祝先生名下信用卡多了两笔“莫名”的付款消息，款项均流向了某网购平台。 网络截图

　　若不是多嘴问了一句家人，泸州的祝先生或许还不知道，自己多年前注销的手机号被新机主使用后，如今正通过网上购物平台刷着自己的信用卡。5月14日，祝先生向华西都市报、封面新闻“云投诉”平台反映，在手机卡、银行卡和购物平台均是实名制的情况下，他3年前注销的手机号，竟能被他人通过网购平台使用自己的银行卡付款。

　　对此，律师表示，该案中的侵权主体应为刷卡者。同时，用户与银行、网购平台还存在服务合同关系，因此应用平台负有采取相应安全措施，确保支付过程安全和用户信息安全等义务。

　　今年4月下旬，祝先生收到了名下建设银行信用卡两条付款消息，一笔是4月19日付款88.98元，另一笔是4月22日付款25.11元，两笔款均流向了某网购平台。

　　尽管自己没有刷过这张信用卡，也没有在该平台购物，但对于这两笔消费，祝先生一开始并没有怀疑。“家里有个平板登录了我的平台账号，我老婆有时候会登录我的账号买东西，刷我的卡正常。”祝先生说，直到下班回到家中，他想起此事，“多嘴”问了一句，妻子却回复他“没有买”。

　　祝先生联系上网购平台客服“讨要说法”，客服人员回复祝先生称：这是某手机号绑定的该平台账户进行的消费，而该账户绑定的银行卡，正是祝先生的银行信用卡，平台是根据用户下的订单进行扣费。

　　“平台说的那个电话号码确实曾经是我的，但是2020年左右我已经注销了，而且这个号码关联的银行卡也在注销前更换了手机号。”带着疑惑，祝先生又找到银行客服，银行核实后回复称：祝先生此前已将银行信用卡绑定手机号码变更，银行是根据购物平台推送过来的账单进行扣费。

　　“我还联系了原手机号的新机主，对方否认在这个平台消费过。”祝先生称，自己尝试过报警，但警方称无法判定对方为“盗刷”，因此无法立案。

　　据了解，在目前的通信行业中，手机号码属可重复利用资源。即注销的手机号码在经过一段时间后，电信运营商会将其重新投入市场。而记者查询公开报道发现，类似祝先生这种注销手机卡未解绑软件，造成财产损失的并非个案。

　　有报道曾披露，一老人注销手机号因未解绑支付软件，手机号重新流入市场后，被新机主登录其支付软件转走近60万元；一女子注销手机卡未解绑多个平台账号，该手机号新主人通过此号码登录了原机主的支付和消费等多个APP，盗刷钱款共计15000余元。

　　记者以消费者的身份先后拨打中国移动、中国电信客服电话咨询。中国移动客服人员表示，注销后的号码会被清除所有业务数据，至少90天后才会被重新投放进“号码池”。中国电信客服人员表示，如果原机主未解绑某款APP，不排除新机主可能通过该号码登录原机主曾注册的APP。

　　针对祝先生的遭遇，四川纵目律师事务所律师张柄尧表示：该案中的侵权主体应为刷卡者，若其明知相应账户绑定他人银行账户而故意为之，相关金额达到法律要求，则涉嫌盗窃罪。若金额较小或其非明知，则属不当得利，依法应予以返回。同时，用户与银行、网购平台还存在服务合同关系，因此平台负有采取相应安全措施，确保支付过程安全和用户信息安全等义务。

　　四川时代永嘉律师事务所律师唐兆认为，如银行确已依照祝先生的申请将信用卡绑定手机号码进行了变更，但其未及时发现案涉交易时二者实名不一致，未采取合理的技术保障措施阻止交易，则可认定银行未尽到审慎审核义务，存在过错；若网购平台未尽到对手机号码持有人与信用卡账户之间关联性的审核验证义务，亦存在过错。

　　“在移动互联网时代，越来越多的APP都要求用户绑定手机号码。”在张柄尧看来，这就要求用户注销手机号码的同时，还应对之前手机号码所绑定的应用进行解绑，以确保信息安全。而实际上，大多数用户其实无法记清楚绑定的应用数据，工信部推出的“一证通查”服务，目前仅十多家头部APP接入，其他众多APP注册账号信息尚无法查询。

　　“这实质上意味着，用户其实无法彻底规避相关风险。”张柄尧认为，在这一情况之下，应用平台更应该切实履行自己的安全职责。

　　张柄尧举例，其中一个简单有效，切实可行的办法是：手机“二次放号”后，新的手机号码使用者必然会在新手机上进行登录。如果强制性地增加一个登录异常验证环节，将极大地确保信息安全，“目前部分银行APP已采用了这一强制验证手段，完成强制验证后相关应用才可以使用。”