第三方平台协议未变更 银行卡改完密码仍被盗刷

14.07.2015  09:48

  海峡网7月14日讯(记者 郑靓)“发现被盗刷,立马到银行变更了密码,可几小时后又被刷走了钱。”昨日,福州市民王先生拨打本报热线95060反映,他所持有的一张借记卡,两日内被人通过第三方支付平台小额盗刷多笔,损失金额达1.2万元。

  而银行系统查询后认定,王先生银行卡被盗刷的原因为“银行卡信息管理不当”。这让王先生难以理解,改完密码还是被盗,储户到底该如何管理密码,才能确保安全?

   储户:中午才改密码傍晚又被盗刷

  据了解,王先生有一张用于还贷的借记卡,卡上尚有余额1.3万余元。可6月3日,王先生进行网上交易时发现,存款竟被人“蚂蚁搬家”,所剩无几。

  记者从王先生提供的交易详情单中看到,6月2日起,存款通过“网银在线京东商城购买快捷支付”、“顺丰恒通(快捷)支付”,被多次盗刷,每笔金额从0.01元到5000元不等。据王先生说,平时使用这张卡进行网上交易时,都有使用U盾,并未开通任何快捷支付功能。而从这些第三方支付平台得知,开通者竟是一名海南手机用户。

  王先生拨打110报警后,立马前往离家最近的银行网点。“银行的大堂经理称,后台系统显示,均为正常交易。被盗刷的原因在于,没有妥善保管好银行卡信息。

  于是,王先生在银行办理了变更密码、预留手机号及手机银行个人客户销户等业务。可令他万万没想到的是,中午12点改的密码,傍晚6点又被刷走了500元,至此,卡上的余额基本被划个精光。“密码刚改,怎么可能几小时内又泄露了?”王先生认为,银行未能保障存款人的合法权益,要求银行赔偿损失。

   银行:手机动态口令也被截

  “当王先生修改了银行卡密码、预留手机号等信息后,与第三方支付平台间的协议并没有得到相应的变更。”该银行的相关负责人说,因此,出现了之后那笔盗刷。

  该负责人称,开通快捷支付的前提,是向第三方支付平台提供银行卡卡号、户名、手机号码等信息。银行验证信息的正确性后,第三方支付平台发送手机动态口令到用户手机上,用户输入正确的手机动态口令,即可完成。

  她认为,从王先生的情况来看,不法分子不但掌握了王先生的银行卡信息,还利用某种手段,将动态口令截到对方的手机上。

  事实上,王先生并不是唯一的盗刷受害者。记者了解到,近期“卡不离身,存款不翼而飞”的案件,在福州频频发生。

   律师:要让银行自证没漏洞

  不少受害者告诉记者,被盗刷后,通常银行都会联系第三方支付平台,承诺协助追回存款,但难以赔偿。

  对此,一法律界人士表示,类似的网络诈骗、盗刷事件,在犯罪分子最终落网前,第三方支付机构、银行等事件的关联方很难为受害人负责。而迫于警力有限,盗刷金额不是特别大的案件,进展相对缓慢。由于时间长,很多受害人的赔付最后就不了了之了。

  “民法诉讼中,一般实行‘谁主张谁举证’,但储户想要举证银行过错是很难的。”福建建达律师事务所律师阚小冬认为,在这种情况下,为保护储户权益,可引入“举证责任倒置”的做法,即由银行、第三方支付证明自身系统的安全性,系统是否存在管理或者技术漏洞,而不能厚此薄彼。