|
吴小姐有一张带有银联标志的工行卡,平时从不离身,却莫名其妙被人转走了950元。更令人费解的是,这些钱分8次被充值到7个手机号码里,而这些号码,全都是她不认识的。
: t* M6 c' p1 G: L& l& w# V+ I, o& P9 M& ? s
% Z: z' K4 b6 k2 u2 h
每天带在身上的银联卡,为何会在两天之内被人连续“消费”8次。这些钱,是怎么从卡里被转出去的呢?近两天,本报记者和吴小姐一起深入调查此事,发现银联卡具有许多人根本不知道的一项功能——只要知道卡号和密码,就能通过电话给任一手机充值。 , x1 q t! n: Q1 Q" F) `* I. z
2 L7 @+ v/ j, T2 O7 K% \4 a' p
! }) i) B" i" m2 E; _
银行卡两天被人刷走950元 ( k' B/ b( j: T, U; \" H
! d4 i$ ~2 f/ Y' W
F# f3 X+ p5 Y# @" j% e" ? v( P d- @- j8 N; b- y* D/ R
9 Y- e) K3 u2 N4 S3 P# v% e
吴小姐说,出问题的是一张工行借记卡,平时一直带在身边的。这张卡没开通网上银行和短信提醒消费或者存款的功能,也从来没有拿来刷卡消费过。 " ]4 T, ]& @( h
1 Q/ |7 w" W: Z& w B
2 U* G) A: v8 N. E/ [10月10日下午,吴小姐给该银行卡查账时,发现余额比她记忆中少了1000元左右。她马上查询了一下记录,发现10月9日到10月10日短短一天内,该卡竟有8笔消费记录,有的是100元,有的是200元,有的是50元。
; M/ \( ~% k9 s4 {, L, `4 o
8 ~7 o. W% g7 v$ e" C1 Q. `, g8 M
从不离身的卡,怎么会连续被扣款呢? 0 O& i+ ?: m5 B5 L* ~7 U$ x" ^
u$ m2 l" R) \3 H0 O5 M( F
# O( ]' T5 L6 f# y& |3 T吴小姐马上联系了工行,被告知需要去开卡银行——中国工商银行杭州市庆春路支行核实情况。
9 u- Q+ {. p; E# p6 }, c3 d4 g& l9 w9 i' k4 ^) ?9 R. L
* [7 {/ P8 v/ F8 g. l. c3 D& [8 g# \4 `9 r- T, ]; Q
) D: Z6 V: a9 X2 ?950元分别被充进7个手机 1 G4 N- b$ |) @2 z2 w6 N$ ]+ ]
. ?; y$ X7 ?! J3 J" J( G5 O
3 Y4 S) }3 L$ W. k$ K5 b: ]5 I8 @0 x) W( ]0 B8 |
9 j; M% Y3 _; Z3 e) b
前天,在工商银行庆春路支行,吴小姐拉出了10月9日-10月10日的交易明细,再次确认了被扣款950元的事实,并发现这些钱都被打入了不同的手机号码,但银行的交易明细单上不能显示具体的手机号码。 * s3 N8 ]8 W q" k
: z, s& O# j9 X' q- @9 _
" Y& W4 q, ]5 z1 O1 g8 r( y2 l在银行和移动、联通服务热线的配合下,吴小姐终于查出了这些手机号码。“全部都是陌生号码,两个移动的,5个联通的。没一个我认识的,不但有杭州的号码,还有外地的。” ) q/ [; g8 o, U4 ?: Z' s1 Q
" M" R$ Z) c) u! u
+ o6 p: t; M% p, X ?' X工商银行庆春路支行表示,移动和联通都有银联卡电话充值系统,只要拨打充值号码,输入卡号和密码,就能给指定的手机号码充值。也就是说,只要有人获得了你的卡号和密码,就能通过电话给任一手机充值(除非你特别设置了某张银行卡和某个手机号码绑定)。
1 H0 F: c4 x6 o7 R4 L, S! d7 f4 u$ Q( [; g/ k# N/ ~+ D
$ N2 k- [' T' m m9 l
显然,吴小姐的卡号和密码被他人得知后,用来给许多手机充值了。那卡号和密码又是怎么泄露的呢?吴小姐推断,卡号很可能被人通过连号推算出来,而破译密码也就是个概率问题。
9 b7 a4 m9 T Q
2 b3 W. H6 l0 U" f4 }' n& |2 M3 p6 D$ v- l. \7 q
被窃取的电话费在淘宝网上出售 6 }4 P- o2 `, V9 I
" E+ s9 L+ s- ~0 \ g$ ^; I* @$ r5 z9 t+ I; f+ s1 ^, {7 O" A
- k, T% t: v, @ {/ V. z) _
$ N% q9 Q- c! M: @& M) t; u* J+ \“查出被充值的手机号码后,我就给这些号码打了过去,结果被告知他们都是从淘宝网一个卖家那里,花钱购买了这些电话费。也就是所谓的手机话费代充值服务。”虽然吴小姐告知了这些买家,这些钱是被窃取的,但他们仍不肯透露卖家的淘宝网ID。 - S8 C3 ~& n1 `0 A$ q! ~' t" z
! O9 o! I. ]4 J4 s. I0 J, H/ B
# U; C) h H3 N; {% X昨天,记者从淘宝网搜索了一下,发现经营手机话费代充值业务的卖家真不少。
# p. d8 ]) Y0 x4 R/ d* S9 g8 M
9 K" J; \ }5 D1 l
! n) J( J* u, n这些代充值的卖家打出类似“50元移动话费只售49元”、“100元移动话费只售98元”的广告吸引买家。买家只需把需要充值的手机号码告诉卖家,就能很快获得充值话费。
( D. w5 }1 u' _- Z/ [# e6 k; s
4 f" _( W" H! h l$ G" M由于价格略有优惠,自己又不需要动手,代充值业务还挺受买家的欢迎。
4 y" |, `3 A% P2 F4 e. O9 i5 G% N. L6 T% D* T7 a# { S: _( t2 }
% i+ k- t# q% f, r卡号和密码如被“蒙中”就成受害人 ; o' W$ O* T( z; s
5 B) R( \* B D- `- R1 Y4 {, r7 w5 c
" l8 }8 m) S$ |- \. a: m9 A" J6 T5 m! u
昨天,记者使用固定电话拨打13800571507,试验了一下。 9 z, b5 D7 Z9 g" g* ?
6 V; _6 B1 ^0 r' I' g) _
; c; q6 w7 [0 J- j% l8 v6 B, |, M9 F3 m
电话接通后,语音提示“欢迎使用浙江移动银联卡电话充值系统”,随后提示“请输入手机号码”,确认要给该手机充值后,再提示“请输入银行卡卡号”和“请输入银行卡密码”,最后提示“请输入充值金额”。
3 h, \! x1 ?$ Q+ i2 z8 K( U( |7 M; K# C" n3 W( s, U
P/ \8 `3 h( q+ P
充值成功后,记者分别查询了银行卡和手机充值记录,确认钱已经从银行卡扣除,充入手机。这就意味着,一旦记者的卡号和密码被人破译,即面临被盗危险。
" s0 A% n+ F- W1 z3 H& g& `( ?
6 f; s* z( A, U! U. K
- S, Z0 R3 C C. X O5 F一位从事软件工作的人士分析,同一银行、同一地区、同一类型的银联卡,卡号前面的大部分数字都是一样的,只有最后的少数几位是不一样的,用连号推算是很容易的。至于密码,基本都是6位数字,通过一些特殊的破解密码软件,可以用排列组合来蒙。运气不好的人,可能就被“蒙中”了。 : s4 X3 v- ^, O. q
, j# C& u9 O; b& f* T) K Z9 [
! h$ X. x/ d% l; w
为防自己的银联卡再次遭窃,吴小姐已经将自己所有银联卡内的钱款全数取出。
6 y, N# S- E! x0 y6 w
$ ^3 b# N. X$ [% j) k
* c- q4 ^6 \5 x$ V i) ~, I" `: r, u5 E* a
6 k' s3 Z# _- a# m3 ?4 w& C7 x
银联开通此功能未经卡主同意
, I |' N/ ^8 x! p8 V7 T* J# s; J# c8 d7 W) f5 y, Z! y: s
`9 e+ X3 e) U% Q' D; _8 `; ^4 H3 z% I
* J1 d5 Q: n* g" t; c
所有银联卡都会面临钱款源源不断被划走“充值”的危险吗?昨天,记者拨通了中国银联服务热线95516。 6 r8 A0 `' @( c" d6 ]3 z" f) w
+ g# f( F4 t& m- d7 T( ]/ l
7 t5 Z% s& R- Z" C# J5 L, `/ u“95516”工作人员称,具有银联标志且设有密码的银行卡,都可以通过电话给手机充值。移动号码充值拨打13800571507,联通号码充值拨打10109090。
) F% T1 v5 B. v$ R
0 d1 ~2 m% V' E: I2 P b Q, k
/ n. u2 I! _ u% ^7 X& `/ e当记者问到该功能能否关闭时,“95516”工作人员表示无法回答,需要向“银通数码”咨询,号码为0571-88932718。 # V( \# x" }3 w) P2 x5 @
0 T% F/ M( m+ p0 R, H3 ]! E) P# D3 ^! ~$ P% S) b3 K# C, r; [' V
记者拨通“银通数码”后,工作人员答复,银联卡电话充值系统是银联和移动、联通合作开通的,由于该充值系统调整,今年7月1日以后办的银行卡或是7月1日之前没有激活过的银行卡,现在暂时不能使用该项业务。“拨打我们的电话可以关闭银联卡的这项业务,但再开通就比较麻烦,不能通过电话了,需要银行开出证明。” 3 N( N0 W' |/ Z L4 n4 T+ T( }
! N! D' P9 F0 Q B& Q' j
- x! T+ L$ D3 b2 d* u: j, O. [' g针对“95516”和“银通数码”的这些说法,吴小姐质疑——在消费者完全不知情的情况下,银联凭什么就自动替消费者开通此项容易导致风险的业务呢?
2 w% i9 D, J' C( D7 {( T" p* V0 ]
$ H& [- u4 [. h
昨天,记者对身边的同事和朋友作了随机采访。发现大部分人根本不知道银联卡具有此项业务,少数知道并在使用该业务的人,都认为比较方便,而从来没有意识到可能带来的风险。
% M: f G6 Q* G! Z2 y! j! y, b5 q+ N3 _3 X& D' H9 U+ w5 L
! L- o+ N$ M6 N$ @: |- F0 |听说了吴小姐的遭遇后,大家纷纷表示:“现在能破解密码的黑客不少,这个业务的潜在危险实在太大了!”“以前从来没有想到过可能被偷,现在看来得关闭这项功能了。”
( k% X* W9 I* t T- ^/ j( M( B. t2 X4 f h
* G# J0 [6 d4 h7 q- e( d
律师:银行有告知义务,否则应承担责任
2 ]1 y4 `& ?- C7 x4 W5 d9 l5 ^4 O
% J( m7 ^# q5 u% i' E2 s7 \$ U# @) n7 Z+ U
0 [9 K7 l- i) @% u3 i8 A7 y+ j' l
银联卡以网上代充值的形式被窃取钱款,责任到底在谁呢? % c4 o/ E/ e' V; K R# Z; ^
8 Q6 }# m e0 o" R' O2 P9 F+ m. \7 b" k. L
浙江浙联律师事务所陈钟律师认为,不管银联卡电话充值业务是不是银联推出的,作为客户,只要认准自己的开卡银行就可以了。主要要看办卡时和银行签订的协议里有没有这项业务。 ; Z: E- H4 b8 @8 L+ i( f$ M) [: f* ^
$ B/ D% A# l3 x
1 Y) E! w0 Y U; I+ E( t
如果协议中明确写出,就要由客户自己来承担责任。如果完全没有写出,银行没有行使告知义务,应该承担赔偿责任。如果协议里隐含了这项服务,由于是格式合同,则作出不利于客户的解释,银行也应该承担责任。 ' }: V* I% c' Y7 ?7 ?3 ?( t% D) Z
7 S% k' \* W ]
* u1 E9 X, E5 v& t但需要注意的是,不管协议里有没有写出这项服务,失窃的最大原因都是密码的泄露。如果是客户自己泄露了密码,则要承担相应责任。
; o8 d2 B u. F7 C' j) D2 X$ ^5 A" b5 ?
. a" n& c, v3 [. e4 k, W. R" S C/ F9 T
+ r9 Q( r' c+ D6 X
% u2 S7 W l. f1 S- j) F) o9 Z3 d1 y" b9 H/ S" P+ @% x) G$ G
9 L; R% c# Y' s
5 h) c9 j9 Y: @淘宝网:该项新型盗窃还是第一次出现
/ F4 A8 Q/ }% h/ Q
! E0 v0 k% j' J% B
2 y) J! l1 u% z, B6 a# ?5 ?' \
/ M3 W. e) ]6 A/ S' R V% n- z$ h7 L! |0 P2 _. S7 U
前天,吴小姐已向杭州警方报案,求助警方追回被盗金额。
3 R7 {( j+ c( {% y2 Z2 y: `
" I& p7 c$ n0 x/ d% {4 R' z
# \$ d4 t7 t& q7 e昨天下午,吴小姐接到了警方的反馈:“民警告诉我,已经查到了窃取并出售话费的淘宝网卖家的ID。至于此人的真实身份,则需要进一步调查和核实。”
; l( c( ^8 k) J: ?
* M& Z' ~. D U& T* A
9 C! e5 c9 n! L0 \) Y昨天晚上,淘宝网公关部负责人卢维兴表示,他还是第一次听说淘宝网卖家以代充值的形式实施盗窃,淘宝网有专门的网络安全部门,会配合警方调查此事。不过,如果不知道密码,这项新型犯罪行为也不能实施。
' ^/ r( d8 i3 o5 E8 X' E( A) A. i
1 Y" m) o0 j' _- I( t1 g) [" ]" d K. E& w
在此,本报提醒所有银联卡持卡人,不管是通过自助取款机取钱还是在商店刷卡消费,千万不要让自己的密码被人看到。要知道,哪怕银行卡就在你身上,里面的钱还是有风险的。 |
|