第三方平台协议未变更　银行卡改完密码仍被盗刷

　　海峡网7月14日讯(记者 郑靓)“发现被盗刷，立马到银行变更了密码，可几小时后又被刷走了钱。”昨日，福州市民王先生拨打本报热线95060反映，他所持有的一张借记卡，两日内被人通过第三方支付平台小额盗刷多笔，损失金额达1.2万元。

　　而银行系统查询后认定，王先生银行卡被盗刷的原因为“银行卡信息管理不当”。这让王先生难以理解，改完密码还是被盗，储户到底该如何管理密码，才能确保安全?

　　 储户：中午才改密码傍晚又被盗刷

　　据了解，王先生有一张用于还贷的借记卡，卡上尚有余额1.3万余元。可6月3日，王先生进行网上交易时发现，存款竟被人“蚂蚁搬家”，所剩无几。

　　记者从王先生提供的交易详情单中看到，6月2日起，存款通过“网银在线京东商城购买快捷支付”、“顺丰恒通(快捷)支付”，被多次盗刷，每笔金额从0.01元到5000元不等。据王先生说，平时使用这张卡进行网上交易时，都有使用U盾，并未开通任何快捷支付功能。而从这些第三方支付平台得知，开通者竟是一名海南手机用户。

　　王先生拨打110报警后，立马前往离家最近的银行网点。“银行的大堂经理称，后台系统显示，均为正常交易。被盗刷的原因在于，没有妥善保管好银行卡信息。”

　　于是，王先生在银行办理了变更密码、预留手机号及手机银行个人客户销户等业务。可令他万万没想到的是，中午12点改的密码，傍晚6点又被刷走了500元，至此，卡上的余额基本被划个精光。“密码刚改，怎么可能几小时内又泄露了?”王先生认为，银行未能保障存款人的合法权益，要求银行赔偿损失。

　　 银行：手机动态口令也被截

　　“当王先生修改了银行卡密码、预留手机号等信息后，与第三方支付平台间的协议并没有得到相应的变更。”该银行的相关负责人说，因此，出现了之后那笔盗刷。

　　该负责人称，开通快捷支付的前提，是向第三方支付平台提供银行卡卡号、户名、手机号码等信息。银行验证信息的正确性后，第三方支付平台发送手机动态口令到用户手机上，用户输入正确的手机动态口令，即可完成。

　　她认为，从王先生的情况来看，不法分子不但掌握了王先生的银行卡信息，还利用某种手段，将动态口令截到对方的手机上。

　　事实上，王先生并不是唯一的盗刷受害者。记者了解到，近期“卡不离身，存款不翼而飞”的案件，在福州频频发生。

　　 律师:要让银行自证没漏洞

　　不少受害者告诉记者，被盗刷后，通常银行都会联系第三方支付平台，承诺协助追回存款，但难以赔偿。

　　对此，一法律界人士表示，类似的网络诈骗、盗刷事件，在犯罪分子最终落网前，第三方支付机构、银行等事件的关联方很难为受害人负责。而迫于警力有限，盗刷金额不是特别大的案件，进展相对缓慢。由于时间长，很多受害人的赔付最后就不了了之了。

　　“民法诉讼中，一般实行‘谁主张谁举证’，但储户想要举证银行过错是很难的。”福建建达律师事务所律师阚小冬认为，在这种情况下，为保护储户权益，可引入“举证责任倒置”的做法，即由银行、第三方支付证明自身系统的安全性，系统是否存在管理或者技术漏洞，而不能厚此薄彼。