被投訴機構：交通銀行信用卡中心

　　投訴內容：信用卡被盜刷，多方投訴無果，維權陷入死循環

　　投訴入口：【黑貓投訴平臺】

　　近日，新浪金融曝光臺接到深圳市趙先生對交通銀行信用卡中心的投訴，稱其信用卡被盜刷。截至目前，多方投訴無果，一場維權陷入死循環。

　　在趙先生的投訴中，有一句引起了新浪財經的注意。“那段時間很多小區的業主反應每天都能收到很多驗證碼垃圾短信，只要使用移動或聯通的號碼，手機放著靜止不動，（個人信息）就完全有可能被劫持。”

　　凌晨信用卡APP自動交易 賬戶被盜刷

　　趙先生投訴稱，2018年7月12日，手機上的買單吧APP（交通銀行信用卡app）被盜刷兩筆給陌生號碼充話費，涉及金額500元，并當天凌晨兩點信用卡核實交易情況時掛失聲明交易非本人所為。

　　盡管交行信用卡中心第一時間致電趙先生進行核實，但事情到現在也沒有得到妥善解決。

　　交通銀行信用卡中心給趙先生的回應是，讓趙先生讓自行聯系“充話費的商戶”，但商戶的解釋是他們只和警方對接，而派出所讓等流程。

　　趙先生表示，“交通銀行信用卡中心開始說給掛賬（先不計入待還賬單），后來又不同意了，如果我自己不還款個人信用受影響，500塊自認倒霉算僥幸。”

　　“這就是不管不顧，消極應對踢皮球。APP是銀行開發的，商戶是銀行招進來的，交通銀行不管不顧不去找商戶追討損失，反而讓持卡人填窟窿？”趙先生強調。

　　不僅如此，趙先生當時還查詢到自己的京東賬戶也“被交易了”。就在信用卡的被盜刷的同一個夜里，京東金融自2點多起，陸續發送了“（借款成功）您申請金條借款30000.00元，將于30分鐘內到卡號XXXX的銀行卡”等多條短信，該支付的短信顯示：“驗證碼XXXXXX，您正在進行支付，短信驗證碼請注意保密．．．．．．”

　　趙先生介紹，他在京東被盜刷的資金數目較大，且當時平臺已經予以賠償，對比交通銀行信用卡中心，他覺得京東的處理態度和相應速度完全不一樣。

　　據了解，和趙先生一起去派出所報案的還有同小區的鄰居李先生，李先生交行信用卡等交易賬戶也有被盜刷的情況，涉及金額約在33000元左右。

　　晚上睡覺開飛行模式 才能安心？

　　“只要使用移動或聯通的號碼，手機放著靜止不動，（個人信息）就完全有可能被劫持，不過那段時間很多小區的業主反應每天都能收到很多驗證碼或垃圾短信，后來公安機關確實抓獲了一個犯罪團伙。”趙先生說。

　　據媒體報道，2018年8月份，家住深圳的網友“獨釣寒江雪”也曾有過同樣的遭遇，一覺醒來收到百條驗證碼繼而存款全無，包括支付寶、京東、銀行卡等賬戶。

　　新浪財經注意到，除了趙先生被買單吧app被盜刷的案例，網上類似的案例還有很多。

圖片來源：知乎

　　據了解，之所以會出現“大半夜被各種驗證碼攻擊”、“睡一覺竟把存款睡沒”的情況，是因為犯罪分子用‘GSM劫持+短信嗅探’的方式，把銀行卡或其他賬戶里的資金盜刷。

　　而嫌疑人的短信嗅探設備很簡單，一部電腦、一部最老款的諾基亞手機便可以組成。利用該劫持設備，犯罪分子可以看到這個基站區域內所有用戶收到的信息，并且毫無知覺。上述的體積設備都不大，也為其實施作案提供了方便。

　　眾所周知，電子支付的交易環節需要如下要素：賬號、密碼（或指紋支付）、驗證碼。按趙先生所說，即使是驗證碼被模擬復制，那也需要持卡人賬號和密碼才能成功完成這筆交易。難道是賬號密碼被盜，問題出在哪里？

　　賬戶被盜“元兇”究竟是誰？

　　隨著銀行業務移動化趨勢發展，部分銀行開發的手機應用也發展出了無卡消費的服務，即非接觸支付。那么像趙先生這樣被盜刷的訂單金額不大，又不易被察覺的消費是怎么來的呢？

　　新浪財經注意到，在交行買單吧APP的支付設置頁面中，有個小額免密的開關，最高免密限額設置的是300元/一筆。在進行手機充值時，若小額免密的開關是開啟的，持卡人（300以內）的消費是不需要用密碼便可以支付成功的，訂單生成，輸入驗證碼立即支付成功。

　　如果按照趙先生2次分別被盜刷200和300元（小額）的特征，確實有因開啟小額免密支付，無需輸入密碼，不法分子盜刷銀行卡的可能性。

　　“支付不需要密碼總覺得會帶來不少潛在的安全隱患。”新浪財經隨機問詢了幾位交行信用卡持卡人，其中楊先生表示，“有點擔心自己不知情時候付了錢。”

　　現如今支付方式日趨多元化，“小額免密”功能固然在一定程度上可以起到簡化交易流程、便捷交易的作用。但默認開通此項功能，開卡者是否知情？

　　在新浪財經的問詢中，幾位持卡人很多已經記不清“小額免密”是如何開通的了。有的說在交易時提示才開通的，有的說自己并不知情，登入app，“小額免密”就是開著的。

　　新浪財經致電交通銀行信用卡中心，相關工作人員表示，趙先生的情況已經對上級進行反饋，正在處理中。關于“小額免密”支付開通的問題，對方表示一定先經過持卡人允許。

　　信用卡專家董崢指出，信用卡被盜刷需要判定的因素有很多，當事人是否之前進行過“養卡”，是否把信用卡借給旁人使用，或持卡人無意泄露了卡片信息，比如不注意給別人看過等，這些都會造成卡片信息泄露的可能性，只有銀行的系統才能查詢到持卡人的真實用卡信息，做出合適的判定。

　　那么該如何避免銀行卡被盜刷的情況呢？有銀行從業人員表示，對于銀行方面，首先要對app賬戶密碼是作為登錄驗證的唯一安全要素要盡到必要的提示義務，告知客戶務必妥善保管。再則，希望持卡人盡可能多的增加驗證方法，增加諸如指紋識別，面部識別等功能從而降低被盜風險。

　　（文中趙先生、李先生為化名）

責任編輯：楊群