银行漏洞银行了?

假如银行漏洞多给我打钱了。_杜尔伯特吧_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名:今日本吧第个签到,本吧因你更精彩,明天继续来努力!
本吧签到人数:0成为超级会员,使用一键签到本月漏签0次!成为超级会员,赠送8张补签卡连续签到:天&&累计签到:天超级会员单次开通12个月以上,赠送连续签到卡3张
关注:7,768贴子:
假如银行漏洞多给我打钱了。收藏
举报如果银行把不是我的钱打到我户头上,先转走,要银行先要到所在地派出所开证明,证明钱是银行的;这个证明开了再让他到银监会开证明证明这家银行确实是银行;最后让银行到国际刑警机构开证明,证明银行没有洗钱的不良记录。
杜尔伯特 酒店上携程,全网特价预订2折起,App/网站/电话全方位服务!携程订酒店,最高返现201元,折扣更低!优惠更多!
登录百度帐号推荐应用
为兴趣而生,贴吧更懂你。或大学生利用银行漏洞牟利6万元-金投银行频道-金投网
网友评论:
来源:荆楚网
编辑:qiuliangying
摘要:银行卡在自己身上,卡里6.7万元竟被偷走。武汉的刘先生做梦也没想到,因身份证信息泄露,竟被可恶的窃贼利用手机网络支付手段偷走卡上的钱。
在自己身上,卡里6.7万元竟被偷走。武汉的刘先生做梦也没想到,因身份证信息泄露,竟被可恶的窃贼利用手机网络手段偷走卡上的钱。
昨日,青山警方宣布这起盗窃银行卡上存款案告破,证实是一名在校大学生先从网上买到刘先生的身份信息后,利用银行监管、网络支付的漏洞完成作案过程。
卡未离身钱却被偷了
上月26日,家住青山的刘先生前往银行取钱,却被告知工资卡里没有余额。
&明明还有6.7万元。&刘先生急了,到青山新沟桥派出所报案。
民警起初怀疑他的卡被人克隆盗刷。&那我应该收到银行短信提醒啊,我是设置了这项功能的。&刘先生说。
追踪被盗银行卡资金流向,发现钱是被支付宝等多个第三方交易平台转走,其中有1.6万元在3天内分30多笔,转入一张的卡内。而更令民警吃惊的是,接收1.6万元赃款的银行卡,竟是以刘先生的身份在潜江市开的新户。
有人冒充他办银行卡
民警赶至位于潜江的开户行,查到开户日是8月16日,而监控显示开户人并非刘先生。
刘先生也发现,被盗工资卡曾绑定的手机号被人改了,改号的银行是南昌的一处营业点。民警初步调查办卡、改号的人叫蒋某,常在江西一所大学上网,但查遍该校师生、工勤人员并无此人。
本月13日,民警又找到南昌另一家网点的银行人员。她回忆,此人递来的身份证好像是在二代证读卡器上读不出,但男子称&是消磁了&,手工输入身份证号显示与身份证照片不是一人,&怀疑是假证,没给他办业务&。这名柜员称男子当时要求查&自己&在银行共有几个账户,并要求修改绑定的手机号。
经她指认,此人正是蒋某。
网上买到的身份证
民警进一步通过蒋某新设的账户,追踪相关资金流水线索,查知有两笔钱来自江西省某学院,经确认,蒋某正是该校的一名学生。本月14日晚8时,民警在该校抓获蒋某。
蒋某交代,8月初他回老家潜江过暑假,花1000元在网上买到了4张身份证信息,卖方让他发去自己的登记照,这四张身份证上都换成了他的照片,这其中有一张就是刘先生的身份信息。
8月16日,他持冒充刘先生的身份证,在潜江一家办了一张银行卡,&我当时谎称卡消磁了,柜员就用人工输入办法帮我办了&。8月29日,他回南昌学校后冒充刘先生在当地一家银行查到他名下的工资卡账户,并成功篡改刘先生曾绑定的手机号。
接着,蒋某冒用刘先生的身份信息,开通支付宝等6家第三方交易平台账户,绑定了刘的工资卡和自己冒充刘所办的银行卡。因支付宝的快捷支付功能,对于小额支付勿须银行卡密码,只需要绑定支付宝的支付密码就行,再利用篡改后的手机号,就可以用手机支付偷走卡上的钱。用这种手段,他花6天时间分批通过第三方交易平台转走刘先生卡上的6.7万元,但其中5.1万元被交易平台冻结。
昨日,刘先生已追回被交易平台冻结的5.1万元,另有1.6万元也从蒋某处追回。得知整个案发经过时,他感到很吃惊,&身份信息泄露,竟带来如此后果&。
他回忆,曾在买房办、买车险等很多场合都交付过身份证复印件,可能是这些环节的疏漏被不法分子盗取了信息,又拿到网上去贩卖。
侦办此案的新沟桥派出所杨睿警官说,在现在公民信息泄露严重的当下,作为银行方有义务在办理业务时严格把关,务必要通过读卡器来读取身份信息,以确保身份证真实。一旦不能读取,则必须要求顾客到派出所开具身份证明才能办理,而类似于网络支付的新型交易手段,也需要在细致环节上加以完善。
    
【免责声明】金投网发布此信息目的在于传播更多信息,与本网站立场无关。金投网不保证该信息(包括但不限于文字、数据及图表)全部或者部分内容的准确性、真实性、完整性、有效性、及时性、原创性等。相关信息并未经过本网站证实,不对您构成任何投资建议,据此操作,风险自担。
☆ 全币种消费人民币还款☆ 有效期内无附加条件免年费☆ 全球用卡服务及商户礼遇☆ 高额旅行保险赠送
☆全国特惠商户任意游 商旅酒店预定伴您行
☆店内消费积分最高可折抵1%☆店内店外,均可想分就分☆ 商户礼遇计划
☆ 每月首笔取现免手续费 ☆ 每年农历大年初五“财星日”红包派送 ☆ 财星专享积分礼品
☆首张女性专属信用卡,具备三倍积分计划、自选保险计划等功能服务
☆网购享积分礼遇 ☆购物可用积分抵现金 ☆首笔取现交易手续费全免
    
利率:0.78%
利率:2.5%
利率:1.89%
利率:0.85%
利率:2.5%
100万元以上
利率:1.67%
利率:2.1%
利率:1.65%
利率:1.65%
☆ 全币种消费人民币还款☆ 有效期内无附加条件免年费☆ 全球用卡服务及商户礼遇☆ 高
☆全国特惠商户任意游 商旅酒店预定伴您行
☆店内消费积分最高可折抵1%☆店内店外,均可想分就分☆ 商户礼遇计划
☆ 每月首笔取现免手续费 ☆ 每年农历大年初五“财星日”红包派送 ☆ 财星专享积分礼品
利率:0.78%
利率:2.5%
利率:1.89%
利率:0.85%
存款计算器◆
信用卡计算器◆
贷款计算器◆
今年以来,银行票据风险事件屡见不鲜。继农行、中信银行、宁波银行、...
中国发行几套人民币了?苏联曾代印人民币的事儿你知道吗?为什么人民...
俗话说:“钱不是万能的”,可俗话又说:“有钱能使鬼推磨!”,金钱...
曾经有人在评价国内理财市场时,用了这样一段话:“理财市场如此不景...
版权所有 (C) 金投网 gold.org 浙ICP备号 经营许可证编号:浙B2-
本站信息仅供投资者参考,不做为投资建议!联系管理员:webmaster@cngold.org 欢迎投稿:tougao@cngold.org
我的意见:中国银行银行端支取?自己上当受骗还是银行漏洞?
开头想说一句,中国银行,想说爱你不容易。这两天为了这个“中国银行银行端”的东西,东奔西跑,银行工作人员居然还不理不睬的。下面我简单叙述一下我的奇葩经历。8月4日凌晨,手机咚咚的来两条短信,“您的借记卡账户xxxx于 00:06:58 银行端支取人民币1000.00元,交易后余额1128.21元【中国银行】”“您的借记卡账户xxxx于 00:07:33 银行端支取人民币100.00元,交易后余额1028.21元【中国银行】”,当时睡得迷迷糊糊没也注意,早上时候才看到。我当时就有几点疑问了,什么叫银行端支取(本人至今没弄明白什么叫银行端,字面理解应该是银行才可以掌控的端口)?为什么会莫名其妙就扣我的钱?假如是盗刷,为什么还给我留1千?我当时刚好在厦门休假,7号回家以后,我找到中行开户行。他们是这样解释的,银行端支取,是我与某些单位或企业签了某种代扣协议(因为是单位统一办理的借记工资卡,我除了网银以外,什么业务都没办过,甚至连绑定微信,支付宝都没有),这样一来,根据协议中行就可以代扣了,具体我的情况还需要进一步核实。过了几天,10号的下午开户行给我回了一个电话,说经过省行的核实,我被诈骗了,1100块钱分两笔被充进了两个移动号码(经查询,为异地号,绝对不是我办理的)中。我当时就奇怪了,为什么别人可以用我的卡充话费?银行根据什么扣我的钱?至今银行没法给我解释,只是一味强调,是我自己上当受骗,与他们中行无关。当前采取的补救措施:我单位与中行签订了工资代发协议,工资都发在中行卡里。现已重新补办一张作为工资卡。最后,我想说几句,1100块钱,可能确实不算多,甚至达不到公安立案标准,但这件事让我对中行失去了安全感。试想,对方可以通过银行端支取我的钱。这里强调的是,银行端支取是不需要密码的。那么这一来,是不是我名下所以中行的卡都存在严重安全问题,细思恐极啊。小弟我现在是一点办法都没有,找银行,银行推诿扯皮,找公安,达不到立案标准。这里寻求各位前辈的帮助,哪位遇到过,或者有什么高招的话,尽快回复我吧,谢谢!
谢邀。建议到微博上@江宁公安在线看看,我记得此官微不止一次教大家银行卡遇到诈骗之后该如何,很权威。
已有帐号?
无法登录?
社交帐号登录利用银行漏洞炒金赚两千万 客户究竟钻了什么空子
日 07:21来源:
2006年,宋荣贵利用银行提供的黄金买卖交易系统,十天内买卖黄金2100千克,获利2100多万元。但很快被银行以“不当得利”为由划走。宋荣贵将银行告上法庭,却被银行反诉。由于涉案金额巨大并挑战诸多法律空白,此案被称为“中国黄金第一案”。日前,山东省高院作出终审判决,支持银行行为,撤销该客户126笔“纸黄金”交易。
客户借银行漏洞炒金赚了两千万被收回,这事你怎么看?昨日,上述新闻爆出后,立即在网络上掀起了一场“口水战”,在新浪微博上,截至昨晚8点,参与该话题的微博数量已超过18万条。讨论的焦点在于——银行漏洞造成的客户盈利,究竟应该谁来担责?
“不当得利是个筐,什么都可往里装!银行自己的漏洞,为啥要客户来担责?”“国外银行ATM机双倍吐钞,人家声明是银行自己的过错,客户可以不用交回取款。怎么我们和国外就这么大差距呢?”很多网友反问银行,如果客户用银行的这套系统交易亏钱了呢?银行是不是也要赔偿?大部分网友认为,银行的漏洞造成客户赢利,不应由客户担责。
钻了什么空子
据当地媒体报道,自日起,宋荣贵以远低于银行黄金报价的价格买入,随即又以接近银行报价的价格卖出,反复操作,到7月8日,共获利2100余万元。法官发现,宋荣贵是以一种叫“止损委托”的方式进行的65笔买入交易,设定的委托买入价均低于当时的银行报价,违反了交易规则。银行交易系统本应拒绝接受,但由于该系统存在漏洞,没有作出正确判定。
那么这个漏洞究竟是怎么回事?记者昨日咨询了南京一家开办纸黄金业务的银行,该行相关负责人解释,2006年纸黄金业务只能单向做多,也就是低买高卖。客户在购买黄金时,可以一边挂获利委托,一边挂止损委托。“打个比方,如果现在黄金的市场价格是323元/克,你买的时候肯定希望买入价比市场价要低,你可以设个比323元/克低的价格比如300元/克,这就是获利委托,但有可能黄金价格并不像你想的那样往下走,而是往上走,高过323元/克,你也可以设个325元/克的价格,这就叫止损委托,以这个价格买入可能还有得赚,可以减少你的损失。”这位负责人表示,按常理,止损委托价格应该是高于当时市场价格。
昨天下午这位负责人现场为记者验证了一下,当时黄金市场报价为323元/克,这位负责人在挂止损委托价时,故意报了个310元/克,结果系统立即显示“委托价格不合理”,无法挂单。“低于银行报价的止损委托却成交了,很可能是当时银行系统的问题。”
对银行的质疑声占多数
质疑1 银行的漏洞凭啥让客户担责?
一位网友称,所谓系统的错,也就是银行自身的错,为什么要客户承担?“人家挂单委托,当然可以挂低于现价委托,只要有人愿意跟他成交,那就是合约。既然银行认为人家挂的是低价、不合理的价格,你为啥还给他成交?成交了就是合同了,你还赖账,这完全是违反合约。至于银行认为是系统漏洞,自动成交的,那银行也应该承担自己失误的责任,要为自己的系统漏洞买单。
一位网友认为:“法院这是在支持银行犯错误!我们应该提倡为自身的错误买单,银行工作没有做好可以以这种形式保护自身,那他们还会进步吗?”
另外一位网友表示,银行自己的系统有漏洞为什么要让用户来承担责任?难道每个用户在使用银行的系统前,都要学习个几十年的系统方面的东西,先判别银行的系统有没有问题再使用这个系统吗?
一位网友举了个例子称,这其实就是一个愿买一个愿卖的事,客户给价钱只要你答应了并已经成交了就不该反悔,好比老婆把某商品卖出去了,老公回来发现被卖出去的商品已经亏本,但你能把商品追回来吗?银行的系统出问题也不是客户造成的。系统问题不应该由客户承担责任。
江苏金大律师事务所高级律师国表示,人机对话时,只要银行的机器接收了这个委托价格,那么合同关系就成立了,那么客户通过这个委托获得的利益就应该是客户的,而不是不当得利。所谓不当得利,是指没有法律依据而获得的利益。陈律师表示,此案的关键点就是看这个交易规则是否合法,银行是否向社会公示过?即使此案被判不当得利,那么责任也不全在客户一方,银行也有责任。
质疑2 如果客户赔钱了银行会还钱吗?
很多网友提出同样一个疑问,那就是客户赚钱了,银行说是系统漏洞,但是如果客户通过这个系统交易亏钱了,那么银行是否会赔偿给客户呢?
“这事是银行的错误,银行应当自食其果,而不应当让顾客承担。如果还是这个系统错误,顾客受损了,不知银行是否赔偿?”
“请问银行:你说你的系统有问题,人家挣了钱不给人家,我支持你。那有人用你这个系统赔了钱,你还给人家了吗?”“不知道因银行失误而让人亏了2100万,银行会不会赔呢?肯定不会,他会说责任自负。”
有网友表示,既然客户赢了要没收所得,那么,在这过程中亏了的客户,也有权向银行索赔。
质疑3 银行在判决前能划走这笔钱么?
“在法院判决以前,银行能随意把我们的钱划走,这应该承担何种法律责任?”一位网友提出,这个案件的根本问题是:谁有权判定“不当得利”。在没有法院判决的前提下,银行是不能擅自从客户账上将钱划走的。从当地的报道看,银行是先划走了钱,然后才有的法院判决 ,这已经违法了。
一网友表示,“银行有权利从个人账户上把钱划走吗?我觉得这是一个超级笑话,银行自摆乌龙,再采用非法私权进行补救,严重侵犯了储户的个人利益,这样一来,老百姓还敢把钱放在银行吗?银行觉得自己利益受损就应该报请司法机关给予授权然后冻结账户,最终通过司法裁决来决定这笔钱到底归谁。即使最终裁决钱归银行,那么银行也应该支付储户账户金额在申请司法介入之前的所有利息,并就侵犯储户权利事件进行道歉!”
江苏金大律师事务所高级律师陈建国表示,银行在判决前划走这笔钱肯定是违法的。“公民的存款,未经司法机关冻结,银行是不能划走的。”陈律师称,银行其实是和公民一样的民事主体,如果银行觉得这笔钱是不当得利,那么银行也应该向法院提出诉讼,申请财产保全,只能冻结这笔存款。等到法院判决后,由法院来执行划款。
也有支持银行的
律师:如果交易违规
就是不当得利
不过,对于此案,也有网友提出了不同看法,记者昨日采访的不同律师之间也产生了分歧。
一位网友认为,此案是利用系统漏洞获利,而不是利用了交易规则获利,而漏洞是根本不构成合同的!另外一网友称,利用系统漏洞获利,就好比你家门上的锁,刚好又一个人有一把钥匙可以打开,那么难道他就可以去你家里不断地取东西?这是一个道理。有少数网友认为,从法理上来讲,这个客户确实是不正当得利,应该返还并撤销的。
有一位网友表示,站在银行的角度想,其逻辑和上海地铁着装的讨论类似,“我可以骚,你不能扰”,我有漏洞,不代表你可以去侵犯。
江苏得善律师事务所王骥律师称,不能说银行有漏洞,客户就可以将利益占为已有。“就好比别人钱包掉出来了,你就能拿走么?”王骥表示,漏洞分为有形的和无形的,比如ATM机有漏洞多吐钞,是有形的,而炒金这个止损委托的漏洞是无形的。关键要看你利用漏洞进行的交易是否合法,“比如这个案子,法院认定是客户违反了交易规则。如果是交易违规,那就是不当得利。”
许霆以盗窃罪被判5年有期徒刑
日,广州青年许霆与朋友郭安山利用ATM机故障漏洞取款,许取出17.5万元,郭取出1.8万元。事发后,郭主动自首被判处有期徒刑一年,而许霆潜逃一年落网。2007年12月一审,许霆被广州中院判处无期徒刑。日,案件发回广州中院重审改判5年有期徒刑。
南京股民利用规则漏洞820元翻成56万
2007年初,南京一股民挂了1厘钱的买单,居然买到了收盘价近0.70元的认沽权证,一天之内820元资金翻成了56万元!这位股民从日出现市价委托规则后,就发现了这一规则存有漏洞,“市价委托就是当天必须要成交的,按市价交易规则,只要有人挂出了按市价委托的卖单,而大家恰恰都不买、没有什么买单,理论上我就有可能以1厘钱的价格买到。”王骥律师认为,这是股民利用市价委托这一规则进行的合法交易获得的收益,不属于不当得利。
英国一ATM机吐双倍现金 银行:顾客不必归还
今年5月份,在英国汉普郡利明顿附近的富裕小镇Milford-on-Sea,汇丰银行在当地的一台ATM机发生故障,吐出双倍现金,闻讯赶来的人在ATM机前排起了长队,有的人甚至取走了数千,在故障时间里共有200名顾客取走现金。随后警方赶到现场,关闭了这台ATM机。但汇丰银行表示,不会追讨多支付的钱,因为出错的是银行,顾客不必为此负责。
调查加载...
相关报道:
免责声明:本文仅代表作者个人观点,与凤凰网无关。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
[责任编辑:zhangyuan]
用手机随时随地看新闻
社会娱乐生活探索
04/21 07:02
04/21 07:02
04/21 07:02
04/21 06:49
04/21 11:28
03/09 16:46
02/24 09:56
03/09 16:45
03/09 16:45
02/27 16:10
03/13 08:17
03/12 08:43
03/12 07:22
03/12 07:57
03/20 09:48
09/07 09:38
09/07 09:38
09/07 09:39
09/07 09:39
09/07 09:39
单日流入资金最多个股
明星分析师荐股
62814.36万元
43491.72万元
37059.31万元
28997.24万元
28091.92万元
26411.86万元
22718.30万元
22687.86万元
48小时点击排行
财经 · 房产
娱乐 · 时尚
汽车 · 旅游
科技 · 健康快捷支付曝巨大漏洞 惹用户与各银行众怒_滚动新闻_新浪财经_新浪网
&&& &&正文
快捷支付曝巨大漏洞 惹用户与各银行众怒
  中国网财经5月12日讯(记者 郑岚予 王颖) 当你的银行卡忽然在不知情的某天被绑上了别人的快捷支付,且未经自己银行卡支付密码的验证便被刷走卡内所有现金,这种惊心动魄的切身体验是否还会让你继续一往无前地依赖那种“方便”与“快捷”?
  近日,托人代办的李先生(化名)由于将银行预留手机号码、身份证与储蓄卡的高清照片都泄露给了骗子,尽管存款当天便惊醒回神,迅速去银行柜面关闭网银并更改预留联系方式,但仍未能避免三日后卡内现金被悉数盗刷而空的命运。
  对此方面对中国网财经记者官方回应称,本次事件是由于用户泄露自己的个人信息导致,交行方面将尽快与支付宝方面做沟通。支付宝方面也表示,将去核对该用户的账户信息,确认其具体是否符合其赔付规则再做处理。
  “用户的账户一旦绑定了快捷支付,账户验证和支付的流程就进入了支付宝的后台系统了,银行无法全面查询与掌握。”某国有大行内部人士对中国网财经记者表示。
  记者就此走访多家银行,得到的回应不约而同地为“交行确实不算推卸责任”,各大银行均对记者表示,快捷支付的风险并非今日才浮出水面,也并非最近才引起银行的重视。据中国网财经记者获悉,以民生和交行为代表的数家商业银行早已向监管部门提交了关于与快捷支付合作的风险报备,但出于鼓励创新及互联网金融的角度,银行们得到的指示为“把控风险,风险自负”。
  “越过密码的资金蒸发”
  4月4日,由于工作单位问题限制导致办信用卡困难重重的李先生主动找到声称可以代办信用卡的张某(化名),并在张某的要求下当天便在交通银行广州分行的大石支行开通一张新储蓄卡,“这一点确实是我的过错在先,”李先生说,“张某要求我在开户时登记的是他的电话号码,并且让我把卡和身份证都拍了照片发给他,我便轻信并照做了。”
  李先生对中国网财经记者表示,资料发去之后,张某又以交行办信用卡要“考核财力”为由要求其往卡内存入2万元现金。“那时我已心生警惕,所以4月8日存入现金后当天下午,我就去了开户支行柜台办理更改联系电话业务,并关闭了网上银行和电子银行业务,但没想到4月13日晚上11点收到短信,钱还是被转出了。”
  调查记录显示,李先生的卡被绑定了快捷支付,卡里的款项正是通过快捷支付的方式支出。但李先生表示不解:明明已经关闭了网银和电子银行业务,为何钱款依然能被快捷支付扣走?
  支付宝方面对中国网财经记者解释,网银与快捷支付是毫不相干的两项业务,用户在使用快捷支付时并不需要开通网上银行业务,是否关闭网银与是否能成功使用快捷支付并不构成任何关联影响。
  但相对而言更让李先生气愤的是,此番快捷支付扣除他的款项,竟无需经过他银行卡支付密码的验证。
  记者调查获悉,开通快捷支付业务并不繁琐,只需在支付宝快捷支付页面提供本人的姓名、身份证号码、银行卡号以及银行预留手机号等有效个人信息,即可快速开通,而后期支付时也无需经过原有银行卡的支付密码验证,只需在支付页面上输入支付密码或关联银行卡信息即可完成资金交易。
  “这是非常典型的轻信了对方从而泄露自己个人信息结果被诈骗的案例。对方已经掌握了名字,手机号,身份证号,包括你办过那张储蓄卡所有卡面信息,完全可以拿你的身份在网上再注册一个网络账号,通过快捷支付的方式绑定银行卡,所有的密码可以自行设置,而且校验手机号也是他的,这样你卡里的钱当然就只能由他来支配了。”支付宝方面某负责人对中国网财经记者表示,该案例并非首发,支付宝此前便已收到过类似案件的投诉,因而“非常了解作案流程”。
  而对于为何支付转账等走款流程要越过银行卡支付密码的环节,支付宝方面则对中国网财经记者表示:“这是国际上的规定和惯例,不允许在网上支付的时候输入银行卡密码。”
银行与支付宝并非“无缝对接”
  如果网银与快捷支付不相干,银行卡密码与快捷支付也不相干,那么为何开通快捷支付需要的银行办卡的预留手机号呢?李先生向中国网财经记者表达了自己的疑惑,自己明明已经提前去银行更改了预留手机号,为何最后却还是被绑上了别人的快捷支付,更改之后的号码只是收到了一条“2万元被转出”的事后通知?
  交行方面对中国网财经解释称,李先生当日是在ATM机上自助更改的联系方式,且操作记录显示,更改的仅仅是“短信通知”的联系方式而非其他验证。但不少银行内部人士却对记者透露,即便更改了预留手机号,用户的储蓄卡账户绑定快捷支付后整个验证流程都对应在支付宝的系统,银行也无法查到快捷支付方面的联系方式验证是否会自动与银行同步。
  “用户的储蓄卡账户一旦绑定了快捷支付,整个验证的流程都对应在支付宝的系统里,所以我们银行也没法确定,绑定后若只在银行柜台进行验证手机联系方式的更换、而不在快捷支付页面进行手动更新,控制用户快捷支付走款流程的验证号码,究竟是新的还是旧的。”前述国有某大行内部人士对中国网财经记者如是表示。
  “如果不能自动匹配更新,假如我不知道别人拿我的号码绑定了快捷支付,我根本不可能自己去快捷支付的页面手动更改;或者即便我知道被别人绑定了,我也没办法知道别人设定的登录密码,同样无法手动更改。这样验证走款依然在旧的号码,我还能自主掌控自己的储蓄资金么?”一位刚刚关闭了快捷支付的用户如此质疑。
  中国网财经记者多次就此问题咨询支付宝相关负责人,但截至发稿未曾收到对此问题的任何回应。
  无独有偶,此前曾试图开通快捷支付的孟小姐(化名)对中国网财经记者反映称,某天其手机突然收到来自一条内容为“账户通过快捷支付转出0.1元”的提示短信,心生警惕的孟小姐旋即前往招商银行柜面查询,柜员调取记录告知称该0.1元为快捷支付方式转账,但也仅限于能查到转账方式是快捷支付,而更多的信息,柜员表示银行无法查看。
  “此前在支付宝页面开通快捷支付显示开通失败,我便没有再继续开通,结果毫无防备就被快捷支付的方式转走卡里的钱,我不知道这是怎么做到的,连银行都查不到,我觉得心惊胆战。”孟小姐对中国网财经记者如是说。
  “银行和支付宝并非是无缝对接的,”某银行界业内人士对中国网财经记者表示,“一旦用户的账户绑定了快捷支付,很多方面都是银行无法控制的。”
  中国人民银行高级工程师吴晓光对此曾公开表示:“快捷支付业务模式里,银行的服务界面被屏蔽在客户的支付流程之外,银行从用户支付结算的前台,退到了代理第三方清算的后台,只扮演‘账房先生’的角色,被动地处理来自支付机构的指令,不再认证用户的身份,不再掌握用户的支付行为。”
  让银行“愤怒又无奈”的“最安全支付”
  银行无法控制,那支付宝控制的系统安全性能又当如何?
  “美国paypal的风险率是千分之几,国内的风险率比国外低,而快捷支付的风险率是十万分之一,比国内外所有同行都要低。”支付宝方面信心满满地告知中国网财经记者。
  “虽然没有银行卡密码,但支付宝会在别的环节做好功课,比如短信校验码,若手机遗失被人试图重置密码,我们还会验证本人身份证信息和银行卡信息。”支付宝如是对中国网财经记者表示。
  一位接近央行的分析人士表示:“目前,以快捷支付为代表的第三方支付机构的客户实名认证为非面对面的间接身份认证,流程一般为‘客户基本信息+ 身份证件上传与审核+小额打款回填’,该认证流程与银行实施的客户柜台面签的实名认证流程相比,强度要弱得多。”
  一位不愿透露姓名的用户向记者提供了一份访客与支付宝在线客服“云在线”的咨询记录,在记录中“云在线”对客户坦言,若身份证被人知晓便可以注册新账户,若银行卡与手机同时落入他人之手,便可以给新注册的账户开通快捷支付。当该客户质疑银行卡和身份证号并非隐私信息身边已有多人知晓当如何防范时,客服回应称“无法防止,建议保管好自己的手机”。
  而当客户质疑此漏洞更易被身边熟悉之人趁虚利用时,客服却匪夷所思地反问了一句:“您身边的人都很坏吗?”
  “如此这般,用来规范与约束整个金融市场的,便不需要法律和规范了,全凭人的道德修养自律。”一位资深金融界人士对记者笑称。
  支付宝方面对记者表示,李先生类似的案例,从快捷支付问世至今,他们“只接到了一两例”。
  “前段时间银行与支付宝的纷争其实就在这里,”某国有行高层对中国网财经记者表示,“快捷支付的安全漏洞被不法分子趁虚而入,发生了大量跟李先生此案类似的案例,而受害人为了最有效率地收到赔付成果,往往把银行一并告上被告席,因为银行不会不回应,并且会在客观上帮忙举证,而支付宝承诺的72小时赔付机制其实条件并不宽松。但长此以往,银行会承受不了如此的重压。所以只好选择调低交易额度上限,一旦风险发生,损失能在客观上尽量降到最低。”
  另一位国有行内部人士则向记者表达了无奈:“其实银行挺委屈,明明是为了保障客户安全,舆论却被煽动得一边倒,我们反而被自己努力保护的人斥责说‘垄断’与‘打压’。现在支付过程中用户过多贪图了快捷方便,但实际上网上支付最重要的应该是安全,若有天‘被盗刷’的案件发生在自己身上,到时候再想起来重视可能就来不及了。”
&&|&&&&|&&&&|&&
您可通过新浪首页顶部 “”, 查看所有收藏过的文章。
请用微博账号,推荐效果更好!
看过本文的人还看过

我要回帖

更多关于 银行卡漏洞 的文章

 

随机推荐