9万余元存款不翼而飞 第三方平台支付曝安全漏洞

法制网记者　马岳君　王志堂

借记卡、信用卡,网上银行、手机银行……当今社会,银行卡和电子商务已经成为人们经济生活中不可或缺的重要部分。然而,在层出不穷的高科技面前,银行和储户也面临着越来越严峻的储蓄安全问题。

近日,记者接到山西省张先生反映,其在某银行山西某支行办理的两张借记卡,辛苦积攒的工资以及提取的个人住房公积金等共计9万余元存款竟然不翼而飞。更让他不解的是,两张银行卡一直在身上保管,密码也只有本人知晓,且自己从未开通网上银行、手机银行业务,也未使用两张银行卡进行网上购物、转账。

卡里的钱因何凭空消失?银行对此事如何处理?《法制日报》记者进行了调查走访。

数万元存款莫名“蒸发”

记者在太原见到了张先生,听他讲述了自己的这段恼人经历。

3月25日,张先生在太原市出差,刷卡消费500元时惊讶地发现,自己尚有7万余元余额的工资卡竟然显示余额不足,他赶紧拿出另一张借记卡再次刷卡,而这张本该有两万余元存款的银行卡竟然也显示余额不足。

这一突然出现的情况着实将张先生吓了一跳,他赶紧通过银行ATM机进行查询。

账户余额显示,其分别在某银行山西两家支行开户的两张个人借记卡(一张有存款74278元,另一张有存款20841元)内存款余额不到几百元,9万余元存款不翼而飞。

经过查询交易明细,张先生发现,两张借记卡内的存款分别于2016年3月23日至25日被他人在广州、四川、杭州等地盗刷20余次,分别用于银行还款、购物等事项。焦急万分的他赶紧拨打了银行客服投诉电话,并按照客服工作人员的要求,对两张个人借记卡进行了挂失并修改了密码。

3月26日上午,张先生从太原返回,立即前往公安机关报案。公安机关现场查验了两张银行借记卡、询问了相关情况后,依法受理此案并随即展开侦查。

多次向银行反馈无果

向公安机关报案后,张先生来到其中一家银行卡开户行,并出示了公安机关的受理案件通知书,请求银行工作人员帮助进行查询处理。

在和普通储户一同排队等候一个多小时后,张先生在窗口办理了查询业务、打印了交易明细账单。

面对数万元存款不翼而飞,打印出明细的张先生找到银行工作人员,反复请求联系行长,或者提供营业部负责人或具体承办人的电话,以便下一步联系配合。银行工作人员以当天为周六,支行领导不上班为由拒绝了张先生的请求。

3月26、27日,张先生又先后两次拨打某银行客服投诉电话,咨询有关情况。电话中,客服人员表示:开户行应该与你联系,考虑到你的特殊情况,我们给你做个加急单,周一(3月28日)开户行一定会和你联系。

然而,从周日(3月26日)一直等到周一(3月28日)19时,张先生也没有接到这家开户行有关人员的一个电话。

直到3月28日22时许,一名自称是该支行营业部的人才打来电话:“我们也没有办法,让公安机关调查吧。”

3月29日,无奈的张先生主动给开户行杨姓行长打电话。杨行长告诉他,此事已经报告了分行有关部门,正在处理。

3月31日,张先生几经周折找到了开户行上级银行一赵姓行长,当面呈送了个人(薪金卡)存款被盗的情况反映材料,表达个人的诉求和期望。赵行长态度坚决,表示要亲自督办,尽快处理此事。

4月1日下午,记者到开户行进一步了解此事,但该行行长、副行长的办公室人去门锁。营业部一位王姓工作人员表示,如果是来办业务会竭诚为客户服务,但自己不接受采访。

第三方支付竟无需密码

无独有偶,在山西省某煤焦企业集团总公司上班的小任也有着相似的经历。小任告诉记者,自己存在某银行借记卡上的5万元在2015年11月26日被盗刷一空。如今,已经过去四个月了,没有找回一分钱。

卡一直在身上,密码也只有本人知晓,为何钱却不翼而飞?为何卡能在其他省份消费?

带着这些疑问,记者几经辗转,见到了涉事银行某分行办公室的梁主任。

“芯片卡在刷卡消费或者在ATM机上操作时,安全系数较高。经银行查询,张先生的钱都是通过第三方支付平台支付的,银行卡没有开通网银也能完成交易。”梁主任表示,“有的交易只需向储户手机发送验证码就可以完成支付,有了验证码就不需要卡的密码。密码只针对实体渠道,比如柜台取款、ATM机操作。现在需要客户配合调查是否收到过有关验证码的信息,是发了没收到,还是其他……如果是储户本人主观上的原因,比如被诈骗而导致的损失,就不能把所有责任都转嫁到银行。至于是哪个环节出现问题,现在还没法判断。储户已经报案,还可以通过法律诉讼的方式起诉涉事银行。等相关部门有了调查结果,是银行的责任,银行就将全部承担。”

张先生表示,3月17日,他曾在ATM机取款,并收到了银行的账户交易变动、余额查询的提示短信。但在3月24日至25日银行卡被盗刷期间,他的手机从未收到过银行的交易提示信息。

经警方初步查实,张先生银行卡被盗刷的终端显示为一个超市,此超市IP由犯罪嫌疑人利用虚假材料注册。嫌疑人利用获取的银行卡号进行消费,而后利用软件拦截银行系统发送的验证码,通过输入验证码而进行了盗刷。成功后,立即将盗取资金转移到境外。由于所有注册材料均为虚假材料,案件侦破暂时陷入僵局,但警方仍在尽全力破案。

银行应该积极正视问题

此种情况,银行到底该不该负责?

山西律师梁桐栋表示,《中华人民共和国商业银行法》《储蓄管理条例》和中国银联发布的《银联卡业务运作规章》明确规定,“商业银行应当保障存款人的合法权益不受任何单位和个人的侵犯”。“银行应该对存款人尽到安全保障和谨慎审查的义务,应该为持卡人提供安全的交易场所,保证存款不被盗取”。

“银行向储户发放银行卡,对储户就负有个人信息、密码保护的义务和相关的资金安全保障义务。”梁桐栋说,储户本人的银行卡和手机一直未离开身边,却被所谓的验证码盗刷大量资金。而第三方交易平台又是银行认可的网上交易系统,不需要密码和原卡就可完成交易,这无疑说明银行存在安全监管漏洞,也是导致储户银行卡被盗刷的最大原因。

梁桐栋说,银行应该积极正视问题,主动承担应该承担的责任,以积极的态度处理问题,并以此为戒,采取有力措施加强安全防范,解决存在的安全漏洞,有效防控金融风险,保障客户资金安全。不能为了拓展电子商务的需要,不加强安全防范,忽视储户的资金安全。否则只能是捡起芝麻丢了西瓜,失信了广大储户。

据了解,张先生之后再次找到银行进行交涉。经过交涉,银行同意按照《银联卡业务运作规章》等相关规定对其损失进行了先期赔付,共支付了9.1万余元,但剩余的几千元什么时候能拿到暂时还不清楚。

(编辑 陈睿哲)