打工男子爱好上网玩游戏，经常利用手机购买游戏虚拟物品，竟然以此琢磨出了“手机漏洞”，窃取室友所有银行存款。昨天，武汉开发区(汉南区)神龙派出所通过调查走访，抓获犯罪嫌疑人，成功追回被盗存款。

6月17日中午，在武汉开发区某企业打工的桦林(化名)到神龙派出所报警，工资卡上的5000多元钱不翼而飞。派出所民警匡晓云让桦林调取银行卡信息，从流水上发现5427元钱于6月15日分两次被取出，最后余款仅剩7元。

“我觉得很可能是身边人偷的。”桦林向民警反映情况时称，“自己有个玩得很好的室友李某，经常一起上网打游戏、购物，一些隐私信息他都知道。”寝室一共住了6个人，民警对其他5人逐一开展调查走访，当询问李某时，李某由于心虚，神情慌张，很快向民警交代了作案事实。

18岁的李某从湖南来汉打工，因为喜欢上网玩游戏，经常在网上购买游戏里面的虚拟物品，加上生活开销大，每月的工资入不敷出。由于经常用手机在网上购物，他发现一个漏洞：手机支付宝捆绑银行卡，只要不退出或修改银行卡登入信息，可以通过手机捆绑的支付宝窃取银行卡存款。

6月初，李某通过自己的手机反复操作，确认了这个漏洞。6月15日中午，他回到寝室，趁桦林和其他室友都熟睡以后，将偷拿桦林的手机，通过桦林手机捆绑的支付宝，从其银行转账3000元到自己的支付宝内。由于金额较大，李某因为心虚，又将2600元钱转回到其银行卡上，然后将手机放回了原处。

6月15日是单位发工资的日期，当天下午，桦林到银行查询存款，发现只有5427元钱，感觉少了几百块钱。因为数额不大，桦林也就没有放在心上。

当天晚上，李某见桦林没有察觉异样，于是趁寝室的人都睡着以后，再次实施盗窃。这一次，他用桦林的手机在线注册了新的支付宝账户，然后通过手机短信和桦林的身份信息，将新支付宝账户和银行卡捆绑，一次性将银行卡的全部存款转至新的支付宝账户内，然后转走。由于桦林很少用手机支付宝在网上购物，所以对此浑然不知。

6月21日，李某被警方抓获后，已向桦林退还全部盗窃存款。

警方提醒，最好给手机屏幕保护设置复杂密码，不要轻易透露。一旦发现手机被盗或遗失，第一时间打电话给支付宝或者银行客服，及时冻结账户。