“超级网银”遭遇超级骗 3分钟丢了10万元货款

16.12.2013  10:48

制图李潇雪

12月11日,张先生的手机里保存着钱被转账的提示信息。

  重置了密码,设置了交易限额,没想到存钱才2个小时,卡上10万元就在3分钟内被卷走,这是即将要付给别人的货款,青白江人张远余(化名)为此焦急不已。

  既然日累计交易限额是100元,那10万元是怎么被盗走?针对储户的质疑,银行回复,这笔钱是通过“超级网银”的授权支付业务被转走,这个由央行推出的跨行转账平台独立于该行的交易平台,因此不受交易限额的限制。银行相关负责人推测,张远余可能是泄露了个人信息。该负责人建议市民,在使用“超级网银”授权支付功能时要慎重。

  事发

  限额100 10万货款仍被盗

  11月24日,做瓷砖生意的张远余在成都某银行办理了一张银行卡。12月10日,正在筹备一笔货款的他打算将货款存到这张新开的卡上,考虑到资金安全,他还专门到银行重新修改了密码并办理了“全渠道限额100元”业务。“这样一天内都不能在网上转账超过100块。”办了业务后的张远余放心地回到了公司。中午11点半到12点20分,张远余用手机银行分3次转了100200元到该银行账户。下午1点半,正在办公室休息的他突然被三条连续的短信震醒了。

  “您尾号****的储蓄卡账户12日10日13时37分向杨长艳还款支出人民币50000元。”接下去的两条短信告诉张远余,他刚存入的100200元,只剩了32元钱。“杨长艳是谁?我的钱怎么全没了!”张远余一下子呆住了。

  调查

  银行回应“超级网银”转走钱

  10万元钱瞬间消失了,回过神来的张远余立即报警。

  “警察来到银行以后,调出了转账清单,显示我卡上的钱转到了另外一家银行的卡上。”让张远余百思不得其解的是,他设置了日累计交易限额100元,那这10万块钱是怎么被划走的?

  “我还改了密码,密码哪这么快就泄露了。”银行的监控视频显示,张远余修改密码的时候,并无其他人在现场。这让他对这笔钱的“离奇失踪”更加疑惑。11日下午,张远余收到银行工作人员回复,这笔钱是被人通过“超级网银”转走的。

  “一个什么‘超级网银’就能把客户的钱弄走,那银行怎么保证我们的资金安全?”张远余对这个解释很气愤,他不理解为何这个“超级网银”能避开银行的“转账限制”。

  解释

  客户“被签约” 跨行转账没限制

  “交易限额只能限制我们银行的交易平台,‘超级网银’是央行推出的跨行支付系统,这两个平台是独立的。”13日上午10点,记者来到张远余存钱的银行。银行相关负责人解释了10万元被转走的原因。

  “超级网银”是对央行推出的第二代网上支付跨行清算系统的称呼,可实现实时跨行转账、跨行账户查询、跨行支付等功能。一个网银账户能实现多张银行卡的跨行查询和转账。它还有一个授权签约服务,用户可以授权任何人对自己的账户进行查询和转账。“一旦与别人签约,那个人就能不经同意划走你卡上的钱。因为你已经授权给他了,所以密码之类的都用不着。”该负责人表示,由于这是与该行的交易系统完全独立的平台,因此交易限额对跨行转账没有限制作用。

  安全提醒

  如何防范授权欺诈

  所谓“超级网银”,就是可以用一个网银账户,实现多张银行卡的跨行查询和转账。超级网银的授权操作被指存在一定安全风险,比如网银用户可以授权任何人对自己的账户进行查询和转账,授权只需将授权页面的链接复制下来,发送给他人“签约”。

  业内安全专家石晓红博士再次提醒广大网民注意,尽量不要通过电子邮件或qq、旺旺等即时对话信息中的网址登录银行,不点击陌生人发来的各类“验证激活”、“签约认证”等链接,当收到银行发来的授权支付的提醒短信时,一定高度警惕、仔细查看,凡是非本人操作或授权陌生人转账时,应立即中止授权过程,并拨打银行电话挂失或注销账号,确保账户资金安全。

  个人信息泄露?办卡次日已“授权”

  张远余并不知道自己用了“超级网银”,而且还签了授权支付协议,并与这位叫杨长艳的人成了互联用户。

  但是银行的交易信息中显示,11月25日,也就是在张远余办理此银行卡的第二天,他的账号就显示签订了超级网银的“授权支付协议”,授权该行在接到另外一家银行的付款请求后,向杨长艳的账号支付款项。

  “我们猜测可能是他的个人信息泄露,而且他的手机信息也被他人弄到了。”该负责人表示,要他人授权支付给自己的银行卡,除了需要知道对方的卡号、登录密码,还需要拿到一条由对方银行发给客户手机的验证码。

  目前,公安机关已经对此事立案调查。

  华西都市报见习记者 谢燃岸摄影雷远东

  相关新闻

  “超级网银”第一案 网购损失10万元

  2013年5月22日,陈女士称她在一家“超人气潮流2013最”网店内购买连衣裙后,店家却告诉她交易未支付成功,需要联系订单异常处理中心处理,并告诉了一个名为“异常处理中心”的QQ号码。当陈女士按照该“工作人员”的要求在其发来的网址链接上进行操作后,银行账户中的十万元居然被瞬间转走。

  随后,嫌犯符某等3人落网。据嫌犯交代,5月21日22时许,他们发现陈女士准备购物时,王某便告知陈女士交易支付出现异常,随后由符某扮成所谓的异常处理中心管理人员,诱骗陈女士进行超级网银的授权支付操作,并让她完成相关指令。

  随后,符某立即启用超级网银权限,将陈女士卡内的10余万元钱分多次转入以叶某身份证办理的银行卡中。王某又伙同吴某等人,连夜将叶某卡内的10余万元转出,变现分赃。