浙江在线09月08日讯杭州的小方最近很郁闷,自己的信用卡明明有短信提醒功能,前几天被人刷掉三千多块钱,自己却不知道。更离奇的是,对方竟然事先通过电话,人工修改了信用卡绑定的手机号码。
小方告诉1818黄金眼记者,这张招商银行信用是三四年前办的,透支额度有两万多元,平时他一直没存钱,有急用的时候会透支一下。9月3日凌晨六点多,小方在家里睡得正香,这时招商银行打来电话,说他的信用卡可能被人盗刷了。
小方:“9月3日凌晨5点59分刷,一直刷到6点,五分钟内刷了6笔钱,直到6点04分银行发现这个交易不正常,马上给我打电话。”
一听这话,小方瞌睡都醒了。“每笔599元(一共多少钱)一共是6笔,3600元不到(在什么地方刷的)当时他说在易宝,当时易宝是什么东西我都不知道。”
小方赶紧上网一查,易宝支付是一个支付平台,小方承认自己网购已经四五年了,个人信息泄露也不是没有可能,可问题是自己的信用卡明明有短信提醒功能,即便对方真的盗取了全套信息,这刷卡的事也该有个短信通知啊。
小方:“因为我是绑定我的手机的,每笔交易发个验证码到我手机上,交易成功了都会发条短信到我手机上,但那天我没有收到任何短信。”
小方赶紧拨打招商银行95555客服热线进行查询,结果把他吓了一跳。“我的手机被人打电话改掉了,更换的时间是凌晨5点56分。”
小方火大了,因为手机号和这张信用卡是绑定的,一旦修改手机号,自己对于卡内金额的变化将一无所知,从这个意义上讲,手机号就是这张信用卡的另一个密码,那对方是怎样修改小方留给招商银行的手机号码呢?
小方:“招行答复会严格按照我们的流程,严格核对客户的信息(这些核对的信息都包括哪些信息呢)我问过,包括要求招商银行把核对的录音给我听,招商银行的答复就是不给我听。”
双方谈到最后,银行方面据说给了这么一句话。
小方:“就要我来承担这笔钱。”
对于招商银行的答复,小方相当不满,事后他也向其它银行和网购支付平台进行查咨询,结果发现在修改信用卡绑定的手机号时,招商银行的设置存在安全隐患。
小方说,除了这张招商银行信用卡外,自己还有宁波银行和工商银行的信用卡,而且都有手机绑定功能,因为担心这些号码也会被人修改,小方赶紧找到了两家银行。
小方:“宁波银行问过,目前只接受一个淘宝,还有一个什么,不支持其他网购。”
根据小方事后了解,要修改客户信用卡绑定的手机号码,工商银行的规定更加严格。“工行负责人告诉我,要卡主本人带身份证到银行才能把手机号改掉。”
至于网购支付平台方面,小方觉得申请修改的过程也很合理。“支付宝上要修改手机号,它会自动发一个手机验证码到原来的手机上,然后发一个验证码到新的手机上,这两个手机都要是你本人的,同时输入验证码才能改掉。”
根据这些查询结果,小方认为招商银行只凭电话人工的方式修改信用卡绑定的手机号码实在不安全。“机主要改号码,不管他提供什么样的信息,必须要打电话给机主本人确认(才对)。”
带着小方的意见,1818黄金眼记者立刻致电招商银行95555客服热线,信用卡小组的工作人员表示,目前他们只有电话人工一种方式可以修改信用卡绑定的手机号。“信息是随机提取的(都包括那几个大类的信息)手机号码、家庭电话、户籍地址、紧急联系人、账单联系方式还有电子邮箱。”
关于这种修改方式的安全性是否可以改进,工作人员表示将第一时间向上级主管汇报此事,并尽快给客户一个满意的回复。