么办？为这事，我特意找过招商银行信用卡中心，客服MM说找第三方支付。好，那么我能否不开通呢？银行怎么来做安全的呢：1，招行借记卡是可以关闭的，也可以查到的2，招行信用卡：招行客服明确说银行端不能查询开通了哪些快捷开户，不能关闭某个第三方支付的快捷开户，也不能彻底关闭快捷支付，你要关闭的话，你只能去第三方支付网站上关闭，如果你觉得你的卡可能被泄露，就重寄一张信用卡。oh，my god，就如我的家被人开了个后门，随便进，我连有几个后门，关闭后门的权利都没有啊3，如果有人通过第三方支付公司开通快捷开户，取走了我的钱，谁来赔付呢？招商银行说第三方支付来赔。我可是在银行办理的卡啊，我也没授权任何人，现在是银行拍拍屁股不管了：你找别人索赔吧。那么我在银行端做了那么多的安全设置干么呢？查询密码、交易密码、UK、数字证书，这些都是保护银行自己的？4，现在的第三方支付鱼目混珠，有牌照的就有几百家，大家都在做，甚至有公司还卖能够过检测的第三方支付公司系统！但有没有人真正去考虑过安全性？
合理的做法，应该是快捷和安全共有，第一次绑定必须严格，必须安全，以后就可以由第三方支付公司来保证安全了。第一次绑定一定要通过私有信息的校验，比如要输入查询密码。这个信息只有持卡人本身知晓。也有人说，会不会黑客不断猜测密码或者密码泄露？银行可以对多次尝试进行锁卡操作，密码还是要本人来保护的，不能轻易告诉别人
安全是没有底线的，但最基本的是银行不能有明显的漏洞，完全去信任一个手机，信任第三方支付公司。请问短信的传输是明文的还是加密的？基站信息能否被破解呢？短信是否可能被拦截呢？这些安全问题，完全脱离客户自身的安全设置，这是严重的安全问题
更新：财付通 所谓的 赔付。邮件如下：您好！
后续我司协助您操作退款，您需要准备以下5项资料；*退款所需资料资料要求：1报案回执单原件（如金额小于500不需要提交；如资金在500-1000元无法提交报案回执原件时可用户籍证明原件代替）要求：1）清晰报案回执单原件，必须由当地公安局、派出所受理，并盖有当地公安局、派出所公章。2）户籍证明原件（盖有当地公安局、派出所公章）或 身份证复印件（盖有当地公安局、派出所公章）2身份证复印件要求：清晰身份证正反面复印件，新版身份证需提交正反面，且提供身份证件须在有效期内。3承诺函原件要求：按我司附件提供模板打印出来手填，并签名（手签）按手印。注：手印一定要看到手纹，最好是一页，如多页需要在每一张上都要签名并按上食指手印。4损失银行卡正面复印件（只要没有注销都是原卡退回，如已注销提供同行新卡复印件及开户证明）要求：清晰银行卡正面复印件（可看清卡号）如已看不清卡号需要手写注明。（如退新卡需要 提交 同行新卡复印件）5资金流水原件要求：银行柜台打印损失当月或当日资金流水加盖银行业务或行政公章方（能看到卡号 、日期、 金额、 银行公章）。注：用户也可自行登录网银截图 、能看到卡号 、日期 、金额。请在三个月内邮寄资料，谢谢！其中 承诺函的内容如下承 诺 函深圳市腾讯计算机系统有限公司、财付通支付科技有限公司：本人（姓名：；身份证号码：）系 银行的用户，损失银行卡号：；）现本人申请贵方将财付通账号下的人民币元（大写：）退还至本人银行卡，（本人银行卡开户行名称为：省市
；开户名称（持卡人姓名）：；上述申请的事实和理由如下：
本人承诺上述情况属实。如贵方按上述申请退款予本人，则本人视贵方已按合同约定履行了一切义务，并使贵方免于承担一切法律责任，且本人愿赔偿或承担由此给贵方带来的一切损失和法律责任，该损失包括但不限于因第三人索赔而使贵方遭受的经济损失、贵方为应诉而支出的律师费等，同时，本人将采取包括但不限于登报赔礼道歉在内的一切措施消除由此给贵方带来的负面影响。需附证据：1、身份证反正面复印件2、承诺函原件（本页打印出来手填写并签名按手印）3、报案回执单原件（需有公安局派出所红色公章）4、 银行卡复印件（可清晰看到卡号）5、 带有损失订单号的支付截图（如在网银中无法截取到带有损失订单号的支付截图，需到银行打印损失当月的资金流水并加盖银行业务或行政公章）承诺人(手签)：__________承诺人手印：__________
承诺人电话：
日承诺书隐含杀机，我已经报警（也受理了），也发朋友圈/微博/知乎等地方，我怎么知道哪天你们会不会说对你们有负面影响？这钱我还能要么？我去年买了个表，财付通。------------------------------------更新：财付通跟我反馈说，帮我申请赔付了。但是要等，具体时间未说。-------------------------------------不好意思，忘了先说重点。这事是在腾讯快捷支付被刷的（财付通），直接找他们，是唯一可能有良性进展的机会了，尽快投诉。财付通电话：0
0-------------------------------------题主，我的情况可能比你还可怕一点。我这几天都在跟 10086 / 招行 / 财付通 周旋着。情况最初如下：3.12 早晨，由于要查有笔款项是否到账，发现钱少了，遂发现如下情况经过多方 各种客服电话周旋，得到以下较全面的信息：银行卡被盗刷（详看前两条）本来想着过去也就止损认栽。刚10086的人给我来了个电话，问为什么昨天已经跟我解释我还投诉到12315？我回复‘我不接受那样的解释，我不信任你，我至少需要听那个所谓我打过去的电话录音’，然后就没然后了。移动后面又给我回了电话，说涉及公司规定不能给我播放录音。我随即质问，假如没有人能模拟我的电话给你们打电话，那么请你们也顺便解释下 伪基站 是什么概念。然后对方直接表示， 你硬要扯这些，那你报警吧。然后就结束了。事后，我发现一个更可怕的事，我在招行网站上取消了 财付通的快捷支付协议，然后我在微信操作，第一次失败了，但是！但是！竟然 自动又给开通支付协议了（还是按照我已经换掉的旧卡号），然后我在招行刷新，竟然真的又有了！！！
后面，我取消了整个账户的快捷支付，才算安全了。这也导致了我的支付宝快捷支付也是不能用的。这个问题我反馈给了招行，不过按我判断，我觉得他们根本不会理会。我投诉了12315，给我的信息是，“移动如是说，我们也无能为力，要不你还是报警吧”。总之，去TND，都是不靠谱的玩意。
看来还是回头用老人手机比较安全，毕竟太低级，不支持木马…………
现行所有的快捷支付，第三方支付公司和银行之前都是签署的先行赔付的合约。只要你就到银行投诉，银行不管就投诉到银联、央行，甚至通过法院起诉银行。银行自然会给第三方支付公司试压，第三方公司就会给你赔偿，当然，赔偿之后，有可能你就会被列入“黑名单”，你的一切这种支付都会被关停，不能使用。所以，如果不是真的被别人盗刷，别这么干，占小便宜，吃大亏，完全没必要。
看完所有答案大家竟然都想的是指责银行或者指责三方支付或者指责安卓系统，这样的犯罪团伙非常多，但是有时候是跨区执法，有时候虽然笔数多但金额小，警察是不愿意去管的，希望这些互联网诈骗犯罪团伙可以被捉拿归案。而不是我们正常使用便捷的支付功能需要提心吊胆的源泉
一大波人都在黑财付通，支付宝也是一样的，手机一丢就可以让你钱全都没了。唯一方法就是去网银禁止该卡的快捷支付
简单说就是题主的手机验证码防护层级被攻破了，大多数用户使用理财/快捷支付产品也就在这个防护层次这样的话别说快捷支付，支付宝/余额宝转账啥的也没啥问题。所以对于大额资金用户，还是得注意下，比如余额宝你得买个U盾呀（友情提示，买了支付盾，如果开通手机支付，是没用的，大额的话，记得关闭手机支付）更放心一点就花1年一块钱买个理赔险呗，就算你被黑客定点盯上，而且黑客足够牛逼能破解硬件防护，有理赔也不怕啥。验证码防护层级被攻破也不难，比如手机中马，不能说安全软件扫描没问题就没问题，PC端好歹有很多主动防御的技术，移动端我不是很了解，但总感觉弱了一点。值得注意的是黑客入侵的路线：路线1：通过各种手段/或者你自己下载的apk文件携带木马病毒-》病毒扎根手机，获取到你的网银信息，比如银行卡账号，真实姓名，身份证信息=&绑定快捷支付，截获短信，完成攻击这个应该是可能性比较大的，值得推敲的是第二步，扎根手机后是如何获取到你的网银和身份证信息的，比如是否通过扫描你的手机短信是否有相关关键字，读取手机是否有掌上银行客户端，是否能读取相关配置文件等等。路线2：先通过一些地下交易获得你的姓名,身份证，手机信息=&通过你的手机号让你中毒（不太可能）/没有黑掉手机只是黑掉短信收发平台=》绑定快捷支付，截获短信，完成攻击这个感觉可能性也有，但环节2的难度还是挺大的，但不能排除。
刚刚追回的来怒答一发。手机码字有错别字别介意。1月中下旬，我在广州出差，某天上午10点半左右手机收到工商银行的余额变动短信，5分钟内3条，第一条是充值，20元，第二和第三条是消费，都在2500左右。被盗刷的卡是我平时没怎么在用的一张储蓄卡，因为我在各种支付平台绑定的都是信用卡。立刻打电话到上海的工行挂失，查消费渠道，告知是“工银e支付”，在“快钱”上购买了网易的什么游戏卡。登陆手机银行，发现我的“工银e支付”接收验证码的手机号被改成一个北京电信的号码了。再次致电银行投诉，为什么改手机号我原先的手机没有接到通知，顺便关闭了工银e支付功能。（其实这个时候也不知道要怎么解决，反正就觉得先投诉再说）银行方面说可能是我的手机银行密码泄露导致，想来想去，可能是12306那次泄露造成的？我只有这俩帐号用户名和密码是一样的……（我用iPhone没越狱，应该不会是手机问题）挂失以后账户就等于锁住了，基本安全。接着就是报警，先打的021-110，说只能人在哪在哪报警。打了广州的110，接线员表示不是广州的卡不能立案让打上海的110，坚持让他们出警。等警察来接了去派出所录笔录存证什么的，所有手机银行和这三笔消费有关的全部截屏拍照打印出来。拿到这张纸就回去了。出差结束回上海以后去银行柜台把手机银行网上银行都关了。就留了个密码器转账功能。当时只是觉得及时止损最重要，这5k应该也是追不回来的了。没有报任何希望。之后我也再没有致电银行和警局查询任何后续情况。上周忽然接到工行电话说，表示他们和快钱调查之后，快钱同意进行赔付，让我去随便哪个支行办个手续，填个说明，交那份报警回执的复印件（还好报警了）。整个退款手续至少要一个月。不知道到底是怎么调查的，谁调查的，反正第二笔和第三笔是可以退回来了，第一笔手机充值20只字未提我也就算了…总之，碰到这种事情，立刻挂失然后报警，一定要报警。
这件事情的确是银行的错。因为快捷支付必须要本人签协议才能开通，而确认本人的责任在银行而不在第三方支付机构。所以找银行解决是唯一正确的选择。准确的说这件事情和财付通的关系并不大，因为财付通没有确认持卡人本人的义务和方法。这个事情，和财付通密码被盗，银行卡被盗刷，等等乱七八糟的事情全都没关系，不要乱扯，这是典型的银行违规开通快捷支付造成的问题。银行和财付通开通的快捷支付协议，因为没有持卡人本人确认，合同无效。银行未尽到确认持卡人的义务，导致持卡人的损失，责任100%在银行。而且100%要承担责任，因为按照题主所说银行不可能提供持卡人手写签名和监控录像。
大家好，我是题主本人。感谢回答这个问题以及通过其他方式和我进行交流的知友们，你们的建议和思路对解决问题提供了很大的帮助。现在事件初步解决了：财付通已经决定先行赔付，下周一左右负责赔付的人会联系我做最后确认，等完全解决之后我会再更新一下答案。如所说，对银行施压是最有效的办法，毕竟我的钱是放在他们那里的，因为身份验证不严才让别人盗刷。当然我还没报案，也没去拉横幅，只是很严厉地责成招行处理，如果不处理的话，马上就是315了，这边还有媒体朋友撑腰云云……这些后手都没使出来，对方就去找腾讯处理了。不过经过了大家的分析，以及我和银行腾讯的一些沟通，仍然没找到最大的漏洞可能出现在哪。首先，身份证和银行卡号，还有绑定的手机号都已经泄露了，这是能确认的事。唯一问题在于发到我手机的短信验证码是怎样迅速泄露出去的，尽管我的手机有杀毒和清除木马，也有短信权限的控制，但一个root后的安卓手机无论如何不能说是完全保险。身份证不能换，但银行卡我已经注销掉了，换了张新的，并且彻底关闭了快捷支付通道。以后网上支付还是优先用信用卡（盗刷后有缓冲时间），或者给支付宝和微信充值些零钱，虽然麻烦点，但损失是有上限的。另外手机已经重新刷过出厂ROM了，换iPhone的事提上日程（还是贵希望我的这次遭遇也能引起大家对网络金融安全特别是快捷支付的重视，如今身份证号、银行卡号这些信息到处泄露已经不是什么秘密，所以更要格外注意，比如常用的支付卡和工资卡、理财卡分开、保护手机隐私等。再次感谢知乎上的诸位！-----------------------------------------另外，银行卡就算没开通其他功能，快捷支付也很可能默认是开着的，这时可以登录网银关掉它：（招行的位置：一卡通——网上支付——快捷支付）其他银行同理。关闭快捷支付后，就算别人想开都开不了了，只有拿U盾或去营业厅才能重开。其他银行同理。关闭快捷支付后，就算别人想开都开不了了，只有拿U盾或去营业厅才能重开。
猜测。很多app都有读取短信得权限，当它收到短信后，把短信内容偷偷地上传出去。跟有没有root一点关系都没有
熊孩子在哪
会不会是身边人在很久以前趁你不注意绑定了你的银行卡呢
我只知道前半段是被人拿了你的cookies（你的身份证明），然后爆破（就是瞎猜，猜个几百次总能中），后半段真不知道怎么办了，理论上属于腾讯的漏洞。我可以对以上技术进行担保（我知道也有可能日了短信平台然后去查验证码，另说。）百分之90不是木马干的，别听楼上那群人瞎说。
天啊！！连苏安利都会中招！！！
别听他们的去银行闹，本身这事也不是银行的错，再则招行客服是出名的好，不像别的银行一定要去银行闹，不闹就没人负责，一般招行都有人跟进，而且你要钱财数额大，要不你有媒体资源，不然真有媒体吃饱了帮你弄吗，他们要博眼球，不是真想帮你。还是得靠自己，实在不行投诉财付通吧。
非常反对排名靠前的关于手机卡复制的回答！如何追回损失不清楚，回答可能与主题不符，见谅。本人非通讯专业也无相关知识但以下言论比较正确。一下为分析题主的银行卡被盗刷的问题。不Root不越狱是最好的预防措施。1手机卡不是分分钟钟就能复制的。电影里都是骗人的，即使一张十年前的卡最最最快的话也要半个小时，新卡慢的话好几天呢。2013年及以后的卡很难复制（特指2G GSM卡），UIM(3G或4G卡)卡基本无解。2你们自己试试看补张新卡后旧卡还能用吗？你们一以为手机卡里只存了一个手机号？naive!每一张手机卡都有单独的IMSI K1权鉴密钥等5个字符串（记不清楚了如有错误请指正），同一个手机号每次换新的手机卡这些信息完全不同，即使被人复制也没有任何价值。你们以为复制一张手机卡像电影里演的一样，复制完手机卡什么信息都有，还能监听？naive!3即使成功复制手机卡，同一手机号无法同时在网使用，以最新注册到网络的手机卡（开机、主动打电话、主动发短信行为）为通信终端。也就是说两个手机卡无法同时打电话、接到电话、接收短信。从手机卡被复制的不可能性及手机卡被复制后不可能出现题主所描述的能接受到短信的情况，可以排除被人复制手机卡导致的财产损失。即使未root的安卓手机也可能有很多未知的漏洞被人利用（读取短信不需要root 权限，短信信息可通过网络发送出去），或开放的公共无线网络的蜜罐等都很有肯能被人植入恶意程序。所以题主可能是手机终端感染恶意程序的里可能性更大。手机码字可能有很多错误，打字太累。