银行卡被人开通了快捷支付并被盗刷应当如何追回损失？
&p&情况是这样的：昨天（3月10日）晚11点半左右，我的手机忽然收到一大堆包含手机验证码的短信，包括财付通、当当网、天翼视讯、无线城市等。当时以为中了谁的「呼死你」，觉得只要先关闭短信铃声，可以明天再想办法。&br&&/p&&p&谁知接下来的事就让人坐立不安了：手机上接连收到了招行快捷支付的消息，每笔间隔一两分钟，金额都是195元，我连忙在电脑上打开网银，发现自己的银行卡竟然真的出现了这些交易记录。&/p&&p&于是我拨打了95555询问招行，&b&招行&/b&的说法是这些交易都来自财付通的快捷支付，具体到底是微信还是QQ只能去问腾讯，他们只能冻结银行卡避免更大损失。于是我打***给腾讯，结果夜间人工***都歇了，直到今天早上才拨通。&/p&&p&&b&腾讯&/b&的说法是这笔消费通过京东购买了游戏点卡，给了我订单号，让我先联系京东，他们再跟进处理。&/p&&p&当我联系&b&京东&/b&之后，对方查到了消费记录，但说法是虚拟商品一经购买就无法退回，要求我先报警。&/p&&p&而通过110转接到派出所之后，&b&民警&/b&建议我先不要申请立案，否则商家和银行就不愿处理了，应该直接通过银行追回损失，必要时可以起诉。&/p&&br&&p&总结起来就是&b&招行&/b&卡被人绑定了&b&腾讯&/b&的快捷支付通过&b&京东&/b&购买了商品，每一家都把责任推给下一家，最后&b&民警&/b&又推回了银行。&/p&&br&&p&在此求助一下遇到过类似情况的或者了解具体怎么解决问题的知友，希望大家给点建议，看看从哪里入手能最有效地追回损失？&/p&&p&十分感谢。&/p&&br&&p&------------------ 13:25追加---------------&/p&&p&感谢大家从各种角度的帮助和建议。我再补充一些信息以便大家分析：&/p&&ol&&li&手机号是中国移动4G，很早前换了卡，旧卡也剪碎抛弃了，应该没有被人冒领复制的可能；&/li&&li&手机是一加，安卓4.3.1，root过，但root权限只给了三个应用，分别是Droidwall防火墙、绿色守护和SSH隧道，开启了内置的权限控制，没有任何应用可以无通知直接收发短信；&/li&&li&确信最近一周内没有***过任何新应用，或点击下载什么未知连接；&/li&&li&财付通是用另一个QQ号绑定的我的银行卡，不是我本人的；&/li&&li&我去中国移动查询了昨天的短信详单，收到验证码之后并未从本机发出任何短信。&/li&&/ol&
情况是这样的：昨天（3月10日）晚11点半左右，我的手机忽然收到一大堆包含手机验证码的短信，包括财付通、当当网、天翼视讯、无线城市等。当时以为中了谁的「呼死你」，觉得只要先关闭短信铃声，可以明天再想办法。谁知接下来的事就让人坐立不安了：手机上接连收到了招行快捷支付的消息，每笔间隔一两分钟，金额都是195元，我连忙在电脑上打开网银，发现自己的银行卡竟然真的出现了这些交易记录。于是我拨打了95555询问招行，招行的说法是这些交易都来自财付通的快捷支付，具体到底是微信还是QQ只能去问腾讯，他们只能冻结银行卡避免更大损失。于是我打***给腾讯，结果夜间人工***都歇了，直到今天早上才拨通。腾讯的说法是这笔消费通过京东购买了游戏点卡，给了我订单号，让我先联系京东，他们再跟进处理。当我联系京东之后，对方查到了消费记录，但说法是虚拟商品一经购买就无法退回，要求我先报警。而通过110转接到派出所之后，民警建议我先不要申请立案，否则商家和银行就不愿处理了，应该直接通过银行追回损失，必要时可以起诉。总结起来就是招行卡被人绑定了腾讯的快捷支付通过京东购买了商品，每一家都把责任推给下一家，最后民警又推回了银行。在此求助一下遇到过类似情况的或者了解具体怎么解决问题的知友，希望大家给点建议，看看从哪里入手能最有效地追回损失？十分感谢。------------------ 13:25追加---------------感谢大家从各种角度的帮助和建议。我再补充一些信息以便大家分析：手机号是中国移动4G，很早前换了卡，旧卡也剪碎抛弃了，应该没有被人冒领复制的可能；手机是一加，安卓4.3.1，root过，但root权限只给了三个应用，分别是Droidwall防火墙、绿色守护和SSH隧道，开启了内置的权限控制，没有任何应用可以无通知直接收发短信；确信最近一周内没有***过任何新应用，或点击下载什么未知连接；…
刚刚追回的来怒答一发。手机码字有错别字别介意。1月中下旬，我在广州出差，某天上午10点半左右手机收到工商银行的余额变动短信，5分钟内3条，第一条是充值，20元，第二和第三条是消费，都在2500左右。被盗刷的卡是我平时没怎么在用的一张储蓄卡，因为我在各种支付平台绑定的都是信用卡。立刻打***到上海的工行挂失，查消费渠道，告知是“工银e支付”，在“快钱”上购买了网易的什么游戏卡。登陆手机银行，发现我的“工银e支付”接收验证码的手机号被改成一个北京电信的号码了。再次致电银行投诉，为什么改手机号我原先的手机没有接到通知，顺便关闭了工银e支付功能。（其实这个时候也不知道要怎么解决，反正就觉得先投诉再说）银行方面说可能是我的手机银行密码泄露导致，想来想去，可能是12306那次泄露造成的？我只有这俩帐号用户名和密码是一样的……（我用iPhone没越狱，应该不会是手机问题）挂失以后账户就等于锁住了，基本安全。接着就是报警，先打的021-110，说只能人在哪在哪报警。打了广州的110，接线员表示不是广州的卡不能立案让打上海的110，坚持让他们出警。等***来接了去派出所录笔录存证什么的，所有手机银行和这三笔消费有关的全部截屏拍照打印出来。拿到这张纸就回去了。出差结束回上海以后去银行柜台把手机银行网上银行都关了。就留了个密码器转账功能。当时只是觉得及时止损最重要，这5k应该也是追不回来的了。没有报任何希望。之后我也再没有致电银行和警局查询任何后续情况。上周忽然接到工行***说，表示他们和快钱调查之后，快钱同意进行赔付，让我去随便哪个支行办个手续，填个说明，交那份报警回执的复印件（还好报警了）。整个退款手续至少要一个月。不知道到底是怎么调查的，谁调查的，反正第二笔和第三笔是可以退回来了，第一笔手机充值20只字未提我也就算了…总之，碰到这种事情，立刻挂失然后报警，一定要报警。
大家好，我是题主本人。感谢回答这个问题以及通过其他方式和我进行交流的知友们，你们的建议和思路对解决问题提供了很大的帮助。现在事件初步解决了：财付通已经决定先行赔付，下周一左右负责赔付的人会联系我做最后确认，等完全解决之后我会再更新一下***。如所说，对银行施压是最有效的办法，毕竟我的钱是放在他们那里的，因为身份验证不严才让别人盗刷。当然我还没报案，也没去拉横幅，只是很严厉地责成招行处理，如果不处理的话，马上就是315了，这边还有媒体朋友撑腰云云……这些后手都没使出来，对方就去找腾讯处理了。不过经过了大家的分析，以及我和银行腾讯的一些沟通，仍然没找到最大的漏洞可能出现在哪。首先，***和银行卡号，还有绑定的手机号都已经泄露了，这是能确认的事。唯一问题在于发到我手机的短信验证码是怎样迅速泄露出去的，尽管我的手机有杀毒和清除木马，也有短信权限的控制，但一个root后的安卓手机无论如何不能说是完全保险。***不能换，但银行卡我已经注销掉了，换了张新的，并且彻底关闭了快捷支付通道。以后网上支付还是优先用信用卡（盗刷后有缓冲时间），或者给支付宝和微信充值些零钱，虽然麻烦点，但损失是有上限的。另外手机已经重新刷过出厂ROM了，换iPhone的事提上日程（还是贵希望我的这次遭遇也能引起大家对网络金融安全特别是快捷支付的重视，如今***号、银行卡号这些信息到处泄露已经不是什么秘密，所以更要格外注意，比如常用的支付卡和工资卡、理财卡分开、保护手机隐私等。再次感谢知乎上的诸位！-----------------------------------------另外，银行卡就算没开通其他功能，快捷支付也很可能默认是开着的，这时可以登录网银关掉它：（招行的位置：一卡通----网上支付----快捷支付）其他银行同理。关闭快捷支付后，就算别人想开都开不了了，只有拿U盾或去营业厅才能重开。其他银行同理。关闭快捷支付后，就算别人想开都开不了了，只有拿U盾或去营业厅才能重开。
银行人士，匿名首先，报案，拿到报案凭证。第二，去银行闹，投诉，***，横幅各种。千万别找支付公司，他们不会管的。银行和支付公司有资金监管协议，可全额垫付后找支付公司要回。最后，你的手机越狱或者破解了吗？如果是的话请赶紧解决，不然还有下次
刚才实验了下， qq绑定银行卡需要手机号码，银行卡号和短信验证码，姓名，***号码，骗子用另外一个qq号绑定了你的银行卡，我觉得最大的可能就是你手机中病毒了，有软件后台读取这几个信息，特别是短信验证码，给你发送一大堆包含手机验证码的短信，就是为了避免让你警觉起来，如果单独只有一个财付通的验证码，你一定会上财付通上去检查看看的。
做个小更新，放下银监会的文件给题主助攻。这个事件里面，银行违反了银监会十号文里面的第三条。完全不用去考虑是不是手机中了木马，或者SIM卡被复制。---------------------------------------------去年有个朋友跟题主情况差不多，对方很精明，开通了好几个公司的支付服务，把钱给弄走了。
后来找各个支付公司申请全额赔付，只有支付宝给他赔了。题主你可以试试找财付通申请下全额赔付试试，我也不知道他们赔不赔。
后来我那朋友总结，这种事情完全可以去银行闹的，自己不会闹，就找会闹的人闹，完全可以跟银行扯皮，是他们跟支付公司的快捷支付协议增加了你的风险的。闹的时候记得找媒体。。。
对了提醒下题主，其实快捷支付每个银行要求是不一样的，比如像成都银行这样的地方性银行，他们开通快捷支付就必须要本人去银行办理，题主可以说是因为招行开通快捷支付的不严谨而造成的损失。
那个***哥哥给题主的建议是对的，如果立刻给你立案，他们到时候给你来句等***调查结果出来再赔付，那就gg了。。。
题主请记住了，一定说是他们招行开通快捷支付不严谨才造成的损失。。。------------------------------------
非常反对排名靠前的关于手机卡复制的回答！如何追回损失不清楚，回答可能与主题不符，见谅。本人非通讯专业也无相关知识但以下言论比较正确。一下为分析题主的银行卡被盗刷的问题。不Root不越狱是最好的预防措施。1手机卡不是分分钟钟就能复制的。电影里都是骗人的，即使一张十年前的卡最最最快的话也要半个小时，新卡慢的话好几天呢。2013年及以后的卡很难复制（特指2G GSM卡），UIM(3G或4G卡)卡基本无解。2你们自己试试看补张新卡后旧卡还能用吗？你们一以为手机卡里只存了一个手机号？naive!每一张手机卡都有单独的IMSI K1权鉴密钥等5个字符串（记不清楚了如有错误请指正），同一个手机号每次换新的手机卡这些信息完全不同，即使被人复制也没有任何价值。你们以为复制一张手机卡像电影里演的一样，复制完手机卡什么信息都有，还能***？naive!3即使成功复制手机卡，同一手机号无法同时在网使用，以最新注册到网络的手机卡（开机、主动打***、主动发短信行为）为通信终端。也就是说两个手机卡无法同时打***、接到***、接收短信。从手机卡被复制的不可能性及手机卡被复制后不可能出现题主所描述的能接受到短信的情况，可以排除被人复制手机卡导致的财产损失。即使未root的安卓手机也可能有很多未知的漏洞被人利用（读取短信不需要root 权限，短信信息可通过网络发送出去），或开放的公共无线网络的蜜罐等都很有肯能被人植入恶意程序。所以题主可能是手机终端感染恶意程序的里可能性更大。手机码字可能有很多错误，打字太累。
1.楼主想一想你的银行卡号为什么会泄露？ 为什么你的银行卡预留的手机号会泄露？这一点很重要，没有这一点的话不存在后面短信验证的问题。2.和你在同一个GSM 小区下可以嗅探到发往你手机的短信。但是这样的话这个作案人就是你身边认识的人了。3.root 是万恶之源。不排除root 后你***的App 有问题。另外Android 接管读短信不需要root权限吧，通过GPRS 回传短信内容。
很大可能，是手机中了木马，把验证码短信转走了。遇到这种情况，第一是马上打***让银行冻结这个卡，这个卡的资料泄漏了，以后别用了。第二是给自己的手机杀杀毒。至于怎么追回，这个就有点难了。如果去问银行为什么会开通了快捷支付，银行那边也能拿出当时你提供的开通快捷支付时候提供的信息，然后你会发现上面填的真的是自己的资料，短信验证码也是发给自己手上的这个手机。。。。============= 下面解答怎么做到的 ==============开通快捷支付的条件有：银行卡号、姓名、手机号、该手机的验证码。不同银行要求的东西略有不同，有些还需要开户银行名称等等，但基本信息是这些。快捷支付的开通，跟你用财付通还是微信还是支付宝，是不是绑定在自己的帐号下，是没太大关系的。举个极端的例子，只要我有一个帐号，申请开通快捷支付，然后填了苏莉安的名字、银行卡、手机号、短信验证码，银行一核对，资料正确，就会给开通快捷支付。那我要如何拿到你的信息呢？银行卡号、姓名、手机号等等这些可以用常规的手法获取，钓鱼啊黑市啊，都有可能。所以最后一道防线，其实是短信验证码。有一种程序，可以转发短信，还可以在机主不知情的情况下，转发短信然后删掉的。没root的机器都可以。于是流程就变成了：想办法让某人手机上***一个可以转发短信的程序。（可以是捆绑***、诱骗下载***等等）想办法获取某人的个人资料信息。去注册一个帐号，绑定快捷支付，把钱转走。黑产的市场已经是很细分了，有人专门给人中马的，有专门卖信息的……
绝对不能先起诉！不说诉讼的经济成本和时间成本，一开庭对方答辩一句“先刑事后民事”程序就中止了。～～～～～～～～～～～～！～～～～～～～～～～～仔细查了一下找到了这么一个法条：最高人民法院于日法释[2005]7号“关于银行储蓄卡密码被泄露导致存款被他人骗取引起的储蓄合同纠纷应否作为民事案件受理的批复”： 因银行储蓄卡密码被泄露，他人伪造银行银行储蓄卡骗取存款人银行存款，存款人依其与银行订立的储蓄合同提起民事诉讼的，人民法院应当依法受理。但受理只是第一步， 当事人基于存款合同提起诉讼，法院作为民事案件受理，但并不意味着存款人的诉讼请求一定能够得到支持。存款被他人骗取应归责于银行一方还是存款人一方对双方责任的承担起着决定性作用。查清存款人和银行对他人骗取存款这一结果的原因力的大小，确定当事人在导致存款为他人骗取上的过错程度后，法院就可以按照过错程度来确定双方的责任。查清案件的事实，确定当事人在存款被骗取结果上的过错，依赖于当事人的举证。存款人请求支付存款，银行拒不支付存款的，应当对其拒绝理由提供证据。银行不仅要举证证明有人已经取走了存款，还要举证证明其对他人支付存款不存在过错，此时银行的抗辩才有可能得到支持。如果银行不能举证上述证据，其抗辩则不会得到法院的支持。～～～～～～～～～～～～～～上面内容引用自网络，百度也可以查到一些案例解析。但是快捷支付密码泄露问题的责任划分并不容易，哪个环节出的问题还不知道。可以先要求银行全额支付存款，银行拒付才能以违约起诉。银行要为拒付的正当性提出证据。银行拿不出证据他们只有报案。我认为要想分清责任，很可能还是要等刑事侦查结果。我不是说不能起诉，而是说明起诉后可能遇到的问题。起诉是不经济的。
简单说就是题主的手机验证码防护层级被攻破了，大多数用户使用理财/快捷支付产品也就在这个防护层次这样的话别说快捷支付，支付宝/余额宝转账啥的也没啥问题。所以对于大额资金用户，还是得注意下，比如余额宝你得买个U盾呀（友情提示，买了支付盾，如果开通手机支付，是没用的，大额的话，记得关闭手机支付）更放心一点就花1年一块钱买个理赔险呗，就算你被黑客定点盯上，而且黑客足够牛逼能破解硬件防护，有理赔也不怕啥。验证码防护层级被攻破也不难，比如手机中马，不能说安全软件扫描没问题就没问题，PC端好歹有很多主动防御的技术，移动端我不是很了解，但总感觉弱了一点。值得注意的是黑客入侵的路线：路线1：通过各种手段/或者你自己下载的apk文件携带木马病毒-》病毒扎根手机，获取到你的网银信息，比如银行卡账号，真实姓名，***信息=&绑定快捷支付，截获短信，完成攻击这个应该是可能性比较大的，值得推敲的是第二步，扎根手机后是如何获取到你的网银和***信息的，比如是否通过扫描你的手机短信是否有相关关键字，读取手机是否有掌上银行客户端，是否能读取相关配置文件等等。路线2：先通过一些地下交易获得你的姓名,***，手机信息=&通过你的手机号让你中毒（不太可能）/没有黑掉手机只是黑掉短信收发平台=》绑定快捷支付，截获短信，完成攻击这个感觉可能性也有，但环节2的难度还是挺大的，但不能排除。
已有帐号？
无法登录？
社交帐号登录