工行儲戶資金通過手機(jī)動態(tài)密碼完成盜刷 北京移動已暫停相關(guān)業(yè)務(wù)

Word工行儲戶資金通過手機(jī)動態(tài)密碼完成盜刷北京移動已暫停相關(guān)業(yè)務(wù)近日，工行支付存漏洞的消息頻頻傳出，牽扯到的相關(guān)行業(yè)也不少。比如中國移動北京方面也受到了很大的影響。北京移動方面已經(jīng)緊急暫停了相關(guān)業(yè)務(wù)，并表示如查實儲戶被盜刷資金確是移動的業(yè)務(wù)問題，愿意承擔(dān)賠償責(zé)任。

事件回放

多位儲戶資金被盜刷

7月9日，微博網(wǎng)友“公交姬”在微博上吐槽銀行卡被盜刷事件，該網(wǎng)友被強(qiáng)制開通了北京移動的短信保險箱業(yè)務(wù)，不法分子通過快捷支付的手機(jī)動態(tài)密碼完成盜刷。據(jù)記者了

解，北京地區(qū)多位儲戶遇到類似情況，有類似經(jīng)歷的受騙者在社交工具上成立交流群，規(guī)模近20人。一時之間，工行“工銀e支付”有重大漏洞的說法甚囂塵上。

工行回應(yīng)

工銀e支付運營正常

針對儲戶資金通過快捷支付被盜一事，工行方面昨天表示，工銀e支付業(yè)務(wù)運營正常，也未發(fā)生泄露客戶信息的情況，儲戶資金被盜主要是由于其預(yù)留的手機(jī)被強(qiáng)行開通了中國移動的“短信保險箱”業(yè)務(wù)，不法分子盜取儲戶動態(tài)密碼，進(jìn)而通過快捷支付盜取資金。

工行在公告中表示，“近年來，多家支付機(jī)構(gòu)和商業(yè)銀行都推出了基于手機(jī)短信驗證的快捷支付業(yè)務(wù)，這種小額支付方式方便快捷，受到了客戶的廣泛歡迎。我行的工銀e支付業(yè)務(wù)也屬于這種快捷支付業(yè)務(wù)，該業(yè)務(wù)開通時需要驗證客戶預(yù)留在我行的密碼和手機(jī)號碼，支付時需要驗證我行向客戶預(yù)留手機(jī)發(fā)送的短信驗證碼。只要客戶保管好手機(jī)上的短信，安全性是有保障的。現(xiàn)在社會上一些不法分子利用非法手段竊取客戶個人信息和認(rèn)證短信，以盜取客戶資金。為安全使用工銀e支付業(yè)務(wù)，我行提醒廣大客戶務(wù)必保管好個人信息、密碼，防止手機(jī)被植入病毒，防止認(rèn)證短信被盜取?！惫ゃye支付每日累計支付的最大限額是1萬元，每月5萬元。

中國人民大學(xué)重陽金融研究院客座研究員董希淼認(rèn)為，這個事件的主要責(zé)任在運營商身上。

移動回應(yīng)

移動已暫停相關(guān)業(yè)務(wù)

針對此事，北京移動回復(fù)稱，其已關(guān)注到客戶投訴以及媒體的相關(guān)報道，目前已與相關(guān)客戶就解決投訴問題達(dá)成初步意向，并表示將積極配合警方調(diào)查取證，同時已與銀行取得聯(lián)系，查找風(fēng)險漏洞。北京移動表示，正在仔細(xì)對比客戶被盜刷時段的數(shù)據(jù)記錄，如果查實確實是移動的業(yè)務(wù)問題，“我們愿意承擔(dān)賠償責(zé)任”。

對于短信內(nèi)容泄露的原因，包括用戶投訴的被強(qiáng)制辦理短信保管箱業(yè)務(wù)，甚至退訂之后再次被訂購這項業(yè)務(wù)的情況，北京移動表示，已逐一對十余起類似客戶投訴進(jìn)行了仔細(xì)核查，通過后臺網(wǎng)絡(luò)日志發(fā)現(xiàn)，此類不知情定制均系不法分子使用客戶的手機(jī)號和客服網(wǎng)站密碼，通過手機(jī)登錄客服網(wǎng)站開通的。“目前并沒有任何跡象顯示是中國移動網(wǎng)站被攻擊造成了客戶信息泄露”。

北京移動表示，為了客戶信息安全，目前已暫停了短信保管箱業(yè)務(wù)的短信查詢等功能，并正在對此業(yè)務(wù)進(jìn)行優(yōu)化，優(yōu)化內(nèi)容包括“不保存銀行下發(fā)的短信”、“只能查詢24小時前企業(yè)短信”、“需要動態(tài)密碼驗證”等，所有業(yè)務(wù)優(yōu)化會在8月底前完成。中國移動還提醒客戶盡快升級弱密碼，不要安裝來歷不明的軟件，避免密碼被盜。

記者昨天致電中國移動客服熱線，對方表示，移動短信保管箱業(yè)務(wù)是為了解決許多人手機(jī)短信容量不充足的問題，開通這項業(yè)務(wù)可以自動將用戶發(fā)送、接收的短信同步備份存儲到云端，用戶登錄移動官網(wǎng)就可以查詢備份的短信。移動客服人員稱，這項業(yè)務(wù)的云端數(shù)據(jù)受到多項安全保護(hù)，用戶只有通過手機(jī)號和密碼才能登錄，且登錄記錄會以短信形式反饋到手機(jī)上，用戶可通過向客服電話發(fā)送相應(yīng)短信代碼開通和取消該項業(yè)務(wù)，業(yè)務(wù)收費為3元/月。更多相關(guān)行業(yè)請查閱由