许多第三方支付平台都有一个“小额支付免密码(验证码)”功能，方便用户不需要每次支付都输入密码。可究竟方便的是用户还是窃贼呢?

自今年3月起，某电商平台陆续收到客户投诉，称与平台绑定的第三方支付平台账户被盗刷，但是单笔金额数目都不大，从99元-299元不等，而300元恰恰是该平台设置的小额支付免验证码的最高值。直到9月底，全国累计竟有60多名受害人，涉及金额共有5万多元。10月初，该平台负责人在自查无果后向南京鼓楼警方报案，警方随即展开侦查。

利用二手闲置平台“交易”

警方在调查中发现，所有的受害人账户都曾经在某二手闲置平台有过交易。但据受害人称，这些交易都非本人操作，而在交易成功后不久账户即被盗刷。

在这个过程中，也有受害人向平台投诉。“一般我们接到投诉就会暂时冻结这个账号，如果账号的所有人进行申诉是可以解冻的。”平台负责人告诉警方，但是这个被投诉的账户所有人却没有申诉，而是换了别的账户继续发布二手买卖信息，他总共换过6个不同的账户。随着调查的深入，警方发现受害人登录时IP地址和发布二手淘信息的IP地址居然是一致的，“也就是说是同一个人自己卖自己买，这是一幕‘独角戏’。”