未改銀行卡密碼 浦發行17名用戶網上被盜

　　南劍 于松

　　不改銀行卡的初始密碼可能導致網上被盜：日前警方查獲一起網絡盜竊案，犯罪嫌疑人張丹華在一個月的時間內，通過騰訊QQ網站的QQ財付通，盜竊了17名被害人銀行卡內的2萬余元錢款。

　　對此案件，上海東方早報記者在采訪中了解到，依舊有部分持卡人保留著銀行卡的“初始密碼”。

　　未改銀行卡初始密碼 17用戶網上被盜

　　今年2月24日下午3時許，家住南匯區的鳳先生收到浦東發展銀行對賬單。查閱后，鳳先生發現自己的銀行存款莫名少了一萬多元。

　　鳳先生急忙前往浦東發展銀行進行查詢，結果發現，自今年1月19日至2月22日，有人通過網上支付的方式，盜竊了自己銀行卡上的錢款。

　　發現遭遇網絡盜竊后，鳳先生立即向南匯警方報案。但在報案時，鳳先生意外得知，本市還有16人報案稱遭 遇了網絡盜竊。而他們都是浦東發展銀行的持卡客戶。

　　經調查，警方還發現，持有浦東發展銀行銀行卡的這17名被害人，都沒有更改銀行卡的“初始密碼”，而這些卡的初始密碼與銀行卡卡號具有一定的關聯：“初始密碼”為卡號的最后六位數。

　　在查閱17名被害人的交易清單后，警方發現，被盜的錢款都是從網上劃到了深圳騰訊公司QQ財付通。而這些被盜錢款，除了部分用于購買Q幣外，大部分被轉賬至松江倉城張丹華個人的工商銀行賬戶上，后又被全部領出。

　　警方遂鎖定犯罪嫌疑人張丹華。不久，張丹華被抓獲。經調查，從今年1月到2月，張丹華共盜竊226筆，涉案金額22730.54元。

　　部分持卡人依舊保留“初始密碼”

　　對此案件，深圳騰訊公司辦公室一負責人透露，除了浦東發展銀行與QQ財付通有合作關系外，包括工商銀行、建設銀行、興業銀行、中國民生銀行、農業銀行在內的至少7家銀行與QQ財付通有著合作關系。

　　而騰訊客服中心工號為4052的工作人員表示，進入QQ財付通網站進行網絡銀行付費操作其實很簡單：按照網頁提示填寫完充值項目后，點擊浦東發展銀行等銀行卡菜單，電腦就能自動彈出浦東發展銀行等銀行的網頁，輸入卡號與密碼后，就可以進行“消費”。

　　在接受采訪時，浦東發展銀行客服中心工號為2253的工作人員透露，2004年5月1日之前該行東方卡的“初始密碼”就是卡號的最后六位數。

　　在采訪中，上海東方早報記者了解到，與QQ財付通合作的銀行中，不僅浦東發展銀行保留著“初始密碼”，中國民生銀行客服部一工作人員透露，該行1999年左右辦理的部分銀行卡，也曾使用了統一發放的原始密碼。而興業銀行客服中心工號為160的工作人員表示，目前在辦理該行儲蓄卡時，各分行依舊采用統一初始密碼的辦法。

　　對目前還有多少人使用前些年的“初始密碼”？曾使用過“初始密碼”的各銀行都表示“無法查閱”，但這些銀行的工作人員都不否認：依舊有部分持卡人保留著“初始密碼”。

　　中國銀監會：原則上禁止發放統一初始密碼

　　不過接受采訪的多數商業銀行還表示，目前公司在為職工辦理銀行卡時，一般會統一設置密碼，但持有統一密碼的員工并非全部更改了這個密碼。

　　據了解，中國銀行業監督管理委員會(以下簡稱“銀監會”一直關注著銀行卡密碼安全。據介紹，早在2004年，銀監會就發布了銀監發(2004)13號《關于加強銀行卡安全管理有關問題的通知》，要求從2004年5月1日起，對于新發行的銀行卡，原則上禁止向持卡人發放統—的初始密碼；如果仍然發放統一的初識密碼，必須由持卡人本人持有效身份證明到商業銀行柜臺修改密碼后才能進行交易；對原來已發行的且采用統一初始密碼的銀行卡，商業銀行必須提醒持卡人及時修改密碼。

　　鏈接

　　新聞附件

　　三種原因可能導致網絡被竊　

　　在接受采訪時，浦東發展銀行客服中心工作人員表示，從2004年5月1日起，該行新發銀行卡不再使用“初始密碼”，而是隨機生成或由持卡人自行輸入。而銀行也曾提醒過客戶，最好更改“初始密碼”。“這樣的網絡銀行盜竊，一點都不高科技。”在了解完17名浦東發展銀行持卡人遭遇網絡盜竊后，業內人士陸先生說，這些持卡人缺乏基本的防范意識。

　　陸先生表示，網絡盜竊現象雖然比較普遍，但到目前為止，在眾多的網絡盜竊案中，沒有一例是通過攻破銀行網站，或突破客戶與銀行信息傳輸過程中的加密系統來實施的。

　　“這至少說明，客戶身上出現了這樣或那樣的問題。”依據多年的銀行工作經驗，陸先生總結了網絡盜竊的三種原因：客戶網絡終端防護能力薄弱，遭遇了