青岛民间借贷 青岛抵押贷款 青岛银行承兑贴现 青岛大额垫资撤押 青岛银行贷款 青岛无抵押信誉贷款
银行人士提醒:各类密码尽量不要通用 开通手机支付应设置支付上限
近日,市民王小姐报料,着急贷款的她使用骗子提供的手机号码和密码开户,谁知更改密码后账户3万元还是被转走了。是市民粗心,还是手机银行有漏洞?另一位报料人王女士接到新办的信用卡后却发现,信用卡的查询密码早已设定。是有人盗取,还是别有内情?银行卡密码如此多样,什么密码有什么功能?什么密码最为要紧?就此,记者做了一番调查。
文/记者方晴、何瑞琪、林静
案例一:信用卡未激活却已设置查询密码
王女士11月初在某国有银行天河北支行办理了一张信用卡,11月23日通过邮局挂号信拿到信用卡后,马上进行电话开卡。当输入身份证号、准备设定电话银行密码时,电话语音提示,这张卡已被设置过查询密码了。
王女士吓出一身冷汗,如果这张卡已被他人激活,甚至透支了5000元信用额度该怎么办?她当即通过人工查询了解详情,工作人员表示卡并没有被成功激活,但几天前曾被人改动过密码,银行将会派技术人员查找是何人曾打入电话想激活此卡。
然后,银行12月初正式答复:这张卡并没有谁动用过。相反,由于王女士2005年曾在银行办理过另一张信用卡,系统自动将当时设置的查询密码绑定开卡人的身份证。虽然那张卡已经销卡了,但再次开通信用卡后,查询密码还是原来的密码。
王女士表示自己记不得之前查询密码是什么了。“我一头雾水,之前分明说信用卡的密码是前几天被改动过的,现在又说没有改动过,我很怀疑。”王女士回忆,当时收到挂号信时,信封背后的胶水粘得很厚,展开粘着信用卡的信纸后,信用卡自动掉下来了。
王女士已经再次把信用卡注销了。她怀疑曾有人擅自开启信封,更改查询密码。“电话开卡既可以通过输入身份证号,也可以通进输入卡号来激活,难道是快递流程中出了问题?”
记者追查:
查询密码“认人不认卡”
通过该行的客服热线,记者确认了查询密码“认人不认卡”的说法。也就是说,王女士此前开通信用卡时设定的查询密码已经绑定了她的身份证,无论王女士以后开什么卡,系统还是自动为她设为原来的密码。
但客服人员也解释道,查询密码与取款密码不同,只限于电话银行查询使用,没有消费、转账等功能。因此,王女士可以安心。
案例二:手机银行5分钟失窃3万元
王小姐怎么也想不通,自己明明在ATM上改了取款密码,为何骗子还能登录手机银行转走自己3万元?
11月26日,王小姐的丈夫收到一条由陌生手机号码发送的短信,“没钱不用愁,我处帮您办理,年息15%,当日可办”,他当即转给急着贷款开店的妻子。
接通电话后,对方称自己是某大型商业银行信贷部的工作人员,他要求王小姐到罗冲围支行开一个户头,若需要贷款10万元,就存入30%的金额即3万元作为保证金。
王小姐信以为真:“钱存入我的户头就不怕了。我以为内部工作人员‘暗箱操作’搞业务,不用我抵押房产,只要付上保证金和比国家规定要高的贷款年利率就可以了。”
第二天一早,王小姐赶到罗冲围支行开户。在此过程中,对方又一次提出要求:为了查看信用评级,开户人的手机号码和密码由他来设定,若评级过关,王小姐可以自行改回来。
难道银行查看客户资料需要密码吗?王小姐说:“我当时也觉得奇怪,但是他说一天要处理好多业务,同名同姓的人很多,有个手机号码和密码好查找。我又再次相信了。”
存了3万元进去后,对方打电话过来说信用评级没问题,让王小姐把密码改回去,并到几公里外的另一家支行签订贷款合同。王小姐当即在ATM机上改密码,在赶路过程中,她隐约觉得不对劲,马上致电银行客服查询卡内余额。这时,输入卡号和密码后都称是无效的。
王小姐顿时慌了神,在这家支行的ATM机里,银行卡能正常查询,但账内余额只剩下82元。她马上给对方打电话,装作无事、诱请碰头,对方说:“那是银行冻结资金,我也看不到余额。”随即挂了电话并关机。王小姐马上报警。
经警方与银行协商,查出了账户流动情况:3万元是被一名叫李×冰的人用手机银行转走的,扣除18元转账费后,连带开户时存的100元就只剩下82元。对方转账后,前后不到5分钟,就把现金取出来了。
记者追查:
未改登录密码可转账
记者致电该银行客服热线,就手机银行的具体操作询问了一番。原来,该行的手机银行除第一次转账需要验证银行卡的取款密码外,其他时候只需要知道一个“手机银行登录密码”,不需输入其他密码或使用U盾等工具,就能顺利转账付款。
因此,王小姐在ATM更改取款密码后,以为可以安枕无忧,实际上,电话银行、手机银行的密码都正“掌握”在别人手中。
记者调查
一卡5密码 各有乾坤大不同
尽管像案例二中的王小姐那样,使用骗子的号码与密码开户的人很少,但只凭一个手机银行登录密码就能顺利转账,万一手机丢失,对方又知道登录密码,岂不是十分危险?
然而,记者调查发现,手机银行往往还需要取款密码、电子密码器等等多重保险。这带来的新问题是:一张小小的银行卡竟多达5种密码,包括查询密码、取款密码、U盾密码、网上银行登录密码、手机银行登录密码。
以招商银行(10.80,0.35,3.35%)为例,基本密码分为查询密码和取款密码。查询密码用于电子银行对账户动态的基本查询。行内工作人员表示,“招行电子化较早,为了让用户不需要动不动地输入取款密码,就设立了查询密码。”而取款密码则与资金安全息息相关,用户要小心保密。
除以上两种密码,开通网上银行的用户还需设定U盾密码。“U盾密码有8至12位,可以使用数字、字母、符号等,为保障网上支付而设的。”而开通手机银行的还需要设手机银行登录密码,但需要和取款密码共用才能动用资金。
部分手机银行设置密码“大起底”
招商银行两道关:招行的客服人员表示,手机银行的登录密码仅仅有查询功能,不能支付转账。如需转账,要带个人身份证到柜台开通。
工商银行(3.93,0.01,0.26%)两道关:针对工商银行手机银行的用户,如使用转账等功能,不仅要输入手机银行的登录密码,还要输入电子密码器上的随机数字,有两道关卡。
中国银行(2.79,0.02,0.72%)三道关:使用手机银行支付、转账,除了输入手机银行的登录密码,还需要输入动态口令牌上的六位密码。同时,还需手机交易码验证。
建设银行(4.30,0.01,0.23%)一道关:从第二次起,仅需输入登录密码,即可进行查询、缴费、转账业务。但近期推出了手机银行绑定动态口令卡服务,验证动态口令。但未绑定的客户,依然仅需输入登录密码即可操作。
农业银行(2.62,0.00,0.00%)两道关:持银行卡和身份证到开卡银行签约办理手机银行业务后,激活手机银行。进行转账业务时,输入手机登录密码,然后输入动态口令卡进行第二轮验证。
提醒:
各类密码最好别通用
“记不清!”现在,手握多张银行卡是常态。一卡5个码,两卡10个码,有人为了方便记忆,就把密码全部设一样的。其实,各个密码有不同,有的可通用,有的要小心。
一旦手机银行查询、支付、转账功能“一码通”,尽管方便快捷,却在资金安全上给了骗子可乘之机。“各类密码是通过各种渠道分开设置的,这些密码确实可以通用,但我们不建议。”业内人士说,查询密码、登录密码等可以通用,但取款密码、U盾密码则要小心保密。
业内人士提醒市民,如果搞不清各种网上支付、境外支付、手机转账功能就不要轻易开通。“等有需要的情况下,再带上身份证到柜台开通,并询问好需要注意的事项。”
同时,开通手机支付的市民应该设定支付的上限。不用的时候就关闭支付功能,或把上限设为1元。
1查询密码
查询密码是用电话或手机查询账户时用到的密码。
2取款密码
(某些银行又称支付密码)指在取钱以及网上交易等时需要输入的密码,以确保交易的安全和顺利进行。
3U盾密码
跟登录密码和取款密码完全没有联系,是U盾证书读取时需要的一个密码。
4网银登录密码
是登录网银时使用的密码,一般在登录网银页面时会注明输入登录密码。
5手机银行登录密码
是开通手机银行时设置的登录密码,手机登录手机网银时使用。