下沙论坛

 找回密码
 注册论坛(EC通行证)

QQ登录

QQ登录

下沙大学生网QQ群8(千人群)
群号:6490324 ,验证:下沙大学生网。
用手机发布本地信息严禁群发,各种宣传贴请发表在下沙信息版块有问必答,欢迎提问 提升会员等级,助你宣传
新会员必读 大学生的论坛下沙新生必读下沙币获得方法及使用
查看: 3228|回复: 1
打印 上一主题 下一主题

银联卡电话充值存在被窃风险 许多人不知这一功能

[复制链接]
  • TA的每日心情
    奋斗
    5 小时前
  • 签到天数: 2384 天

    [LV.Master]伴坛终老

    跳转到指定楼层
    1
    发表于 2008-10-15 14:50:43 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
      吴小姐有一张带有银联标志的工行卡,平时从不离身,却莫名其妙被人转走了950元。更令人费解的是,这些钱分8次被充值到7个手机号码里,而这些号码,全都是她不认识的。* W, y) J6 C. k5 j0 }2 k
      每天带在身上的银联卡,为何会在两天之内被人连续“消费”8次。这些钱,是怎么从卡里被转出去的呢?近两天,本报记者和吴小姐一起深入调查此事,发现银联卡具有许多人根本不知道的一项功能——只要知道卡号和密码,就能通过电话给任一手机充值。$ Q" @( ~7 X5 ?- Q  Z
      银行卡两天被人刷走950元3 O+ h4 D% ^- `$ ?
      吴小姐说,出问题的是一张工行借记卡,平时一直带在身边的。这张卡没开通网上银行和短信提醒消费或者存款的功能,也从来没有拿来刷卡消费过。/ D5 ?8 ^( C' ]" j1 {9 q
      10月10日下午,吴小姐给该银行卡查账时,发现余额比她记忆中少了1000元左右。她马上查询了一下记录,发现10月9日到10月10日短短一天内,该卡竟有8笔消费记录,有的是100元,有的是200元,有的是50元。
    - G+ H5 s$ J8 G+ Q- N  B  从不离身的卡,怎么会连续被扣款呢?
    7 F+ _8 m3 W' {7 g# Z4 e  吴小姐马上联系了工行,被告知需要去开卡银行——中国工商银行杭州市庆春路支行核实情况。& U7 N: F$ X8 O* {
      950元分别被充进7个手机  H! i$ V! j  K. d
      前天,在工商银行庆春路支行,吴小姐拉出了10月9日-10月10日的交易明细,再次确认了被扣款950元的事实,并发现这些钱都被打入了不同的手机号码,但银行的交易明细单上不能显示具体的手机号码。
    $ b  P% K9 p4 ~9 n7 x* T% F  D6 e4 y  在银行和移动、联通服务热线的配合下,吴小姐终于查出了这些手机号码。“全部都是陌生号码,两个移动的,5个联通的。没一个我认识的,不但有杭州的号码,还有外地的。”* \, d5 a. |9 |
      工商银行庆春路支行表示,移动和联通都有银联卡电话充值系统,只要拨打充值号码,输入卡号和密码,就能给指定的手机号码充值。也就是说,只要有人获得了你的卡号和密码,就能通过电话给任一手机充值(除非你特别设置了某张银行卡和某个手机号码绑定)。
    $ N& A1 I4 p* \& J& r  显然,吴小姐的卡号和密码被他人得知后,用来给许多手机充值了。那卡号和密码又是怎么泄露的呢?吴小姐推断,卡号很可能被人通过连号推算出来,而破译密码也就是个概率问题。
    / g! Y8 _) C2 X" I$ k0 k! T  被窃取的电话费在淘宝网上出售
    $ W" S" U$ d& K5 P+ P- K  “查出被充值的手机号码后,我就给这些号码打了过去,结果被告知他们都是从淘宝网一个卖家那里,花钱购买了这些电话费。也就是所谓的手机话费代充值服务。”虽然吴小姐告知了这些买家,这些钱是被窃取的,但他们仍不肯透露卖家的淘宝网ID。0 H/ c: \: X, U) U
      昨天,记者从淘宝网搜索了一下,发现经营手机话费代充值业务的卖家真不少。
    . z8 d* L+ E: M7 v  这些代充值的卖家打出类似“50元移动话费只售49元”、“100元移动话费只售98元”的广告吸引买家。买家只需把需要充值的手机号码告诉卖家,就能很快获得充值话费。. x/ J- s4 {4 U! s
      由于价格略有优惠,自己又不需要动手,代充值业务还挺受买家的欢迎。. Q4 t' O# a/ b4 ^* Y4 O
      卡号和密码如被“蒙中”就成受害人) X; S4 @, Z* _! V( `
      昨天,记者使用固定电话拨打13800571507,试验了一下。( P1 \( u9 [  T1 f
      电话接通后,语音提示“欢迎使用浙江移动银联卡电话充值系统”,随后提示“请输入手机号码”,确认要给该手机充值后,再提示“请输入银行卡卡号”和“请输入银行卡密码”,最后提示“请输入充值金额”。+ _/ h5 E1 L+ \( _  R+ {
      充值成功后,记者分别查询了银行卡和手机充值记录,确认钱已经从银行卡扣除,充入手机。这就意味着,一旦记者的卡号和密码被人破译,即面临被盗危险。% k0 G+ `4 n* d3 H8 L6 _9 j
      一位从事软件工作的人士分析,同一银行、同一地区、同一类型的银联卡,卡号前面的大部分数字都是一样的,只有最后的少数几位是不一样的,用连号推算是很容易的。至于密码,基本都是6位数字,通过一些特殊的破解密码软件,可以用排列组合来蒙。运气不好的人,可能就被“蒙中”了。
    : \) O& B5 L+ G- R' m( r9 D  为防自己的银联卡再次遭窃,吴小姐已经将自己所有银联卡内的钱款全数取出。4 H% z; c7 s, f3 n0 e. O

    $ D" V8 C+ r, O7 y2 S" z5 ?' h. p( R5 ^* T0 O
    银联开通此功能未经卡主同意7 A7 \  i/ x' i2 O
      所有银联卡都会面临钱款源源不断被划走“充值”的危险吗?昨天,记者拨通了中国银联服务热线95516。+ \" s* W! c' O2 {: f# y: M
      “95516”工作人员称,具有银联标志且设有密码的银行卡,都可以通过电话给手机充值。移动号码充值拨打13800571507,联通号码充值拨打10109090。
    1 _# _: b# }* s) g  当记者问到该功能能否关闭时,“95516”工作人员表示无法回答,需要向“银通数码”咨询,号码为0571-88932718。
    % G4 g' s8 H0 p  记者拨通“银通数码”后,工作人员答复,银联卡电话充值系统是银联和移动、联通合作开通的,由于该充值系统调整,今年7月1日以后办的银行卡或是7月1日之前没有激活过的银行卡,现在暂时不能使用该项业务。“拨打我们的电话可以关闭银联卡的这项业务,但再开通就比较麻烦,不能通过电话了,需要银行开出证明。”
    1 @* w2 W9 ^" _" Q  针对“95516”和“银通数码”的这些说法,吴小姐质疑——在消费者完全不知情的情况下,银联凭什么就自动替消费者开通此项容易导致风险的业务呢?+ t9 A4 w9 V1 H
      昨天,记者对身边的同事和朋友作了随机采访。发现大部分人根本不知道银联卡具有此项业务,少数知道并在使用该业务的人,都认为比较方便,而从来没有意识到可能带来的风险。4 f7 g) H* L- j. }
      听说了吴小姐的遭遇后,大家纷纷表示:“现在能破解密码的黑客不少,这个业务的潜在危险实在太大了!”“以前从来没有想到过可能被偷,现在看来得关闭这项功能了。”/ m4 V2 Q4 y" \! H2 |2 N
      律师:
    # w- B% g  J8 w  银行有告知义务,否则应承担责任
    - X* B) h& y' m5 E: U5 a  银联卡以网上代充值的形式被窃取钱款,责任到底在谁呢?
    9 \( p! [/ `& J+ y% ?  浙江浙联律师事务所陈钟律师认为,不管银联卡电话充值业务是不是银联推出的,作为客户,只要认准自己的开卡银行就可以了。主要要看办卡时和银行签订的协议里有没有这项业务。
    9 [2 q" I' l, O+ K% S! V  如果协议中明确写出,就要由客户自己来承担责任。如果完全没有写出,银行没有行使告知义务,应该承担赔偿责任。如果协议里隐含了这项服务,由于是格式合同,则作出不利于客户的解释,银行也应该承担责任。
    ( U5 y, S% p# E# f( ?! w  但需要注意的是,不管协议里有没有写出这项服务,失窃的最大原因都是密码的泄露。如果是客户自己泄露了密码,则要承担相应责任。! W0 _4 A3 L8 |2 l+ }% e
      淘宝网:2 b& R- s8 u. j  g7 T0 R4 |
      该项新型盗窃还是第一次出现
    8 y7 q6 K8 @% p8 W$ \) ]  前天,吴小姐已向杭州警方报案,求助警方追回被盗金额。
    % P; @4 V; g2 a3 S  昨天下午,吴小姐接到了警方的反馈:“民警告诉我,已经查到了窃取并出售话费的淘宝网卖家的ID。至于此人的真实身份,则需要进一步调查和核实。”3 l. {5 ~2 u7 v. p
      昨天晚上,淘宝网公关部负责人卢维兴表示,他还是第一次听说淘宝网卖家以代充值的形式实施盗窃,淘宝网有专门的网络安全部门,会配合警方调查此事。不过,如果不知道密码,这项新型犯罪行为也不能实施。3 h4 W) `/ a- T" K2 P
      在此,本报提醒所有银联卡持卡人,不管是通过自助取款机取钱还是在商店刷卡消费,千万不要让自己的密码被人看到。要知道,哪怕银行卡就在你身上,里面的钱还是有风险的。
    分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
    收藏收藏 分享分享 顶 踩
  • TA的每日心情

    2017-11-26 03:25
  • 签到天数: 2 天

    [LV.1]初来乍到

    2
    发表于 2008-10-15 15:21:45 | 只看该作者
    晕了,看看好像很可怕。我觉得刷卡的时候一般打印凭证还是销毁安全点。
    回复 支持 反对

    使用道具 举报

    本版积分规则

    关闭

    下沙大学生网推荐上一条 /1 下一条

    快速回复 返回顶部 返回列表