300万存款离奇失踪
银行卡该不该设密码
&&□重磅策划：《大河理财》编辑部&执行&记者&王勇&&核心提示&&银行卡在自己手里，河北的李某在某银行的300万元存款竟然不翼而飞。近日发生的巨款失踪事件，被公众热议，信用卡安全问题成为人们谈论的话题。信用卡业务已经成为各大银行最为关注的焦点之一，银行对信用卡客户的争夺战也日益激烈。现代都市中一般人都习惯使用信用卡。记者近日走访各大银行网点，采访部分信用卡消费者发现，信用卡仍然存在着不少问题，信用卡被盗刷的安全性、赔付的便民性与收费的规范性仍让不少市民感到担心和困惑。信用卡该不该设密码？消费者对信用卡盗刷问题和银行服务态度的问题，依然如鲠在喉。&&A&&事件：巨款失踪后的责任归属&&▲&&近日发生在河北省的一件事情让人非常担心自己存在银行的钱。河北的李某存在当地一家银行石家庄开发区支行的三百多万竟然不翼而飞了。李某回忆称，一天下午3时许，她登录该银行网银查询账户余额，但吃惊的是，存款余额一栏所显示的数字仅776.17元。而这张银行卡在2月27日尚有309万余元存款，李某随即与银行总行取得联系，并向公安机关报案。目前，石家庄市公安部门已成立专案组。300万巨款从卡内不翼而飞，事件再次将信用卡安全问题摆在了世人面前。&&据媒体报道，李某称银行卡和U盾始终由其保管，从未给他人使用过，银行卡和U盾也始终在自己身边。她认为，银行未能有效保障存款安全，应为这次事件承担全部责任。事发后，李某及其亲属多次与存款的银行交涉，要求银行无条件赔付存款，但被后者屡次拒绝，双方互不相让。银行有关负责人表示，银行与持卡人签署开户协议时，已经明确要求持卡人保管好自己的信息及密码，不要将卡交由他人使用，在无法确定此卡密码是否泄露的情况下，储户没有理由要求银行承担责任。“不能排除银行卡因为密码泄露而被人复制盗刷的可能性。”该负责人表示，一些不法分子通过在ATM机上安装仪器就可以获取银行卡的密码和客户基本信息，同时在ATM机上安装摄像头，用以拍摄储户输入的支付密码。&&石家庄市公安局相关负责人表示，此案目前已被定性为重大刑事案件，目前警方正在全力侦破，但案情具体细节尚不便向外界披露。&&B&&博弈：有密码和没密码的安全之争&&▲&&消费者孙女士近日发现所持的银行信用卡被恶意盗刷14000元，立即与银行客服联系。银行的信用卡部门在做了报案记录后，迅速按程序进行举证核实填报资料报总行审批，一个月后，孙女士信用卡被盗刷事件得到妥善处理，银行免去了其对14000元的还款责任，而且在被盗刷后半个月内就寄来了新的信用卡。孙女士的信用卡没有设置密码，但这次盗刷事件却得到妥善迅速的处理。&&为此有人认为，信用卡一旦被盗刷，设密码持卡人负全责；没设密码的信用卡被盗刷，则银行可负责赔偿。真是这样吗？记者采访了某银行信用卡部的相关负责人陈先生。他表示对于信用卡刷卡交易时是否需要输入密码，首先要区分境内和境外的交易。对于境外交易，信用卡必须凭签名消费。对于境内交易，根据国内持卡人的消费习惯，许多客户仍希望在刷卡消费时输入密码。因此国内许多银行发行的信用卡设置了交易密码功能以便客户选择，开通交易密码功能后，持卡人在境内银联线路刷卡交易时，须凭密码进行。&&如果持卡人给信用卡设置了凭密码消费，那么一旦遭遇盗刷则责任全部由持卡人自己承担，因为银行方面的解释是持卡人自己没有承担保管好卡片和密码不泄露的义务。但是如果持卡人没有给信用卡设置密码，那么一旦遭遇盗刷，则责任归属要看刷卡单据上的签名真实性，持卡人确认符合赔付条件，可获得一定限度的金额补偿。&&C&&观点：签名和密码都非传说&&▲&&一家银行信用卡部的业内人士认为，持信用卡凭签名或凭密码进行交易的方式都有一定安全保障，持卡人可以根据自身习惯来自由选择交易方式。选择凭签名消费，若产生丢失信用卡后的盗用，目前多家银行都提供了信用卡失卡保障服务，可以赔付持卡人被盗刷的金额损失。该人士提醒消费者，遭遇盗刷后，持卡人需及时挂失并向警方报案，办理一系列手续，确认符合赔付条件后，方可获得一定限度的金额补偿。如果选择凭密码消费，则可降低卡片丢失后被不法分子盗刷的几率。对于信用卡安全来说也不失多一层保障。&&有“内部人士”发帖称，信用卡不设密码更安全的奥秘在于，信用卡一旦被盗刷，有密码的持卡人将负全责，而没有设置密码的，银行将负责赔偿。“内部人士”甚至罗列了部分国内的案例支持自己的观点：因信用卡丢失被盗刷，凭密码消费的，法院倾向于判决持卡人负全责；凭签名消费的，法院会以持卡人没有保管好信用卡存在过错为由，判决持卡人承担10%-50%的损失，余下损失由商家承担，具体视商家过错内容而定。而如果出现签名与信用卡不符或刷卡人和持卡人性别不符等，商家的过错增多，持卡人承担的损失也将越少。对此种说法，不少市民质疑，到底要不要去取消信用卡密码？一位叫苏伯尔的网友也表示，下周就去把所有信用卡密码取消，有密码真的很麻烦。&&记者了解到，虽然不断有信用卡被盗刷案件发生，但为了争取客户，国内不少银行都推出了信用卡“失卡保障”服务。这一服务是指信用卡客户遗失信用卡后，持卡人如果在第一时间向银行申请挂失，银行将对持卡人在挂失前一定时间内因被盗刷而造成的损失进行赔偿。据记者了解，目前只有部分中小银行在国内推出了失卡保障，一些大型银行仅对于挂失后的损失进行保障。不过，“失卡保障”服务并不意味着持卡人将获得完全赔付。记者在多家银行网站的信用卡章程上了解到，目前各家银行“失卡保障”服务存在不同的实施细则，在保障的生效时间生效条件和赔付金额上均有不同。据介绍，多数银行提供的“失卡保障”限额为5000元至15000元不等，保障时间则为挂失前48小时。少数中小银行的保障时间可能延长至72小时。&&情结：密码取与舍的抉择&&▲&&D&&为了解商家对核查刷卡签名笔迹这一环节是否重视，记者随后对一些商场进行了走访调查。在调查中记者发现，大部分商场的收银员在用户签名后，并没有将签名笔迹与信用卡背面的原始签名进行仔细核对。在某超市内，一名信用卡用户拿着一张背后还未签名的信用卡购买了数百元的商品。记者采访中了解到，多数银行人士还是建议市民设置消费密码。一位工作人员告诉记者，信用卡是否安全还是应该关注被盗刷的风险，如果不设密码，被盗刷的风险明显变大。不建议市民取消信用卡的密码。有业内人士表示，国外的信用卡都是使用签名的，但也跟其使用环境和保障措施有关。由于向银行索赔的程序比较繁琐，信用卡被盗刷后指望从银行获得赔偿只是退而求其次的方法，就算判决商家或银行承担主要责任，通常持卡人也需要视情况承担10%至50%的损失。几乎所有银行的信用卡章程中都规定：“凡使用密码进行的交易，均视为持卡人本人所为。”银行信用卡部人士透露，设置密码意味着自设屏障，一旦因此被盗刷，银行无法识别信用卡是否真的被盗刷了，即使是真的被盗刷也会被认定为个人保护密码不当，责任为持卡人承担。&&河南省天翔律师事务所的李华阳律师告诉记者，章程的约定对银行及客户都有约束力，卡被盗刷银行和商家要担责，如客户有过错则可相应降低或免除他们的责任，泄露密码给他人就属过错一种，设密码的持卡人在用卡时无须核对身份证件，这就降低了银行和商家的责任。银行专业人士提醒，目前国内信用卡用卡环境还不很成熟，凭密码交易的持卡人在刷卡时，尽量用手掩盖密码器，防止密码泄露。而使用无密码信用卡的持卡人，也应该进行多重防护，如短信提醒交易金额限制等，并选择一些有失卡保障和异常交易监控的银行。拿到新卡后，一定要在卡背面签上自己的名字，而且字体笔迹最好有一定的特色，别人不容易模仿。这样可以有效地规避风险。尽管对选择哪种刷卡交易认证方式上，各方都有不同意见，但银行人士提醒，目前信用卡消费一般都是密码+签名，最好再绑定手机短信提醒，一旦发生盗刷情况，好及时挂失。&&&&建议：总有一个声音说服你&&▲&&E&&&&记者分别采访了多家银行资深人士，聆听了他们对信用卡安全问题的态度。银行人士宋先生明确表示，信用卡不设密码更安全的说法，与我国信用卡行业现状并不符合。同未设置密码的信用卡相比，设置密码的信用卡交易安全性更高，而风险责任承担与密码设置与否不存在必然联系。“我们银行除了推出交易验密功能外，还为持卡人提供了交易短信提醒主动换卡失卡保障等多项安全服务，为持卡人提供安全的用卡环境和服务保障。”&&宋先生说，出于保护持卡人利益考虑，也建议持卡人选择交易验密功能，对于持卡人因卡片遗失而导致的盗刷，交易验密功能恰恰是防范损失的有效手段，大大降低盗刷交易成功的概率；对于克隆卡盗刷事件，交易验密功能同样提高了不法分子窃取卡片信息的难度和作案成本，有效降低克隆卡欺诈事件的风险。&&一家银行的林小姐表示，信用卡账单分为纸质账单与电子账单，为保障持卡人信息安全，纸质账单投递时会以持卡人申请开卡时登记在册的地址为准，如持卡人更换地址需要及时与银行客服人员沟通更换账单投递地址。纸质账单在投递过程中会受到一些不可抗力因素影响，目前许多银行推出的信用卡电子账单可以避免投递过程中的不可抗力因素影响，并降低可能存在的风险。同时，使用网上银行查询本期账务或手机短信查询服务，还有助于实现绿色环保和低碳生活。&&某银行资深人士刘先生认为信用卡没有密码更安全的说法并不准确，小心使用才是上策。持卡人应牢记以下安全用卡守则：1.一旦信用卡丢失，应在第一时间挂失，尽可能减少盗刷风险。2.尽量不要去一些不熟悉、治安环境恶劣、不太规范和非法套现的商户处刷卡。3.持卡消费时，不要让卡离开自己的视线，给不法分子以可乘之机；注意观察POS机是否有改装的痕迹。同样，在取款机取款前，注意观察取款机周围是否有多余装置，留意插卡口是否有改装的痕迹。4.设置密码不要太简单，密码设置不要采用生日或身份证号码六位相连数字等易于被人知晓破译的密码。操作密码时，注意遮掩。5.不要将信用卡借给他人使用，不要随便向他人透露卡片密码等相关信息。6.及时开通短信通知功能，设置消费密码，防止被人冒用。&&
<INPUT type=checkbox value=0 name=titlecheckbox sourceid="SourcePh" style="display:none">
全国数字报联盟
----更多媒体----
南国都市报
现代生活报
小龙人学习报
申江服务导报
学生英文报
人才市场报
每日经济新闻
国际金融报
上海证券报
上海环境报
三湘都市报
四川日报农村版
华西都市报
金融投资报
四川政协报
精品健康导刊
连云港日报
安徽日报农村版
安徽法制报
今日生活报第A12版：公检法
密码设成6个8，银行卡被人提空
今天再提提醒，银行卡密码不要用生日或太简单的号
&&&&YMG记者王轶　　昨天中午，读者吴先生打来电话说，他女朋友的钱包没了，也不知道是遗失还是被盗，里面有银行卡和零钱，银行卡里有近2000元钱。两天后她到银行一查，卡里的钱已经被取走了，只剩下10元。卡是有密码的，可别人怎么知道密码的呢？　　核实报道：在XX银行附近，吴先生的女朋友张女士超郁闷，她说钱包可能是自己掉了，因为包里只有十几元的零钱和银行卡，身份证和其他重要的东西不在包里，所以没介意，这些钱是准备过段时间买手机的。19日那天，因为有急事，张女士在市场买早餐时把钱包遗失了，回家后发现再去找已经被人捡走。张女士准备挂失银行卡的时候，又因为其它事耽误了，昨天才想起来到银行挂失，没想到卡上的1800元现金已被人取走，只剩下10元钱。　　张女士报案后，民警到银行查看了监控录像。发现取款时间是20日傍晚，取款人用的是卡和密码。银行工作人员说。“在录像里，取钱的人是个年轻男子，20岁出头，身高1.75米左右。”民警提取图像后将做进一步调查。　　我问了张女士，她说自己平时很谨慎，存钱取钱都是一个人去，银行卡密码也不是身份证的后几位，但是，谨慎的张女士有一个疏忽，她把银行卡的密码设置为6个8。　　虽然她说这个密码和她的身份证、生日都没关系，但她也许不知道密码是6个8―――――这样的密码太简单也太容易被人蒙上。　　好了，今天的王轶说新闻就再提醒提醒，银行卡密码不要用生日或太简单、太容易被猜中的号，希望大家记住我这句话并照着做。17岁少年盗19万张银行卡信息!逆天密码原来应该这样设_新浪新闻
　　17岁的叶某本是广西河池一个穷山村的孩子，14岁因为家贫，初中毕业后辍学。木有想到的是，机缘之下，这个苦孩子竟然自学网络编程，成了黑客，甚至破解出19万条可直接在网上盗刷的银行卡信息，涉案金额14.98亿元。
　　该案号称国内首例黑客网络盗刷银行卡案。掌羊君打探到的最新进展是，这个误入歧途的天才儿童相当地刻苦学习——目前正在看守所学习C++。
　　图/陈春鸣
　　17岁的叶某本是广西河池一个穷山村里的孩子。14岁时，因家里穷，初中毕业后他便没再继续学业，转而进入一个网吧打工，做了几个月网管。打工挣钱不多，却给叶某打开了另一扇“致富”之道。他买了一台廉价二手电脑，如饥似渴地自学起网络编程知识，竟成了一个黑客。
　　他建立起一个庞大的数据库，将用黑客技术在网络上获取的公民个人信息进行分类筛选、匹配、重组，竟破解出19万条可直接在网上盗刷的银行卡信息，涉案金额14.98亿元。
　　他买卖这些信息，也从别人的盗刷中分成，甚至不知道自己创造了全国用黑客技术盗取用户银行卡信息并在网上盗刷银行卡的犯罪先例。
　　多省市用户小额资金被盗刷
　　记者20日在广东省公安厅采访到该案专案组的办案民警。据介绍，2013年7月，国内某商业银行曾反映，几天内，全国多省市近千名用户账上的小额资金被盗刷，每笔几十元到一两千元不等。公安机关查证发现，这些盗刷记录多是通过网络支付，主要购买Q币、电话充值卡等。
　　公安部将线索转到广东，2013年12月，广东省公安厅组织专案组侦办此案，将其定为“海燕3号”专案。
　　“网络盗刷银行卡，我们以前也没见过。”办案民警介绍，“传统的银行卡盗刷基本上是在酒楼、宾馆等地消费时，卡上磁条信息被侧录。此案嫌疑人所有活动都在网上。”
　　专案组组织民警对掌握的线索数据进行排查，终于查出一个以广西河池人叶某为首的特大黑客网络攻击盗刷银行卡犯罪团伙。
　　黑客软件批量提取银行卡信息
　　日，广东省公安厅经侦局组织广州、湛江市局经侦支队在广西河池、广州、深圳、湛江等地同时行动，抓获叶某、谭某等11名主要犯罪嫌疑人，缴获用于作案的电脑11台、POS机13台等。在主犯叶某的电脑中查获160万条公民个人信息和银行卡账号，其中可以直接网上盗刷的银行卡信息19万条，涉案金额14.98亿余元。另外查获8个批处理软件和手机木马黑客软件。
　　破案后，警方在叶某电脑中又发现其与全国各地的信息中介、盗刷人员的联系信息。10月底，广东、广西、湖南等省区再行动，抓获犯罪嫌疑人15名。被公安部称为“近年来打击伪卡犯罪的最大战果”。
　　该团伙中，叶某自编黑客软件，通过互联网批量提取客户银行卡信息，再在网上卖给中介。中介或层层转卖，或直接用买来的他人银行卡信息在网上盗刷或转账。“他们多在网上买虚拟产品套现，如买500元游戏币，实际上，卖家不用给游戏币，只需直接打300元到指定账户。”
　　初中未毕业自学编程攻破电商网站
　　广东省公安厅经侦局局长黄守应接受记者采访时透露，截至案发时，此案已被盗刷的金额达几千万元。这一切都出自一个17岁的山村少年之手。
　　办案民警介绍，主犯叶某14岁时读完初中后就去网吧打工，之后自学黑客编程。“他很聪明，不懂英文，却能编程，并且一直在学习改进，甚至现在在看守所里还在学习C。”
　　最初，叶某通过在网络上的搜索引擎，获取了一些个人邮箱号、密码等信息，进而破解出一些用户用邮箱信息登录的招聘网站账号密码等信息。据此，他又顺利获取别人在简历中记录的手机号、身份证号、家庭住址等信息。
　　大数据时代，叶某的搜索范围也铺得很广，除了这些，他还会逐一攻破一些电商网站上绑定的银行卡信息。然后，他再将所有的相关信息放入黑客数据库中进行匹配。“有些人在很多地方都用一样的密码，如果这些密码也同样用在银行卡密码上，银行卡密码就很容易被破解。”办案民警告诉记者。
　　就这样，叶某整理出了自己的黑客数据库，包括他所称的“内料四大件”——银行卡号、密码、身份证号、捆绑的手机号。
　　盗刷多用第三方支付
　　有了这些，叶某已经算“挣”到了第一桶金，他把这些信息打包卖给不法分子，可以挣钱，别人拿这些信息进行网络盗刷，他也可以从中分成。
　　据介绍，拿到信息后，他们会想法把卡里的钱套出来。“用银行网银转账，有的需要U盾等物理工具，用第三方支付平台网络支付，一两百块的小额款项只需要银行卡号和密码就能直接支付；大额款项多数只需要输入验证码即可。”
　　验证码对于叶某来说也不难破解。他发含有木马链接的短信给事主的绑定手机，事主一旦点了短信里的网络链接就会中招。木马会屏蔽掉验证短信，并将该验证短信直接转发到不法分子的手机上。该案中，被网络盗刷单笔最大数额就有几十万元。
　　警方还介绍，国内目前经央行批准的第三方支付平台有200多家，此外还有各类大大小小的快捷支付、电商网站等，都可能存在网络支付风险。有些第三方支付平台为了用户体验的快捷，往往在首次验证个人信息无误后，之后每一次支付只需要输入账号密码即可。如果直接用网银支付，跳转的页面是以“https”开头的，则证明是银行的官方支付界面，相对安全。
　　文/羊城晚报记者张璐瑶通讯员黄康灵、陶祥国、黄桂林
　　17岁黑客少年涉案15亿:感谢在18岁前抓到我 编辑：王锐
　　 1　　
　　天才儿童攻克层层堡垒，侵入我们的银行卡——这个铁铮铮的事实着实震憾了掌羊君。专家建议，防范网络盗刷，最关键的是密码。如何设置一个逆天密码？掌羊君迅速扒出下列干货——
　　白帽子眼中的牛逼密码
　　一个在支付宝做安全的大牛，据说以前是做白帽子的（就是专门对付黑客的人）。下面是大牛给出的几组牛逼密码，相信看完后你会脑洞大开；当然，也有可能彻底跪倒……
　　1、码文艺到闹心的密码
　　密码：ppnn13%dkstFeb.1st
　　密码来源：“娉娉袅袅十三余，豆蔻梢头二月初”
　　密码设计思路：
　　ppnn=娉娉袅袅
　　13=十三
　　%=余（学过C/C/Java的都该懂得）
　　dkst=豆蔻梢头
　　Feb.1st=二月初
　　介，介，忒有文采，可也忒非主流了好么？
　　类似思路，还有几组密码，怎么个译法？各位亲自行脑补吧！
　　“飞流直下三千尺，疑似银河下九天”直译成FLZX3000cY4yhx9day
　　“停车坐爱枫林晚，霜叶红于二月花”是一个公式[tcmlflw，syred>Febhua]
　　“平生不看武腾兰，便称男人也枉然”竟也能解成ps!see(5tl)shit!say(man)
　　2、心机婊到没朋友的密码“姿势”
　　账号是admin，密码是adm**。
　　俩星加一个空格，话说这个密码曾经把一个职业hacker都愁了三天。
　　这也让掌羊君想起某次在酒店吃饭问老板WIFI密码，老板说LYP82NLF，我说这好难记，老板笑答：来一瓶82年拉菲，好记！我一边念一边输密码，刚输入完，只听“嘭”的一声，服务员递过来一瓶酒……
　　3、写出来你也看不明白的密码
　　传说中我写出来你也看不明白，且记不住的密码如下——
　　“0oo00OOO0o0o0OO0”
　　话说这是一只处女座程序猿之前用过的密码。掌羊君只想问——处女座，你们都是怎么记的，难道是唱“噢嘞噢嘞噢嘞……”？
　　还有个好不严肃认真的密码，cptbtptpbcptdtptp，记忆诀窍是“吃葡萄不吐葡萄皮不吃葡萄倒吐葡萄皮“！
　　看完这些，掌羊君内心马不停蹄地忧伤，这些密码，偶编不出来啊，肿么办？
　　下面是人话版的网络密码安全4个绝招。据说学会后，密码被盗风险瞬间下降10倍：
　　1、密码设置要尽可能的陌生：密码中不要体现出你的门牌号、电话号码、名字，身份证后几位，不要设连续的数字，不要设与银行卡密码一样的密码，并且千万不要使用高频密码，例如123456等。
　　2、不要使用同一个密码：不同网站设置的密码尽量不同，这样在一个网站密码泄漏时不会对使用的其他服务产生影响；尤其在支付宝上，千万不要和其他网站设置相同的密码。
　　3、不要自动保存密码：懒人很喜欢在电脑上设置自动保存密码，这是一种很危险的做法，一旦计算机感染病毒，黑客可以从电脑中读取你所保存的密码，这种情况下，再安全的密码会不再安全。
　　4、经常更换你的密码：一个密码不要使用太长的时间，建议90天更换一次密码，如果你忘了更换密码的时间，那请每次换牙刷的时候顺便换一次密码吧。
　　最后来瞅瞅史上最糟糕的密码TOP25，如果看到自己常用的密码上榜了，赶紧改密码！！
　　（来源：羊城晚报、网络）
　　（羊城晚报新媒体综合）（编辑：LQ）
　　17岁黑客少年涉案15亿:感谢在18岁前抓到我编辑：王锐
　　（原标题：17岁少年盗19万张银行卡信息!逆天密码原来应该这样设）
公务员涨工资，一条“出口转内销”的消息，一张需要介绍的背景图，一架难以平衡的天平……
据日本媒体的调查显示，竟有高达75.1%的人对相亲感到厌烦疲惫。于是日本出现了一个新名词“婚活疲劳综合症”。
美国科罗拉多州赖夫尔镇有一家独特的餐馆，餐馆的服务生和老板娘人人佩带一把手枪来为客人服务。这家名叫枪手的餐厅生意做的还挺兴旺，餐馆的告示大字写着，我们不打911(报警电话)，我们有枪。
不要一说到GDP，就盲目扛起“告别GDP崇拜”的大旗，对这个发展指标不屑一顾。看待发展，必须抛弃错误政绩观，有科学发展的观念，正确认识经济新常态的内涵。但是，这并不等同于“告别GDP崇拜”就已经与“彻底放弃GDP”划上等号了。