“超级网银”遭遇超级骗 3分钟丢了10万元货款

制图李潇雪

12月11日，张先生的手机里保存着钱被转账的提示信息。

　　重置了密码，设置了交易限额，没想到存钱才2个小时，卡上10万元就在3分钟内被卷走，这是即将要付给别人的货款，青白江人张远余（化名）为此焦急不已。

　　既然日累计交易限额是100元，那10万元是怎么被盗走？针对储户的质疑，银行回复，这笔钱是通过“超级网银”的授权支付业务被转走，这个由央行推出的跨行转账平台独立于该行的交易平台，因此不受交易限额的限制。银行相关负责人推测，张远余可能是泄露了个人信息。该负责人建议市民，在使用“超级网银”授权支付功能时要慎重。

　　事发

　　限额100 10万货款仍被盗

　　11月24日，做瓷砖生意的张远余在成都某银行办理了一张银行卡。12月10日，正在筹备一笔货款的他打算将货款存到这张新开的卡上，考虑到资金安全，他还专门到银行重新修改了密码并办理了“全渠道限额100元”业务。“这样一天内都不能在网上转账超过100块。”办了业务后的张远余放心地回到了公司。中午11点半到12点20分，张远余用手机银行分3次转了100200元到该银行账户。下午1点半，正在办公室休息的他突然被三条连续的短信震醒了。

　　“您尾号****的储蓄卡账户12日10日13时37分向杨长艳还款支出人民币50000元。”接下去的两条短信告诉张远余，他刚存入的100200元，只剩了32元钱。“杨长艳是谁？我的钱怎么全没了！”张远余一下子呆住了。

　　调查

　　银行回应“超级网银”转走钱

　　10万元钱瞬间消失了，回过神来的张远余立即报警。

　　“警察来到银行以后，调出了转账清单，显示我卡上的钱转到了另外一家银行的卡上。”让张远余百思不得其解的是，他设置了日累计交易限额100元，那这10万块钱是怎么被划走的？

　　“我还改了密码，密码哪这么快就泄露了。”银行的监控视频显示，张远余修改密码的时候，并无其他人在现场。这让他对这笔钱的“离奇失踪”更加疑惑。11日下午，张远余收到银行工作人员回复，这笔钱是被人通过“超级网银”转走的。

　　“一个什么‘超级网银’就能把客户的钱弄走，那银行怎么保证我们的资金安全？”张远余对这个解释很气愤，他不理解为何这个“超级网银”能避开银行的“转账限制”。

　　解释

　　客户“被签约” 跨行转账没限制

　　“交易限额只能限制我们银行的交易平台，‘超级网银’是央行推出的跨行支付系统，这两个平台是独立的。”13日上午10点，记者来到张远余存钱的银行。银行相关负责人解释了10万元被转走的原因。

　　“超级网银”是对央行推出的第二代网上支付跨行清算系统的称呼，可实现实时跨行转账、跨行账户查询、跨行支付等功能。一个网银账户能实现多张银行卡的跨行查询和转账。它还有一个授权签约服务，用户可以授权任何人对自己的账户进行查询和转账。“一旦与别人签约，那个人就能不经同意划走你卡上的钱。因为你已经授权给他了，所以密码之类的都用不着。”该负责人表示，由于这是与该行的交易系统完全独立的平台，因此交易限额对跨行转账没有限制作用。

　　安全提醒

　　如何防范授权欺诈

　　所谓“超级网银”，就是可以用一个网银账户，实现多张银行卡的跨行查询和转账。超级网银的授权操作被指存在一定安全风险，比如网银用户可以授权任何人对自己的账户进行查询和转账，授权只需将授权页面的链接复制下来，发送给他人“签约”。

　　业内安全专家石晓红博士再次提醒广大网民注意，尽量不要通过电子邮件或qq、旺旺等即时对话信息中的网址登录银行，不点击陌生人发来的各类“验证激活”、“签约认证”等链接，当收到银行发来的授权支付的提醒短信时，一定高度警惕、仔细查看，凡是非本人操作或授权陌生人转账时，应立即中止授权过程，并拨打银行电话挂失或注销账号，确保账户资金安全。

　　个人信息泄露？办卡次日已“授权”

　　张远余并不知道自己用了“超级网银”，而且还签了授权支付协议，并与这位叫杨长艳的人成了互联用户。

　　但是银行的交易信息中显示，11月25日，也就是在张远余办理此银行卡的第二天，他的账号就显示签订了超级网银的“授权支付协议”，授权该行在接到另外一家银行的付款请求后，向杨长艳的账号支付款项。

　　“我们猜测可能是他的个人信息泄露，而且他的手机信息也被他人弄到了。”该负责人表示，要他人授权支付给自己的银行卡，除了需要知道对方的卡号、登录密码，还需要拿到一条由对方银行发给客户手机的验证码。

　　目前，公安机关已经对此事立案调查。

　　华西都市报见习记者 谢燃岸摄影雷远东

　　相关新闻

　　“超级网银”第一案 网购损失10万元

　　2013年5月22日，陈女士称她在一家“超人气潮流2013最”网店内购买连衣裙后，店家却告诉她交易未支付成功，需要联系订单异常处理中心处理，并告诉了一个名为“异常处理中心”的QQ号码。当陈女士按照该“工作人员”的要求在其发来的网址链接上进行操作后，银行账户中的十万元居然被瞬间转走。

　　随后，嫌犯符某等3人落网。据嫌犯交代，5月21日22时许，他们发现陈女士准备购物时，王某便告知陈女士交易支付出现异常，随后由符某扮成所谓的异常处理中心管理人员，诱骗陈女士进行超级网银的授权支付操作，并让她完成相关指令。

　　随后，符某立即启用超级网银权限，将陈女士卡内的10余万元钱分多次转入以叶某身份证办理的银行卡中。王某又伙同吴某等人，连夜将叶某卡内的10余万元转出，变现分赃。