銀聯(lián)錢包6張信用卡一夜被盜

浙江紹興的吉先生在2015年開通了銀聯(lián)錢包?！?span>希望通過APP搶一些超市、餐廳的優(yōu)惠券，而優(yōu)惠券都是指定銀行才能享受的”，吉先生在銀聯(lián)錢包共綁定了十張銀聯(lián)卡，其中有3張借記卡、7張信用卡。

2017年3月14日凌晨1點到2點半，除中國銀行信用卡之外，吉先生銀聯(lián)錢包綁定的其余6張信用卡全部被盜刷，合計13289元。（點擊查看投訴原文）

當(dāng)時，他正在睡覺，沒有察覺到任何異常。早上7點半，他打開手機發(fā)現(xiàn)多個銀行公眾號的消費信息推送，感覺觸目驚心：

中石化充卡3600元。其中廣發(fā)、興業(yè)、光大均充了500+500=1000元，交行充500+100=600元。

途牛旅游消費9689元。其中民生2100*2+4491（若干小額）=8691元，浦發(fā)499*2=998元。

交易異常未攔截，銀聯(lián)錢包有漏洞？

事后，吉先生聯(lián)系相關(guān)金融機構(gòu)試圖追款，但誰都不愿承擔(dān)責(zé)任：

銀聯(lián)客服答復(fù)吉先生說，本次盜刷中，用于中石化儲值卡充值的四張信用卡，都是通過掃商戶二維碼進行支付的。銀聯(lián)錢包的二維碼支付方式有2種：

1，通過掃一掃來掃商戶的二維碼支付，需要輸入銀聯(lián)錢包的支付密碼但不需要手機驗證碼；

2，把自己的二維碼給商家去掃，小于500元小額消費是不用支付密碼、也不需要手機驗證碼。

吉先生表示，此前從來沒有使用銀聯(lián)錢包直接進行消費，只是搶些優(yōu)惠券。也是這次盜刷后，才知道銀聯(lián)錢包也可以像支付寶錢包一樣進行掃碼支付。

他表示，從來沒有主動泄露過支付密碼。對于銀聯(lián)錢包事后不予積極解決，他非常不滿，并質(zhì)疑銀聯(lián)錢包存在風(fēng)控漏洞：

銀聯(lián)：無風(fēng)險漏洞；如符合相關(guān)要求，會先行墊付

中國銀聯(lián)回應(yīng)稱，本次案件中所有交易均由持卡人銀聯(lián)錢包掃描商戶二維碼完成支付。“持卡人反映的問題我們正在通過法律途徑進行調(diào)查，事件的屬性有待司法機關(guān)認(rèn)定。這起事件為銀聯(lián)接到的關(guān)于掃碼交易的首例持卡人否認(rèn)交易投訴。”

4月7日，中國銀聯(lián)辦公室通過郵件回復(fù)聚投訴表示：針對用戶投訴中提及的異地登陸、多筆重復(fù)交易等異常交易行為，銀聯(lián)錢包具備相關(guān)風(fēng)控措施。系統(tǒng)不存在風(fēng)險漏洞。本投訴，如符合相關(guān)制度要求，會先行墊付。（回復(fù)原文見本文文末）

4月13日，吉先生回復(fù)稱：聚投訴跟進后，銀聯(lián)已聯(lián)系告知，除浦發(fā)銀行外，其余五家銀行均有退款機制。銀聯(lián)讓逐一聯(lián)系發(fā)卡行，由發(fā)卡行向銀聯(lián)提交資料后處理。但尚未有銀行因此退款。

同時，吉先生對銀聯(lián)的郵件答復(fù)并不滿意，認(rèn)為本次案件系銀聯(lián)風(fēng)控未盡責(zé)導(dǎo)致：“銀聯(lián)錢包對于客戶風(fēng)險防控的理解是否就剩一個簡單的六位數(shù)字支付密碼？異地登錄、新設(shè)備登錄、掃碼快捷支付都只驗證支付密碼，且都不通知用戶本人，是否合理？相對于競爭對手支付寶錢包的各種安全舉措，銀聯(lián)真的認(rèn)為已經(jīng)做了最大努力？”

吉先生在投訴帖追問了5個問題（見文末），尚待銀聯(lián)進一步回應(yīng)。

相關(guān)判決丨吉林高院：異常交易未終止，系漏洞

2017年2月17日，吉林省高級人民法院在對張丹丹與中國工商銀行股份有限公司長春大經(jīng)路支行銀行卡糾紛一案的再審判決中，判工行承擔(dān)賠償責(zé)任。（點擊查看判例原文）

該判決中明確指出銀行“提高技術(shù)和管理水平，增強抗擊銀行卡違法犯罪行為能力”的責(zé)任：

——本案爭議所涉借記卡在明顯存在信息異常的情況下，大經(jīng)路支行仍然對該操作確認(rèn)正確并進行轉(zhuǎn)賬，而未及時采取中止交易、電話確認(rèn)等臨時安全措施，充分證明大經(jīng)路支行在對電子交易登錄終端設(shè)備、登錄用戶身份等關(guān)鍵信息的真?zhèn)巫R別、監(jiān)控和臨時處置等方面存在技術(shù)漏洞。

——將防范和控制銀行卡欺詐風(fēng)險的責(zé)任完全或主要寄希望于持卡人嚴(yán)守密碼上，不但給持卡人非法強加了其無力承擔(dān)的不合理責(zé)任，更不利于整體銀行業(yè)的高效、安全運行和良性發(fā)展。

值得注意的是，二維碼支付一直以來因支付風(fēng)險問題備受質(zhì)疑，直到2016年8月才再次獲得官方承認(rèn)。對于異常交易的風(fēng)險管控，主管部門已陸續(xù)出臺相關(guān)規(guī)定提出明確要求。

——2014年3月，央行下發(fā)緊急文件，叫停二維碼支付等面對面支付服務(wù)，理由是線下二維碼支付存在一定的支付風(fēng)險隱患。

——2016年6月，央行出臺政策《關(guān)于進一步加強銀行卡風(fēng)險管理的通知》，明確各商業(yè)銀行、支付機構(gòu)針對批量或高頻登錄等異常行為，應(yīng)利用IP地址、終端設(shè)備標(biāo)識信息、瀏覽器緩存信息等進行綜合識別，及時采取附加驗證、拒絕請求等手段。

——2016年8月，支付清算協(xié)會向支付機構(gòu)下發(fā)《條碼支付業(yè)務(wù)規(guī)范》(征求意見稿)，意見稿中明確對及時處理可疑交易、承擔(dān)因未采取措施導(dǎo)致的風(fēng)險損失責(zé)任提出要求。這是央行在2014年叫停二維碼支付以后首次官方承認(rèn)二維碼支付地位。

——2016年12月，銀聯(lián)正式推出銀聯(lián)二維碼支付標(biāo)準(zhǔn)，主要包括《中國銀聯(lián)二維碼支付安全規(guī)范》和《中國銀聯(lián)二維碼支付應(yīng)用規(guī)范》兩個規(guī)范，正式進軍二維碼支付市場。這是業(yè)內(nèi)首次針對二維碼支付出臺的相應(yīng)規(guī)范。

——2017年3月14日，中國銀聯(lián)發(fā)生首起掃碼支付盜刷案件，浙江紹興的吉先生銀聯(lián)錢包中綁定的6張信用卡一夜被盜，合計13289元，全部通過掃碼支付。

附1：4月7日，中國銀聯(lián)辦公室郵件回復(fù)聚投訴全文

附2：4月13日，投訴人5大追問以及最新追款情況