广州发生网络奇案：28000元神秘失窃(图)

http://www.sina.com.cn 2003年06月16日09:05 金羊网-新快报

　　深读指引：在没有丢失银行存折、提款卡以及账号、密码、身份证的情况下，却莫名其妙地被人通过网上划账从电子邮局汇走了28000多元，案件至今悬而未破。这是一起近日发生在广州的网络奇案。而且此类网上失窃案已时有发生。

　　信息化浪潮席卷而来，网上交易、电子商务方兴未艾，人们在享受着信息社会带来的便利的同时却面临着另一个问题：网上支付安全吗？如何保证网上支付的安全？信息时代是使我们的生活更便捷还是使犯罪更便捷？信息时代的安全性是现代人必须警醒的问题。

　　银行卡未丢28150元被窃

　　取款时身旁有人

　　今年4月17日，早上8∶56，在环市中路的一台银行自动取款机上，某公司职员小惠用自己的工资卡提取了1000元现金。

　　交易很顺利，小惠取出现金的时候，发现旁边一名男子已经走到取款机前来。

　　由于操作已经结束，小惠对此也没有在意，只是留意收好自己的银行卡和取款凭条后就离开了。

　　但她没想到，半小时以后，她这个工资账户里的钱就被人分3次划走了28150元。

　　10天后发现被窃28150元

　　10天后，4月27日，小惠到取款机上核对工资。查询数字出来时，小惠呆住了———

　　原本还有29000元的账户里只剩下了850元！不论怎样反复查询，结果都一样。

　　仍然不能接受这个事实的小惠赶忙到发卡银行———中国建设银行的一个营业处打印了存折。存折显示：4月17日9点37分、9点48分和9点53分，连续三笔交易，前两次是10050元，最后一次是8050元，一共被划走了28150元。交易时间就在小惠4月17日最后一次取款的半小时后。

　　这时，小惠想起了当天在环市中路取款机上取款时靠近自己的那名男子———是不是被他偷看了密码把钱取走了？

　　从银行出来，小惠就直奔附近的海珠区海幢街派出所报案。

　　是银行电脑搞错？

　　回到家里冷静一想，小惠又发现自己刚才的猜测并不太对劲———4月17日自己在取款机上取款时旁边确实有一个可疑男子，但事后自己已经收好了银行卡和取款凭条，这期间存折和卡也一直在身上，并没有借给别人，也没有丢失。那名男子就算偷看了密码，但他没有卡和帐号，也不能从取款机上取钱。而且，取款机上一天最多也只能取5000元。而账户上一下子就被划走了28000多元。

　　这么一想，小惠又心存希望———会不会是银行电脑搞错了？

　　网上支付电子汇款转走失款

　　不过，小惠最后的希望还是破灭了。4月30日上午，银行方面的解释出来了。小惠被告之：4月17日的那三次交易并不是系统错误，而确实是发生了的交易。钱是通过广东银联的互联网上支付网关划账，在广州市电子邮政局的电子汇款系统中被汇走的。

　　于是，小惠又来到广州市邮政局东湖西路营业厅，邮局人员答应帮她查查。

　　下午5点，邮局的答复电话打来，奇怪的是，这个电话告之小惠———这笔交易不能通过事主来查，只能通过银行或警察来查。“假如这笔钱真是我自己汇走的，邮局有什么理由不允许我查询自己做的交易？”小惠感到非常不解。5月1日，小惠再次找到海幢街派出所。派出所似乎没有碰到过此类案件，派人将小惠带到了海珠区公安分局经济犯罪科。可经济犯罪科却称这不属于经济犯罪案件，又将案件打回派出所。派出所这才为小惠作了笔录，并答应“5.1”假期后帮助查找。

　　查出汇款资料

　　5月8日，事件出现了转机。

　　当天，苦等派出所消息未果的小惠再次致电广州市邮政局，强烈要求邮局给予解释。出其意料的是，这次邮局很快有了答复，并爽快地提供了这三笔汇款的记录资料：

　　汇款人：×××（小惠真名）汇款人地址：广州市工业大道凤凰三街28号305室。收款人：王春吉

　　收款人地址：中山市西区富华道242号金田大厦619房。

　　交易结果：汇款已提取。

　　也就是说，作案者是用小惠自己的名义将款汇出的，只是汇款人地址是胡写的，并不是小惠的住址。

　　作案者知悉失主相关资料

　　为弄明白别人是怎样通过互联网将自己的钱汇走的，从来没有进行过网上交易的小惠亲自试了一回———

　　打开广州市邮政局的网页，小惠找到了电子汇款这一栏，点击时，系统提示要先进行用户注册。注册时，小惠发现，这个用户名和其他一些网上虚拟账号一样，是不需要核对用户真实身份的，用户名、真实姓名和地址都可以随便输入。

　　胡乱注册了一个用户名之后，小惠就顺利地进入了电子汇款的界面，在系统提供的表格上填上收款人、收款地址、邮政编码、汇款金额等资料之后，点击“确认”键，页面就转到了广东银联的网上支付网关上，然后再选择服务银行和卡类型。

　　当选择中国建设银行电子借记卡这一步骤完成后，系统给出了划款页面：要完成网上划账，用户不但要输入银行账号和密码，还要输入户主的身份证号码，三者缺一不可。

　　也就是说，划走小惠账上28000多元的作案者，不但知道小惠的银行账号和密码，而且还知道小惠的姓名和身份证号。

　　而小惠很确定地称，自己从来没有在网上交易过，银行存折、取款卡和身份证等也从来没有丢失过。

图：失主的存折上显示4月17日三笔交易划走28150元。新快报记者　宁彪/摄

　　图：失主的存折上显示4月17日三笔交易划走28150元。新快报记者　宁彪/摄

　　失主推测：公司内部人员有嫌疑

　　据小惠称，目前，她的这个案子已经从小惠住所附近的海幢街派出所转到了下辖广州市邮政局东湖西路营业厅的白云街派出所。派出所称有消息就会通知她。具体结果如何，小惠只能等到破案之日。但面对记者，小惠作了自己的推测———

　　1、4月17日取款时身边出现的男子有一定嫌疑。但他如何取得自己的账号和身份证号就是个谜。

　　2、所供职的公司内部人员和身边的熟人有最大的嫌疑。因为失窃账户就是公司替自己开设的工资账户，公司财务部门完全掌握帐户的帐号和户主身份资料，熟人朋友也完全有可能获得自己的账号和身份证号。两者都是只要知道密码就可以完成作案。

　　3、还有一种可能就是上述两种可能结合。即是公司内部人员或熟人朋友取得自己的账号和身份证号码之后，勾结4月17日出现在自己身边的那名男子，有预谋地在自己取款时偷看到密码。然后迅速从网上划账汇款。

　　而且，小惠认为，其实公安部门要侦破这个案件并不太困难，因为从现在掌握的情况来看，这笔钱虽然是从网上电子汇款划走的，但电子汇款到了投递取款这一环节，其实还是跟传统的汇款一样，是要走汇单投递、凭单取款等步骤的，这些都是有纸质凭证的。而且收款人姓名地址都有，他要在邮局取钱，肯定留下取款记录。中山市西区邮局营业厅当天的监控录像中也应该录下了这个叫“王春吉”的人的取款过程。

　　最后，小惠希望自己的这个案子能够早日侦破。———“这是我大学毕业工作一年多来的全部身家，一下子全部没了，很惨！”小惠说。

　　失主意见：银行自动开通网上支付须负责任

　　对于自己的这笔损失，小惠认为银行方面有不可推卸的责任。

　　据她事后在网上的试用发现，在广东银联的网上支付网关上，其他一些银行的网上支付，必须要户主自己先行申请开通网上银行或类似的功能，获得许可并取得相关的密码后，才能执行。而建设银行的借记卡则不需要另行申请，直接使用原有的账号密码并输入身份证号后就可以执行。“在我完全不知道的情况下，建设银行就为我的帐户开通了网上支付功能。如果不是这样，作案者即使取得了我的账号密码和身份证号，没有我的原件，单靠在银行柜台或取款机上是不能取走一分钱的。是银行的自作主张让贼人钻了网上支付不需要原件的漏洞，使我这些原件失去了保护作用。”小惠称。

　　银行回应：密码泄露本人应承担责任

　　作为当事人的发卡行中国建设银行，对当事人提出“银行有责任”表示了不同的看法。建设银行广东省分行相关人士认为：在银联网上支付的网关中，目前只有工行和中行要求客户须开通网上支付功能才能进行网上支付。其他银行都是自动开通网上支付业务。

　　但此种方式对于增加电子支付的安全性不大，“只是多加了一个步骤，也就是说，只要盗卡者拥有了客户的密码＋账号＋身份证号码，到银行的网上银行申请，即可开通网上支付业务。”

　　银联广州分公司的相关人士对此表示了类似的看法，认为除非客户在开通网上支付功能时使用了与ATM支付不同的密码，否则，开不开通此项检验，对增加电子支付的安全性并不大。

　　如果客户在网上支付的密码、卡号和身份证都让别人知道，这种情况就不是银联或银行可以通过网络安全防范的范围。

　　所以，在此情况下，责任的承担者一般是个人。

　　判断的依据主要是客户在开通银行卡的时候，银行卡的章程中都有一项类似的规定：持卡人须妥善保管，不得将本人密码泄露他人，否则因此产生的风险及损失由持卡人本人承担。

　　网上窃案时有发生

　　其实，该当事人发生的失窃案，在广东来讲，并不是第一例。“银行卡被盗用的情况一直都有，尤其是去年较多。”一银行界人士向记者透露。

　　作案的手法一般是通过ATM获取客户的密码和帐号。具体的做法：客户在ATM取款时，盗用者已经在旁边记住该客户的密码，当该客户取完款，并将ATM机上吐出的“自动提款机客户通知书”随意丢弃的时候，盗用者就由此获得此客户的一项信息：“自动提款机客户通知书”显示的帐号。

　　于是银行卡通过网上被盗用的情况不断出现，因为原来通过银联网关进行网上支付只需要知道卡号和密码就可操作。

　　不过，此问题在今年获得了改进。主要是银联针对上述情况，进行了两方面的改进：“自动提款机客户通知书”不再输入完整的帐号，网上通过银行卡支付也必须输入身份证号码。

　　于是，在银联的网关下，“密码＋卡号＋身份证”的保护网就搭建起来。

　　如何保障网上支付安全

　　必须到柜台开通并获得电子认证

　　但是，在记者的采访过程中，有银行对银联搭建的保护网提出了不同的看法，认为应该多加一重对客户开通网上转帐和支付业务的确认。

　　据了解，银行在自己的网上银行对客户开通转帐和支付功能，都设置了一个条款：必须到柜台凭身份证办理开通手续并签订合约，在获得银行对客户下载的电子证书确认后，客户才能实现转帐和支付。而通过银联网关进行网上支付一般不需要该步骤。

　　对此，记者了解到，当初银联也曾考虑过使用电子证书模式，但由于客户操作起来比较麻烦，不符合方便性，而且按照国际惯例，只需要卡号＋有效期，无需证书认证就能完成网上支付来讲，银联最终选择了无需证书认证的“密码＋卡号＋身份证”的方式。

　　不过，据悉，目前工行和中行已打破了银联这种支付模式，要求客户即使在银联网关中也须申请了网上支付功能才能使用银联网关支付。但其他银行如建行则是自动开通了此项服务。“但是目前有些银行，在发生了非典疫情后，为了鼓励客户更多地使用网上银行，允许客户通过网上银行开通网上支付业务，这又产生了另一个问题，盗用者无需到柜台也可以开通网上支付。”有银行人士分析道，“这样就减弱了证书认证的功能。”

　　增加物理装置

　　对此，银行计划在今年下半年推出有形的物理装置，即是客户进行网上支付都必须结合该物理装置才能完成，因为该物理装置是与客户的银行帐号相挂钩且与客户电脑相连。

　　即使客户的密码＋卡号＋身份证都被别人知道，但是物理装置及电子认证失窃的可能性非常小。这样就增加了安全性。

　　指定转账账户

　　据了解，目前银联开发的网上系统仍然是消费支付系统，网上的转账系统正在开发中，上海已开始试行，就是客户在银行办妥手续后，银联通过加密软件，实行“指定卡”方式：转帐只适用于转到客户指定的账户中，没有指定的帐户不可以转账。

　　网上差错责任谁负

　　如果客户在使用网上支付和转账时出现差错，责任由谁来承担？

　　据记者了解到，处理网上银行的问题一般原则是，如果是系统出现问题，将由银行和银联等相关部门查实后，落实到责任人；但如果是客户密码、账号或身份证被别人知道后而盗用的，一般是客户承担。

　　不过，客户一旦发生类似的事情，并可提供出相应数据的话，可打电话到银联投诉，银联将会帮助客户查询资金的流向，如果是确实存在争议的问题，可以通过银行和银联之间的“仲裁委员会”落实到责任人，但最终破案还是必须由公安局介入。

　　提醒

　　储户的账号密码必须保管好，最好可以定期更换，这样将减少丢失的几率。

　　网上支付的密码最好与ATM上的密码不同。

　　对于手中的银行存款，储户最好能够定期查询，防止别人盗用自己的存款还不知道。

　　在ATM进行操作时打印的凭条，一定要处理好，要不就保管好，要不就撕毁，因为若被有心人拾获，将有可能被利用。

　　如果使用网上交易，最好不要在网吧进行，因为有可能记录所有你曾经操作过的按键。

　　（晓航／编制）

【推荐】【大中小字】【打印】【关闭】

　　两性学堂--掀起夏日阳光中的爱欲狂潮
　　新浪邮箱雄踞市场第一真诚回馈用户全面扩容
　　在家学新东方英语注会注册评估师考研英语
　　无数人梦寐以求的境界，亲密接触，激烈搏杀，包你爽上“天堂”