|
吴小姐有一张带有银联标志的工行卡,平时从不离身,却莫名其妙被人转走了950元。更令人费解的是,这些钱分8次被充值到7个手机号码里,而这些号码,全都是她不认识的。 f, X2 ?0 b H% }( ^* a
- v7 m6 }8 l T( w2 X: Z% R3 t4 i* m7 k# t3 b
每天带在身上的银联卡,为何会在两天之内被人连续“消费”8次。这些钱,是怎么从卡里被转出去的呢?近两天,本报记者和吴小姐一起深入调查此事,发现银联卡具有许多人根本不知道的一项功能——只要知道卡号和密码,就能通过电话给任一手机充值。 ; G% [/ w m6 A4 _
6 U. Y; a! d9 N# `+ M3 b
* F4 J# g; [. @; Y! U银行卡两天被人刷走950元 2 }/ ^+ H, ^% R; V( C9 J F) ~
- J. R( w5 Z, K0 P& K8 |
/ ^: O. j8 R8 d. Y9 P
( r9 q: |0 ~5 u7 q
3 T& A. C. I5 ^3 j% K吴小姐说,出问题的是一张工行借记卡,平时一直带在身边的。这张卡没开通网上银行和短信提醒消费或者存款的功能,也从来没有拿来刷卡消费过。
9 I2 U5 d' S/ Q2 [+ c' U; r/ l- W! Z4 r
. {2 F7 \2 f! M10月10日下午,吴小姐给该银行卡查账时,发现余额比她记忆中少了1000元左右。她马上查询了一下记录,发现10月9日到10月10日短短一天内,该卡竟有8笔消费记录,有的是100元,有的是200元,有的是50元。
+ n7 F, U3 Y ?& v/ j& r- q/ n: F1 S3 J. Y. j- p$ w* ?
& ]6 N" Z1 I m/ o# i从不离身的卡,怎么会连续被扣款呢?
9 F) F# _& @2 T. \! Q6 F
7 s! A( Q; a7 w
6 z, R3 t, Q$ E$ t* U吴小姐马上联系了工行,被告知需要去开卡银行——中国工商银行杭州市庆春路支行核实情况。 " D2 x* ~3 j- [, ?$ I% c
F9 x/ Z0 {" Z( R5 D3 ~! ~+ W, R/ T0 i3 V" p: A, |2 ?; w
( \8 s1 p9 n3 V* m/ S; }$ e
& I* U: n. A4 w" b950元分别被充进7个手机 ; R! U5 M( g/ _: b k9 f9 V6 C
6 W) Q0 s- J. _5 G4 P ]% C1 A7 {% U. P' w. g% c6 Q
9 ^, D9 b( t; T: o ]$ Y+ a: P# f4 [; O m9 }7 p
前天,在工商银行庆春路支行,吴小姐拉出了10月9日-10月10日的交易明细,再次确认了被扣款950元的事实,并发现这些钱都被打入了不同的手机号码,但银行的交易明细单上不能显示具体的手机号码。 7 i" Y! R( l* \0 w+ u! v- R
' j ?! f: ]: O3 f5 @' ?' U' k- ~' ~5 m+ U
在银行和移动、联通服务热线的配合下,吴小姐终于查出了这些手机号码。“全部都是陌生号码,两个移动的,5个联通的。没一个我认识的,不但有杭州的号码,还有外地的。”
" c+ t# X3 |: R& |# E( ?4 m3 Z2 s2 ]( x
' N' T5 u4 O6 W$ t3 f: N3 o1 W
工商银行庆春路支行表示,移动和联通都有银联卡电话充值系统,只要拨打充值号码,输入卡号和密码,就能给指定的手机号码充值。也就是说,只要有人获得了你的卡号和密码,就能通过电话给任一手机充值(除非你特别设置了某张银行卡和某个手机号码绑定)。
# _. \* V* |' o/ ]* D
; O) Z/ y0 t& F' X* f' ^2 D$ K! f5 z6 w6 [3 Q& A
显然,吴小姐的卡号和密码被他人得知后,用来给许多手机充值了。那卡号和密码又是怎么泄露的呢?吴小姐推断,卡号很可能被人通过连号推算出来,而破译密码也就是个概率问题。 # Q- E! _& o( {8 Y5 y1 n
1 x) Q$ P7 K4 ^ \# Q' M
: `, P( T( [" x; @$ `6 }
被窃取的电话费在淘宝网上出售 * k! b9 q9 N' J7 `( `1 p/ d6 Q
/ U7 F# g- v7 e: j% {1 [ }3 x2 U3 P! _2 T" x+ i% i; {+ g
4 c" l+ J# `( F
9 C# [2 j2 s# c5 D: [& b" S1 i“查出被充值的手机号码后,我就给这些号码打了过去,结果被告知他们都是从淘宝网一个卖家那里,花钱购买了这些电话费。也就是所谓的手机话费代充值服务。”虽然吴小姐告知了这些买家,这些钱是被窃取的,但他们仍不肯透露卖家的淘宝网ID。 ! |: \" A- {, V# h3 x. a
) x+ u3 T7 J" V& m3 d. p3 X" e5 ^# z7 J; o$ G
昨天,记者从淘宝网搜索了一下,发现经营手机话费代充值业务的卖家真不少。 $ c/ i0 b( R$ `3 ]
+ J w. v I, H1 l
% v3 N! Z5 c; B- ]
这些代充值的卖家打出类似“50元移动话费只售49元”、“100元移动话费只售98元”的广告吸引买家。买家只需把需要充值的手机号码告诉卖家,就能很快获得充值话费。 ; ]( }" X! P& w, n/ P0 \" |
- \4 v" u3 \) |2 `0 m/ ]) ]$ U
7 B Y0 w( l9 F* y" U( `
由于价格略有优惠,自己又不需要动手,代充值业务还挺受买家的欢迎。
& V4 u; h2 u2 O8 c( B
5 u2 g# d) s2 |; ?5 `3 ^
* v' ?5 h2 Z3 h" K+ ]3 b卡号和密码如被“蒙中”就成受害人 ( T, |* Q6 B+ ?
^# j3 u! A+ ~, e9 i& P/ i% [$ {- H. U! v
_+ A7 e2 E. A
1 I9 W0 }( N& V0 u! c+ D
昨天,记者使用固定电话拨打13800571507,试验了一下。
9 N9 i5 D5 ^& ?4 ~! B8 u
, F: [5 y3 B; n% V
$ e/ E- J3 N; R" g7 ?- c电话接通后,语音提示“欢迎使用浙江移动银联卡电话充值系统”,随后提示“请输入手机号码”,确认要给该手机充值后,再提示“请输入银行卡卡号”和“请输入银行卡密码”,最后提示“请输入充值金额”。 7 q, n& `: v2 T3 G$ A3 ?
; F) r! R7 s# U5 I/ F2 P0 V! D7 X$ U# o* m* m! M4 b4 `9 b
充值成功后,记者分别查询了银行卡和手机充值记录,确认钱已经从银行卡扣除,充入手机。这就意味着,一旦记者的卡号和密码被人破译,即面临被盗危险。 3 k- \# X2 u+ K1 Q o) u6 M
! ?! b+ O1 k" h: T6 {& _0 N% Y9 C
0 h r8 {4 ]+ a! r一位从事软件工作的人士分析,同一银行、同一地区、同一类型的银联卡,卡号前面的大部分数字都是一样的,只有最后的少数几位是不一样的,用连号推算是很容易的。至于密码,基本都是6位数字,通过一些特殊的破解密码软件,可以用排列组合来蒙。运气不好的人,可能就被“蒙中”了。
1 u! z( u H( j5 _( t R' ~! a' r: E4 L# Q3 \" @6 n
- Z3 U- M8 G4 [7 W
为防自己的银联卡再次遭窃,吴小姐已经将自己所有银联卡内的钱款全数取出。 , ?2 _' }$ W- ]7 O; h
, G |: O, w6 L! E0 c, ]. n. a& ]9 ^ a9 w: e; a5 x, B
4 T( S& {; v5 G' b) z: L3 B+ S
+ u+ B+ O6 e0 o4 m1 e0 B9 a* O) E银联开通此功能未经卡主同意 2 i0 f- m6 ?% K6 D
/ Y( Y4 f$ U: z. W/ D) ~3 u. Y5 z6 p1 W0 C; W9 ^
" X, m* E! B$ Y P1 V* y1 h0 U0 s" {# r3 _; Q9 o
所有银联卡都会面临钱款源源不断被划走“充值”的危险吗?昨天,记者拨通了中国银联服务热线95516。 ( s" S5 T7 B% F3 S5 D1 t) I J
' }* ~5 @. D- O6 J
3 ^( ]7 b, z$ q' H. }“95516”工作人员称,具有银联标志且设有密码的银行卡,都可以通过电话给手机充值。移动号码充值拨打13800571507,联通号码充值拨打10109090。
% ^' g4 v4 ~, g! w$ ?5 t+ z0 o) p6 G6 `! r
. a+ t/ e' X; Z% e* z5 u* `) z
当记者问到该功能能否关闭时,“95516”工作人员表示无法回答,需要向“银通数码”咨询,号码为0571-88932718。 ; }8 U6 {! i2 E8 j, i D! d& A
$ T# m3 q! N ~ I; a( c, P& V. g" ?, a# ?3 o
记者拨通“银通数码”后,工作人员答复,银联卡电话充值系统是银联和移动、联通合作开通的,由于该充值系统调整,今年7月1日以后办的银行卡或是7月1日之前没有激活过的银行卡,现在暂时不能使用该项业务。“拨打我们的电话可以关闭银联卡的这项业务,但再开通就比较麻烦,不能通过电话了,需要银行开出证明。”
7 Y* {9 F J4 {$ x' f6 H" G% L% e/ @6 D0 ~2 T$ X
% X+ [$ t( M* n# C' _2 O
针对“95516”和“银通数码”的这些说法,吴小姐质疑——在消费者完全不知情的情况下,银联凭什么就自动替消费者开通此项容易导致风险的业务呢? ' f/ [1 N' [) m/ O% l9 Z C/ ^
( ^3 {6 l( X3 u
+ n2 b9 X2 b% w: }/ w4 z" K
昨天,记者对身边的同事和朋友作了随机采访。发现大部分人根本不知道银联卡具有此项业务,少数知道并在使用该业务的人,都认为比较方便,而从来没有意识到可能带来的风险。
: z- |+ ^8 r/ Y# p! Z
8 X$ c0 T3 I3 E% u1 s2 M% B% |5 [9 \0 Y! C1 E. q" F" T! z& c9 {
听说了吴小姐的遭遇后,大家纷纷表示:“现在能破解密码的黑客不少,这个业务的潜在危险实在太大了!”“以前从来没有想到过可能被偷,现在看来得关闭这项功能了。” 2 B* v, @3 F+ [
0 |6 |% R' q' J6 d% ~" L! \; d
3 i5 A7 E, i+ z1 Y% O- p5 x# @; d律师:银行有告知义务,否则应承担责任 & X0 n t7 W- n) M) \
! y& t) z' w8 b0 f$ O2 n- q
/ @$ @9 Q# A9 W8 x: W0 Z4 ~" P7 E" R0 T- P9 u) x9 z N0 p: U1 W
. S& }1 Y/ w5 t. F, }银联卡以网上代充值的形式被窃取钱款,责任到底在谁呢? # p9 D; c' ^( F7 t
9 M8 f! m, J( c9 P6 l7 }& y7 t9 r; |. \9 z% o4 Y- q) r% `: y
浙江浙联律师事务所陈钟律师认为,不管银联卡电话充值业务是不是银联推出的,作为客户,只要认准自己的开卡银行就可以了。主要要看办卡时和银行签订的协议里有没有这项业务。
: N: k n& F M# F( E6 X+ |; L4 r- s8 O( }- K6 g1 }+ W
6 x! T( J$ w) N& L) z1 H- h1 L
如果协议中明确写出,就要由客户自己来承担责任。如果完全没有写出,银行没有行使告知义务,应该承担赔偿责任。如果协议里隐含了这项服务,由于是格式合同,则作出不利于客户的解释,银行也应该承担责任。
$ r, v2 G4 j2 W5 W+ D" t" r B) {5 _/ r; k" g
+ c: q1 S! B. k$ l% k& K9 s+ H但需要注意的是,不管协议里有没有写出这项服务,失窃的最大原因都是密码的泄露。如果是客户自己泄露了密码,则要承担相应责任。 ! V# U% Y( Y/ I P# }; A8 o8 r
' n" u: Q/ D3 R7 {) |
) w$ P8 o. A8 X0 q& G( }
" {4 e2 o8 n/ ~- w7 l4 X! m$ o% m- r% O- K( w
6 J9 ~' U+ Z4 A+ C6 i& I
4 e0 v/ a- Z6 d- L
* `% C c! `0 s8 _; ~5 `
9 M$ e* T8 l: B$ a# q& ?淘宝网:该项新型盗窃还是第一次出现 & ?2 v' W. D, _1 y# T4 N( z: ?
( A& l( a" T3 P! J6 }$ {
+ o8 R( R8 k! k5 R) G
' U$ O, c- l" U F0 y
% i9 _$ ^( ?' `0 N* ~7 G- q前天,吴小姐已向杭州警方报案,求助警方追回被盗金额。 _8 P0 s! d) P; l1 q
/ H- e+ d2 ~/ }! B1 s
' k1 f$ h/ A5 D( |8 _1 u+ ?( n% Q昨天下午,吴小姐接到了警方的反馈:“民警告诉我,已经查到了窃取并出售话费的淘宝网卖家的ID。至于此人的真实身份,则需要进一步调查和核实。” 1 N" V8 q7 Y; u" a: l* I
) R# g8 V |0 Y4 K6 E9 X. Z& l% e, y
/ V$ n% m! M3 n2 B$ ]
昨天晚上,淘宝网公关部负责人卢维兴表示,他还是第一次听说淘宝网卖家以代充值的形式实施盗窃,淘宝网有专门的网络安全部门,会配合警方调查此事。不过,如果不知道密码,这项新型犯罪行为也不能实施。 & } [% u3 }, Y. l- a
5 I1 {+ `: d# u# W) A5 F
6 C6 z8 D4 y7 v4 Q# D. }在此,本报提醒所有银联卡持卡人,不管是通过自助取款机取钱还是在商店刷卡消费,千万不要让自己的密码被人看到。要知道,哪怕银行卡就在你身上,里面的钱还是有风险的。 |
|