多地频爆支付宝盗刷事件 快捷支付存风险
东南快报
《2012年中国网络支付安全状况报告》中,网上支付类型的占比
“无需网银,只需关联您的信用卡或借记卡,每次付款时只需输入支付宝支付密码即可完成付款”、“8000万淘宝用户首选”……自2010年底推出以来,支付宝快捷支付已与160多家银行达成合作,用户数量突破1.5亿。但与此同时,由于盗刷事件不断,安全问题也成为广大网民质疑的焦点。
昨日记者发现,银行间对快捷支付绑定的限额相差10倍。对此,榕银行业内提醒持卡人,最好对绑定快捷支付的银行卡进行限额设定,这样在面临盗刷时,可以避免更大的损失。同时最好使用信用卡绑定。
现状
多地爆出支付宝盗刷事件
日前,福州潘小姐到网上银行查询发现,自己的光大银行、建设银行和交通银行三张信用卡莫名增加了多笔消费,涉及金额达到2万多元。
经查发现,潘小姐是被舍友盗取身份证冒名补办了手机卡,随后舍友利用手机绑定盗刷信用卡进行快捷支付,先后盗刷了2万多元。
近段时间,类似这样的支付宝快捷支付盗刷事件频繁发生,让不少网友忐忑不安。
昨日记者登录支付宝网站看到,支付宝快捷支付打着“双密码验证、网购有优惠”等旗号,称其具有“网上开通不用跑银行、无需网银不用随身携带U盾、购物享受担保交易保障、支付宝支付密码+手机验证码双重保障”等功能,且以支持手机等各种终端,覆盖淘宝、天猫、凡客、当当等上万商家为噱头,着实吸引人眼球。
据了解,由于不需要银行卡密码就可以操作快捷支付,所以一旦不法分子知道持卡人的身份证号、银行卡号以及绑定银行卡的手机号,用假身份证复制手机卡,再通过第三方支付平台的快捷支付功能就能实施盗刷。
昨日记者致电支付宝询问目前涉及快捷支付方面的盗刷案件数量时,对方以不便透露为由,拒绝了记者的采访。
记者体验
无需验证改密码照样付款
昨日,记者通过支付宝“快捷支付”功能绑定了工商银行的储蓄卡,只需提供开户银行、用户姓名、证件号码、银行卡卡号以及绑定手机所接收到的验证码短信等信息,就能完成绑定,不需要提供银行卡密码。
同时,记者发现,使用该功能交易时,在一定限额范围内,只需提供支付宝账号的支付密码,不需要验证任何信息,即可划走其绑定的银行卡里的钱,完成交易。
随后,记者又尝试修改银行卡密码,但支付宝账户的付款操作并未受到任何影响。
这意味着,如果用户手机或支付宝账号遭到盗用,即使用户修改了银行卡的密码,绑定的银行卡仍有可能遭到盗刷。
网购须知
银行间快捷支付限额相差10倍
昨日记者从多家银行了解到,关于快捷支付的限额,每家银行的规定各不相同。
以淘宝交易为例,各银行在限额规定方面还划分为实物类交易和虚拟类交易(如:话费充值、游戏点卡等)。记者对比了工行、建行、招行等14家银行的快捷支付限额后发现,银行间快捷支付限额差距最大可达10倍。
比如:储蓄卡快捷支付方面,在实物类交易以及淘宝机票方面,建行、中行、工行、农行、交行等的限额比较高,单笔2万元、每日2万元、每月5万元;邮储银行的限额最低,单笔5000元、每日5000元、每月5万元。而在充值、代付、生活助手服务(如:公共事业缴费)方面,各家银行都相同,即:单笔2000元,每日累计2000元,每月累计1万元。当日累计付款超过500元以上需要手机动态验证码。
而信用卡快捷支付方面,各家银行的限额差别就更明显了。以有证书用户为例,高的单笔限额达5万元,比如:工行、建行、民生银行等;低的单笔限额为5000元,比如:华夏银行等,高低之间相差10倍。
多家险企推“盗刷险”未涉网络盗刷
昨日记者从福州多家保险公司了解到,不少保险公司都推出了银行卡盗刷保险,不过大多是纳入旅游险产品中。而针对网络盗刷,大多数保险公司并没有推出相关的保险。不过,昨日据支付宝客服中心工作人员介绍,如果消费者发现账号异常,支付宝公司会暂时冻结支付宝账户。今年4月,支付宝向所有快捷支付用户赠送了一份资金保障险,用户今后使用快捷支付付款时如果发生被盗情况,平安产险将给予72小时内100%赔付,而投保费由支付宝承担。但目前,赔付了多少起案件、涉及金额多少,支付宝方面则不愿意透露。
提醒
这些方法能降低盗刷风险
交易完及时退出福州市工商局相关人士指出,最好不要将工资卡等账户与快捷支付功能关联,最好每次交易完成后及时关闭该功能。
当银行卡被陌生支付宝账户绑定时,消费者应先冻结银行卡。用户更换或者注销已绑定过手机金融服务业务的号码时,原有绑定并不会因更换或注销而消除,应提高自身安全防范意识,及时申请解除绑定服务,防止被犯罪分子利用从而造成财产损失。
手机绑定快捷支付时,有三种可能存在隐患的情况:在银行预留的手机号已经不用或已经换号;手机或手机卡被他人借用或盗用;手机或手机卡被他人挂失补办。
设定限额,绑定信用卡榕银行业内人士指出,持卡人最好对绑定快捷支付的银行卡进行限额设定,这样可以避免更大的损失。同时最好使用信用卡绑定,“由于涉及透支坏账,银行对于信用卡的风险控制措施也更多。”
相关新闻
央行密集调研拟统一支付监管
网络支付安全隐患也正在引起监管层的高度重视。
记者从银行业相关人士处获悉,央行正在密集调研,并向各个机构征求对支付机构的监管新政。
央行支付结算司司长励跃此前曾撰文指出,在推进支付服务市场化的进程中,要通过政策引导,培育公平竞争的市场,降低零售支付服务市场的准入门槛,允许非银行机构提供支付服务。并在条件允许的情况下,尽可能保持对银行与非银行机构在提供支付服务时一致的监管标准,形成公平竞争的政策环境。据《经济观察报》