|
吴小姐有一张带有银联标志的工行卡,平时从不离身,却莫名其妙被人转走了950元。更令人费解的是,这些钱分8次被充值到7个手机号码里,而这些号码,全都是她不认识的。 7 e& i1 }+ S {
$ q/ h) g2 a5 L# u7 H7 }3 d9 B, X8 I4 H' i
每天带在身上的银联卡,为何会在两天之内被人连续“消费”8次。这些钱,是怎么从卡里被转出去的呢?近两天,本报记者和吴小姐一起深入调查此事,发现银联卡具有许多人根本不知道的一项功能——只要知道卡号和密码,就能通过电话给任一手机充值。 / W& q/ s) {, R) u& z% L$ S
; S5 ]6 a2 O7 z) w Z3 P" B6 u; r! {# N# @. l
银行卡两天被人刷走950元
! q# |! d1 O8 U j- a5 F! ^& d t- E3 h* C4 k' `, Q
1 J0 |0 G+ i j4 |+ Y9 b) |, Q4 h$ P- q1 U+ s |
- t9 [/ `5 V4 E) s+ ^吴小姐说,出问题的是一张工行借记卡,平时一直带在身边的。这张卡没开通网上银行和短信提醒消费或者存款的功能,也从来没有拿来刷卡消费过。 b9 W9 u t; ` @ N! k9 b
! h. [! T% K" ?
/ X8 d, L( e L# X* h4 o3 G10月10日下午,吴小姐给该银行卡查账时,发现余额比她记忆中少了1000元左右。她马上查询了一下记录,发现10月9日到10月10日短短一天内,该卡竟有8笔消费记录,有的是100元,有的是200元,有的是50元。 : r- e9 R$ y8 C$ Q
+ }9 x9 Q @7 [" B7 p O% h, {: K- m% P: N$ A( J( u5 g
从不离身的卡,怎么会连续被扣款呢? 2 s* }* }2 e+ {3 ~. P3 p8 }
) S: D i; x2 D- {( \+ ]. L3 n, H7 b# Z- A3 x
吴小姐马上联系了工行,被告知需要去开卡银行——中国工商银行杭州市庆春路支行核实情况。 ' a* u7 |) e- K$ l# \8 i% g% b
4 g3 }1 ?* X, d$ z( j
# o& X5 d/ G m/ K: |6 \. k
3 i9 S0 m% g& F0 F+ f& d% T' N6 i9 x
950元分别被充进7个手机
$ A' I+ W0 h3 h% e4 k9 {" |# s5 P8 V3 I! p, I
; e; G8 Z+ }3 U3 A* A. S! E
$ k' \" x# ?, w! g. C, f7 X
1 H* T w% [) `# q2 ]' T! V前天,在工商银行庆春路支行,吴小姐拉出了10月9日-10月10日的交易明细,再次确认了被扣款950元的事实,并发现这些钱都被打入了不同的手机号码,但银行的交易明细单上不能显示具体的手机号码。 4 s6 @" a2 _7 f* S0 V/ ^4 F! g# \* T1 A
8 ^; F4 t5 H2 }% A( D( {
9 |, ^0 Y J+ a在银行和移动、联通服务热线的配合下,吴小姐终于查出了这些手机号码。“全部都是陌生号码,两个移动的,5个联通的。没一个我认识的,不但有杭州的号码,还有外地的。”
4 S3 j5 h6 h0 |# }6 P$ ~' S! c. g7 m- P$ }& v( B- [6 H
) Y' i0 g7 v, q2 j7 J( N8 h
工商银行庆春路支行表示,移动和联通都有银联卡电话充值系统,只要拨打充值号码,输入卡号和密码,就能给指定的手机号码充值。也就是说,只要有人获得了你的卡号和密码,就能通过电话给任一手机充值(除非你特别设置了某张银行卡和某个手机号码绑定)。 2 \ a1 f# i) m1 {
5 s+ N) r- w; l" y. b3 h1 P+ S7 {
2 E" h* S5 H/ M* P, g4 O& T# ?显然,吴小姐的卡号和密码被他人得知后,用来给许多手机充值了。那卡号和密码又是怎么泄露的呢?吴小姐推断,卡号很可能被人通过连号推算出来,而破译密码也就是个概率问题。
' q! P+ h* T" l; N) q
. [5 B6 i& D& M8 J# H
v* S& Q3 _6 ^7 l/ D被窃取的电话费在淘宝网上出售 - A9 S p$ w9 @2 k& _
1 x# q9 ?4 ^4 k, r0 n& q2 M# x
# j3 w: c$ g! L1 |
( n. ~: K( e% ^ z# [6 @% I+ B7 I
O, T9 J* W5 g7 t“查出被充值的手机号码后,我就给这些号码打了过去,结果被告知他们都是从淘宝网一个卖家那里,花钱购买了这些电话费。也就是所谓的手机话费代充值服务。”虽然吴小姐告知了这些买家,这些钱是被窃取的,但他们仍不肯透露卖家的淘宝网ID。 9 ? d: R& G- y- k
L) r& t, b9 A1 @9 i/ |2 r, m, I
6 V( p- }' _: j昨天,记者从淘宝网搜索了一下,发现经营手机话费代充值业务的卖家真不少。 d3 U/ }& @' v9 ^
1 }5 |! X# I! Z; X m9 I
# _9 y$ |4 t' b% B# b1 J这些代充值的卖家打出类似“50元移动话费只售49元”、“100元移动话费只售98元”的广告吸引买家。买家只需把需要充值的手机号码告诉卖家,就能很快获得充值话费。 g/ z4 `/ J4 k0 z
0 F0 p- t, k/ `- L4 y4 e
9 v, l$ \4 c" l6 x3 [
由于价格略有优惠,自己又不需要动手,代充值业务还挺受买家的欢迎。 % U) x2 ^* Q6 ^) Q) I! K, k
" z3 n H/ w1 u6 }& d
: `. S. D) R# m# r( g0 ]
卡号和密码如被“蒙中”就成受害人
" S, g3 F' V" F( V' J/ E6 p# N- ?+ B$ O7 N
/ x$ U5 i4 i, H O* }4 h: A/ o7 ?: x! D, S
8 ?& V. k2 G. x+ s5 j
昨天,记者使用固定电话拨打13800571507,试验了一下。 . v7 J. E" i# `. e
" ]$ f( C/ M# \) ~9 j" a/ r- @- u% i! E- l9 o i
电话接通后,语音提示“欢迎使用浙江移动银联卡电话充值系统”,随后提示“请输入手机号码”,确认要给该手机充值后,再提示“请输入银行卡卡号”和“请输入银行卡密码”,最后提示“请输入充值金额”。
4 A/ Y- `$ O# d3 E5 {! B; R; U
2 I# v6 z$ P3 D L2 P3 [3 y& f& q4 T/ f$ b
充值成功后,记者分别查询了银行卡和手机充值记录,确认钱已经从银行卡扣除,充入手机。这就意味着,一旦记者的卡号和密码被人破译,即面临被盗危险。 7 P: b# a) d1 |' E- O, Z& r6 Y8 f
Q( s8 B" K$ T) C8 ^ k
2 V0 B T8 V* r. d1 r' a6 a
一位从事软件工作的人士分析,同一银行、同一地区、同一类型的银联卡,卡号前面的大部分数字都是一样的,只有最后的少数几位是不一样的,用连号推算是很容易的。至于密码,基本都是6位数字,通过一些特殊的破解密码软件,可以用排列组合来蒙。运气不好的人,可能就被“蒙中”了。
7 _" J) r+ P4 B. F2 f% i8 A
! F6 O0 W4 z, L4 V5 y! I0 w1 q. g S! A% S a' S
为防自己的银联卡再次遭窃,吴小姐已经将自己所有银联卡内的钱款全数取出。 - V9 e9 \+ x! |/ Z
" ]4 V5 u2 U3 s& h, d2 @
8 F7 |, Y c( s5 c4 Z$ ?# \" n, [: x# m6 a6 S( x# W
1 ^* W" s5 s. p! l; |; D2 e4 ?银联开通此功能未经卡主同意
1 Q4 ~9 {9 D7 W9 Q3 o/ E* U; k3 c+ J4 L" v. h5 c1 b$ f
; e7 B% b p' u: S
" D7 {5 O% o. h* W o! l6 h1 | M9 B0 [2 e" _! h( V
所有银联卡都会面临钱款源源不断被划走“充值”的危险吗?昨天,记者拨通了中国银联服务热线95516。
1 Z3 y* e* o, A- q
. Y$ k. `" G0 ^, h
% G* t2 ]9 Y" W1 t+ V“95516”工作人员称,具有银联标志且设有密码的银行卡,都可以通过电话给手机充值。移动号码充值拨打13800571507,联通号码充值拨打10109090。
" q4 F1 n' Y/ }
( |8 E. g2 B4 M l9 m$ y: a0 U9 p; T
当记者问到该功能能否关闭时,“95516”工作人员表示无法回答,需要向“银通数码”咨询,号码为0571-88932718。
& ]! ^ u4 U ^+ P0 [" R( s$ z6 n# |9 [% Q1 V
6 o- w) A" ~, C( ^! Q
记者拨通“银通数码”后,工作人员答复,银联卡电话充值系统是银联和移动、联通合作开通的,由于该充值系统调整,今年7月1日以后办的银行卡或是7月1日之前没有激活过的银行卡,现在暂时不能使用该项业务。“拨打我们的电话可以关闭银联卡的这项业务,但再开通就比较麻烦,不能通过电话了,需要银行开出证明。” 9 t9 i* Z# m9 K5 U/ _
+ ]8 g3 R4 A2 I3 J6 w( w
% R4 D' {# a& Z% I3 u+ j针对“95516”和“银通数码”的这些说法,吴小姐质疑——在消费者完全不知情的情况下,银联凭什么就自动替消费者开通此项容易导致风险的业务呢?
* F, L* j/ I8 Z" N7 }/ \, G
, }: V* t3 u7 G7 b! {* Y6 O
) Q. B8 S7 W& |$ d) e昨天,记者对身边的同事和朋友作了随机采访。发现大部分人根本不知道银联卡具有此项业务,少数知道并在使用该业务的人,都认为比较方便,而从来没有意识到可能带来的风险。 * C" }' _2 u4 u' {( l6 j( G1 f* a
- I+ ^' }8 h% h; B/ T6 r1 V
6 r* f; u: F6 I* H听说了吴小姐的遭遇后,大家纷纷表示:“现在能破解密码的黑客不少,这个业务的潜在危险实在太大了!”“以前从来没有想到过可能被偷,现在看来得关闭这项功能了。”
x& X+ l# u! \) y% ^# ?0 Z
# i8 B B6 c4 K$ r. ?% m
; g6 k( i% v* y6 X" ?9 \9 m* N律师:银行有告知义务,否则应承担责任
# v: q( a' w3 n$ U( X/ E y+ Z5 t: A4 W; z" }
& q3 N& j% _2 ^# J8 c
; C( r! t t2 C& _' {( Z- Y: w" t% V4 y8 y8 F
银联卡以网上代充值的形式被窃取钱款,责任到底在谁呢? ' A& y1 Z& H# e, t
$ _6 U/ }* J z v H! W% s
5 ?8 `3 ^# x" {7 Y浙江浙联律师事务所陈钟律师认为,不管银联卡电话充值业务是不是银联推出的,作为客户,只要认准自己的开卡银行就可以了。主要要看办卡时和银行签订的协议里有没有这项业务。 4 B& A) ` U; z. A8 [0 ~' r, j
* e6 ]1 ]- V# K2 u9 T& w, D
) \4 ]: Z9 S0 H- z" ~! h2 b# G6 a. {% ^5 W如果协议中明确写出,就要由客户自己来承担责任。如果完全没有写出,银行没有行使告知义务,应该承担赔偿责任。如果协议里隐含了这项服务,由于是格式合同,则作出不利于客户的解释,银行也应该承担责任。 , ^" L: W" u P4 F
+ K: G# r& _2 {- |0 q2 p: u! T9 I9 o
3 Z# Q* N J& n9 Z' m但需要注意的是,不管协议里有没有写出这项服务,失窃的最大原因都是密码的泄露。如果是客户自己泄露了密码,则要承担相应责任。
4 O5 v2 _1 h6 D5 L! L. k/ ^! e0 d- p9 W9 X: w+ z
0 X9 \3 A1 @2 V0 A8 h+ w: i
7 ]: ?, u1 u, A T2 `! G
, o% c$ A/ N0 A7 c* `; G# V7 w$ S0 @, `1 \2 e/ m
$ f* H+ L7 c f
4 E& h* r" ~: y1 ]3 U+ K1 [8 i3 a; r. P' T0 u' B0 E
淘宝网:该项新型盗窃还是第一次出现 0 P* x k8 i$ O6 @& M
7 \- B) m# X, I; O5 C; v6 j; L- ]* z0 j+ L3 [
% W& G& p) u' e" y0 F
9 p' Y$ ^" j1 [0 n4 _
前天,吴小姐已向杭州警方报案,求助警方追回被盗金额。 6 Q# p+ ?' F$ z
- i* ]1 v8 q# ]" w n' @
4 ^8 V1 a1 y) ?. g) [* L# I昨天下午,吴小姐接到了警方的反馈:“民警告诉我,已经查到了窃取并出售话费的淘宝网卖家的ID。至于此人的真实身份,则需要进一步调查和核实。”
, D, \/ d' _3 L& T* u$ \* o
8 ~* |( K3 r0 ^# p8 Z( ^ _/ D, W3 d3 R# h; ~
昨天晚上,淘宝网公关部负责人卢维兴表示,他还是第一次听说淘宝网卖家以代充值的形式实施盗窃,淘宝网有专门的网络安全部门,会配合警方调查此事。不过,如果不知道密码,这项新型犯罪行为也不能实施。 + p9 I: A, `8 j1 g6 g0 K
! u u1 h8 r# M* N; i, K# `
, ]5 w+ P- g" u* J$ [7 F
在此,本报提醒所有银联卡持卡人,不管是通过自助取款机取钱还是在商店刷卡消费,千万不要让自己的密码被人看到。要知道,哪怕银行卡就在你身上,里面的钱还是有风险的。 |
|