银行卡被他人支付宝账号绑定并盗刷，这是怎么做到的？

上述徐姓负责人也坦言，目前支付宝尚未与手机运营商合作，因此对于注册手机号码的真实身份信息，支付宝的确无法判定，会出现手机号户主与支付宝验证身份信息不一致的情况。

支付宝客服人员曾向记者介绍，同一用户身份信息（即同一张银行卡），共可绑定三个不同的支付宝账号。为了避免类似王先生的意外，客服人员建议可以用不同的手机号或邮箱先注册三个支付宝账号，“这样其他人再拿到（个人信息）也没有名额了”。

目前，支付宝已将该陌生支付宝账号与王先生银行卡解绑。王先生第一时间向居住地所在派出所报案，随后又被告知要向支付宝所属管辖地杭州报案。他告诉记者，希望警方尽快介入调查，查明事实真相。

支付宝决定不予理赔的短信。受访者供图。银行预留手机收到的验证码怎么泄露的？

澎湃新闻记者做了一个测试，用朋友的手机号B注册一个支付宝账号，只需输入B号码收到的短信验证码即可完成注册。

随后，记者在这个新的支付宝账户上添加曾绑定在自己手机号A上的银行卡。点击“添加”后，页面需要输入本人银行卡上的姓名、银行卡号，并填写银行预留手机收到的短信验证码，其间不需要上传身份证照片，填写信息完毕后即可绑定成功后。

支付宝客服人员坦言，目前支付宝尚未与手机运营商合作，因此对于注册手机号码的真实身份信息，支付宝无法核实。只要支付宝账户能绑定上银行卡，“就基本是实名认证的账户了”。

上述流程中，除了各种个人银行卡信息，最关键一步就是要填写银行预留手机的短信验证码。