編者按

　　消費(fèi)在升級(jí),消費(fèi)者的煩惱也在升級(jí)。

　　去年11月,國務(wù)院辦公廳下發(fā)《關(guān)于加強(qiáng)金融消費(fèi)者權(quán)益保護(hù)工作的指導(dǎo)意見》,這是第一次在中央層面的文件中,明確提出“金融消費(fèi)者”的概念。意見要求,保障金融消費(fèi)者財(cái)產(chǎn)安全權(quán)、知情權(quán)、自主選擇權(quán)、公平交易權(quán)、依法求償權(quán)、受教育權(quán)、受尊重權(quán)和信息安全權(quán)。

　　金融消費(fèi)者是金融市場的重要參與者,也是金融業(yè)持續(xù)健康發(fā)展的推動(dòng)者。加強(qiáng)金融消費(fèi)者權(quán)益保護(hù)工作,是防范和化解金融風(fēng)險(xiǎn)的重要內(nèi)容,對提升金融消費(fèi)者信心、維護(hù)金融安全與穩(wěn)定、促進(jìn)社會(huì)公平正義和社會(huì)和諧具有積極意義。

　　今年的“3·15”專題報(bào)道,我們的關(guān)注點(diǎn)聚焦在金融消費(fèi)安全。

　　“我在嘉實(shí)基金的賬戶突然進(jìn)不去了!幾經(jīng)投訴才發(fā)現(xiàn),我留在嘉實(shí)基金的對賬郵箱已被篡改!我的基金賬戶已被他人操作!”張龍生(化名)滿臉驚疑地向《法制日報(bào)》記者講述他的遭遇。

　　“沒有密碼,也能操作你的賬戶?”記者問。

　　“通過翼支付!”

　　“這不難查清啊。變更嘉實(shí)基金對賬郵箱需要驗(yàn)證身份或通知客戶,注冊翼支付需要身份驗(yàn)證。這是常識(shí)啊?！?/p>

　　“問題就出在這兒。騙子注冊翼支付的手機(jī)號(hào)不是實(shí)名的,而嘉實(shí)基金的系統(tǒng)對翼支付數(shù)據(jù)是不核實(shí)的?！?/p>

　　一家是大名鼎鼎的嘉實(shí)基金,一家是中國電信的支付平臺(tái)翼支付,居然讓騙子如此輕而易舉地進(jìn)入客戶基金賬戶。漏洞何在?

　　基金賬戶突遭變更

　　3月1日,張龍生突然想起,有段時(shí)間沒收到自己購買的嘉實(shí)基金的對賬單,便打開嘉實(shí)基金官網(wǎng)登錄查看,不想已無法進(jìn)入自己實(shí)名注冊的賬戶。

　　張龍生趕緊撥打嘉實(shí)基金的客服電話詢問,被告知:該賬戶已于今年1月更換聯(lián)系手機(jī)號(hào),并取得高級(jí)實(shí)名認(rèn)證,此后的對賬單信息,已發(fā)至用新手機(jī)號(hào)碼關(guān)聯(lián)注冊的189郵箱。

　　張龍生同時(shí)了解到,該手機(jī)號(hào)碼開通了第三方支付功能——電信翼支付業(yè)務(wù),從1月25日至1月29日,通過翼支付連續(xù)操作3筆交易,雖然最大一筆金額僅為30元,但足以令張龍生驚出一身冷汗。

　　在這份交易明細(xì)中,銷售機(jī)構(gòu)顯示為:直銷中心。張龍生隨即致電翼支付客服核實(shí),“直銷中心”確實(shí)就是翼支付?？头樵兊慕Y(jié)果是:該移動(dòng)用戶是于2016年1月18日開通的翼支付。

　　更令張龍生驚詫不已的是,他在報(bào)警后查詢得知,該手機(jī)號(hào)碼竟然是135開頭的河南鄭州的移動(dòng)用戶,而且為非實(shí)名注冊。不過,因數(shù)額較小,警方未予立案。

　　心有余悸的張龍生立即掛失銀行卡并凍結(jié)基金。令他不解的是:作為一家國內(nèi)知名的基金公司,是什么樣的漏洞,讓這個(gè)神秘的電話號(hào)碼,輕而易舉地就更改了自己的賬戶信息并進(jìn)行交易?

　　代銷直聯(lián)權(quán)限很大

　　3月2日,在北京的嘉實(shí)基金辦公大樓,記者隨張龍生一起見到客服部的吳女士。

　　翼支付是如何關(guān)聯(lián)到嘉實(shí)基金,并能在嘉實(shí)的系統(tǒng)內(nèi)進(jìn)行交易呢?吳女士解釋稱:“翼支付屬于嘉實(shí)的‘代銷直聯(lián)’機(jī)構(gòu),我們是平臺(tái)之間的合作關(guān)系。這種關(guān)系使得他們的權(quán)限,甚至比作為代銷機(jī)構(gòu)的銀行還要稍大一些。即他們使用嘉實(shí)系統(tǒng),傳來的數(shù)據(jù)我們只能被動(dòng)接收?！?/p>

　　按照這個(gè)解釋,只要開通了翼支付,就可以操作嘉實(shí)基金賬戶。那么,騙子何以能操作張龍生的賬戶呢?

　　吳女士說:“可能是(騙子)從哪兒得到了張先生的身份證信息,用張先生的身份信息開通了翼支付,并關(guān)聯(lián)了嘉實(shí)基金賬戶?！?/p>

　　張龍生似有所悟:“因?yàn)橐碇Ц秱鞯郊螌?shí)基金的數(shù)據(jù),嘉實(shí)基金不再核實(shí),導(dǎo)致騙子很容易變更了對賬單郵箱。我的賬戶信息就這樣泄露了?！?/p>

　　吳女士寬慰張龍生說:“他即便看到您的基金賬戶資料,也只是交易信息。但看不到密碼,看不到其他信息。”

　　騙子曾在5天內(nèi)連續(xù)利用張龍生的賬戶進(jìn)行3筆小額交易,動(dòng)機(jī)是什么?張龍生說:“我推測他是想先激活我的賬戶,再通過我的身份證信息,利用翼支付平臺(tái),把我的銀行卡換掉,最終達(dá)到將我賬戶里的資金轉(zhuǎn)走的目的?！?/p>

　　既然嘉實(shí)基金對翼支付傳過來的數(shù)據(jù)“被動(dòng)接收”,那么,風(fēng)險(xiǎn)把關(guān)的源頭就只能靠翼支付了。一個(gè)非實(shí)名的手機(jī)號(hào)碼是怎樣在翼支付注冊成功的?

　　手機(jī)號(hào)碼隨意注冊

　　張龍生從翼支付客服中心了解到,移動(dòng)、聯(lián)通、電信手機(jī)號(hào)碼都可以開通翼支付賬戶。只不過,電信號(hào)碼享受的優(yōu)惠有所不同。翼支付用戶分為非實(shí)名認(rèn)證和實(shí)名認(rèn)證兩種。前者只要有一個(gè)手機(jī)號(hào)碼就可以。

　　記者隨后采訪了天翼電子商務(wù)有限公司(即翼支付)監(jiān)管法律部相關(guān)負(fù)責(zé)人。

　　這名負(fù)責(zé)人介紹說:“不實(shí)名認(rèn)證用戶,既沒有關(guān)聯(lián)銀行卡,也沒有關(guān)聯(lián)身份證。用戶可以充值,也可以把錢取出來,只有這一個(gè)功能,而且額度很小,也就幾百元錢。高級(jí)實(shí)名認(rèn)證用戶才可以關(guān)聯(lián)基金賬戶。關(guān)聯(lián)過程中,需要驗(yàn)證銀行卡信息、銀行卡密碼以及身份證信息。手機(jī)在用戶手上,他可以收到驗(yàn)證碼。”

　　按照這個(gè)解釋,能夠與張龍生基金賬戶綁定的翼支付,一定是經(jīng)過多重驗(yàn)證的。翼支付法律部這名負(fù)責(zé)人反問:“有了如此嚴(yán)密的驗(yàn)證,憑什么要求支付平臺(tái)負(fù)責(zé)任?負(fù)不法分子盜竊身份證信息、銀行卡密碼的責(zé)任?也就是說,用戶沒有保護(hù)好自己的銀行卡密碼,與平臺(tái)有關(guān)系嗎?嘉實(shí)基金這個(gè)用戶的遭遇,是很典型的用戶身份信息泄露造成的。被盜刷并非是翼支付一家遇到的問題,而是不斷發(fā)展中的整個(gè)互聯(lián)網(wǎng)金融業(yè)都必須面臨的挑戰(zhàn)?！?/p>

　　對于這種解釋,張龍生并不認(rèn)賬:“非實(shí)名的手機(jī)號(hào)碼成功注冊了翼支付,但是如何取得了高級(jí)用戶認(rèn)證的,作為管理方應(yīng)該有核實(shí)的義務(wù)。如果大家都用盜用的身份信息開通,還有安全可言嗎?”

　　翼支付盜刷維權(quán)群

　　同樣質(zhì)疑翼支付的,顯然不止張龍生一個(gè)人。

　　記者調(diào)查得知,QQ上有一個(gè)“翼支付被盜維權(quán)群”,群內(nèi)成員達(dá)400多人。

　　這些“被翼支付盜刷”者中,損失少則幾十元、數(shù)百元,多則上萬元。網(wǎng)友木木便是其中之一,也是損失最為慘重的——總計(jì)達(dá)35100元。

　　來自四川成都的木木告訴記者,從今年2月16日到22日,他的銀行卡被盜刷11筆,分別涉及光大、招商、農(nóng)業(yè)3家銀行。

　　光大、招商兩張銀行卡被盜刷后,木木趕緊把款轉(zhuǎn)到3個(gè)月前才開通農(nóng)行卡上,因?yàn)檫@張卡網(wǎng)銀、手機(jī)銀行等功能都沒有開通。

　　可萬萬沒想到,木木3月5日去農(nóng)行取錢時(shí)發(fā)現(xiàn),農(nóng)行卡再次被盜刷。他并沒有翼支付賬戶,但是經(jīng)查詢,錢都是翼支付劃出去的,最終去向都是一家名為“浙江開心果網(wǎng)絡(luò)科技有限公司”的企業(yè)。這家公司給出的解釋是游戲充值,并且給了他一個(gè)充值的手機(jī)號(hào),但那個(gè)號(hào)碼一直處于關(guān)機(jī)狀態(tài)。

　　發(fā)稿前,張龍生給記者打來電話說,那個(gè)讓他心驚膽寒的非實(shí)名手機(jī)號(hào)碼注冊的翼支付賬戶,已在3月8日被翼支付平臺(tái)注銷了。但該賬戶何以通過高級(jí)實(shí)名身份驗(yàn)證、賬戶如何開通并關(guān)聯(lián)到嘉實(shí)基金等疑問,都沒有得到翼支付的答復(fù)。