86万存款被盗刷光大银行系统安全

2022-08-30 | 来源: 南方都市报 | 转到微信 | 有0人参与评论 | 字体: 放大缩小 | 收藏 | 打印

顺应数字化潮流，银行原柜台业务数以千计搬到线上，在卡主逐渐习惯手机银行操作规则的同时，安全性问题能否保障成为焦点。吕先生日前向南都湾财社表示，其岳母存入光大银行的85万元存款在8天内陆续被盗刷转走，同时手机银行显示有其他设备的登录记录，而银行卡绑定的手机号却没有收到任何的口令验证码、转账等提醒短信。其质疑光大银行系统存在漏洞。吕先生表示，在与光大银行沟通中了解到，几笔转账均经过了手机银行登录密码、支付密码、指纹等验证，而其中指纹验证不是卡主本人指纹，而是登录设备机主指纹。

8天内86万元被陆续转走，客户质疑光大银行手机银行系统存漏洞

家在沈阳的吕先生日前向南都湾财社记者表示，其七十多岁高龄的岳母在去年8月存入光大银行的85万元存款在8天内被陆续盗刷转走。吕先生表示，此前其岳母曾接到一个陌生电话，让她将其他银行卡内存款转存光大银行。“对方说她可能涉嫌犯罪，要求配合调查，让她把现在的存款取出来存到光大银行，说是更安全。”

吕先生表示，85万元原来存在包括中国银行等多家银行内，“她以前在我的指导下还去银行做过理财，中国银行有手机盾，还有实体密钥，发6位数动态口令的。”

根据吕先生提供信息，其岳母名下光大银行账户在2021年8月3日有一笔网银跨行汇款，存入金额10万元，此后8月4日、8月6日及8月10日，又分别收到汇款38万元、16万元及22万元。而到账资金在当日就被悉数转出，共发生9笔资金，单笔金额在1.8万元到19.2万元不等。到8月10日最后一笔资金转出后，吕先生岳母累计转入的86万元，仅剩余额58元。

吕先生表示，其岳母在光大银行营业网点是通过自动柜员机办理的开卡，这个是必须预留指纹的，同时也开通了手机银行的功能。吕先生强调，银行也承认其岳母在营业厅里登录过手机银行后没再登录过光大银行的手机银行，而事后，其发现该账号中出现其他设备的登录记录。

"和你哥结婚拿身份?"川普公然质疑女议员国籍

大温食品银行砸$1500万购置新场所

伊万卡被质疑戴假发,知名发型师解密

“我在银行app里看到，发现有一个oppo的设备登录过。”需要指出的是，根据吕先生提供信息，该设备为OPPO R9s，距离8月10日最后一笔资金转出10天后的8月20日有过一次登录记录，而更早的登录情况无显示记录。

2021年8月12日晚，家人发现前述情况，在后一日早间向公安报案。

对于这一事件，吕先生表示，家人结合岳母讲述进行推测，其光大银行手机银行登录密码等信息或者均已泄露，因此被诈骗分子盯上，并引导其岳母将资金转存入光大银行。“我们去报案，民警说这种叫网络盗刷，犯罪份子通过网上购买了她（其岳母）的个人信息，然后犯罪份子登录账户，钱就被转走了。无论是最开始还是到最后我们去公安局报案的时候，她（其岳母）都没有说过自己泄露过取款密码。”吕先生表示。

而经过“研究”光大银行系统，吕先生对该系统的安全性产生怀疑。根据其提供信息，吕先生曾在自己手机上登录其弟弟名下的光大银行账户，在转账环节，其发现自己作为机主，虽然是操作弟弟名下的光大银行账户，并发起转账，但在安全验证环节中，输入交易密码后，刷的是自己的脸，而非其弟弟即银行卡卡主的人脸信息，也能顺利将资金转出。其表示，不仅是人脸识别，光大银行APP在安卓系统中多使用的指纹识别信息也是验证的机主的信息，而非卡主。

吕先生认为，这是其岳母86万元被盗刷的重要原因，其表示，光大银行APP在对外转账时，仅需要验证支付密码、指纹识别，不像其他银行还要输入随机6位数字的动态口令，如果光大银行有这个步骤的话，那对于诈骗分子来说，要从其岳母手中次次拿到该口令是十分困难的。

根据吕先生提供信息，第一笔转账记录与其岳母存入10万元同日发生，但产生了2次转账记录，第一次因视频审核未完成而交易失败，不过5分钟后，这笔9.9万元的资金又顺利转出。吕先生表示，如果要验证其岳母名下账户发生的9笔资金转出具体是不是卡主本人发起的，只要银行提供转账设备具体在哪儿登录、当时做的人脸识别就一清二楚，但银行方面拒绝提供这些信息。