通过垃圾短信办张信用卡 泄露信息2万存款被盗刷

    为装修房子找人快捷办信用卡，不料落入垃圾短信骗局，泄露储蓄卡密码。使用该账户存款前找银行工作人员再三确认安全性，被告知修改密码后账户安全。修改密码后存入的2万元不到5小时就被盗走。日前，厚街的黄女士的遭遇令许多储户为之心惊。

    黄女士称，光大银行厚街体育路分行没有履行到告知、提醒业务，才使得自己无端受损，银行应该负主要责任。而光大银行体育路分行相关负责人则称：骗子的手段太高明，银行也未发现他们暗中使用了“资金归集”。同时，该负责人再三建议黄女士走法律途径。

    为办信用卡泄露储蓄卡密码

    在东莞厚街励泰皮具公司工作的黄女士，因为家里买了房子要装修，所以打算在近期办一张信用卡周转一下。正好收到一条手机短信：“可以快捷办理信用卡，额度为4、5万元，只需缴纳1000元手续费。”

    11月份，黄女士拨打了发送这条信息的号码。一自称姓赵的男子要求黄女士办一张光大银行的储蓄卡，说通过此卡做流水账。同时，要求黄女士将该卡的账号和密码告知他。

    黄女士考虑到反正只是办一张卡，又暂时不往里边存钱，应该没有什么风险。于是，11月14日，黄女士按照赵姓男子的要求开通了光大银行的的储蓄卡，并将密码告诉了赵先生。

    黄女士说，因为公司附近就有中国农业银行，当她要求办理农业银行储蓄卡时，赵先生表示只有光大银行可以操作。在开通银行卡的时候，黄女士自愿开通了网银。而网银密码并未泄露给赵先生。几天之后，赵先生要求黄女士去取办好的信用卡。但此时黄女士收到朋友的提醒：通过垃圾短信联系到的，赵先生可能是一个骗子，一定要谨慎。黄女士约赵先生见面，但赵姓男子并未应约，这时黄女士隐约感觉到自己落入了圈套。于是，黄女士并未如约去取信用卡。

    修改密码后账户依然被盗窃

    11月19日，黄女士经过光大银行厚街体育路分行，希望重新办理储蓄卡。当柜员得知她之前已办理过光大银行储蓄卡后，告知她既然已办过卡，修改一下密码就行了。她想到自己之前的密码已经泄露，于是告诉银行柜员自己想重新开卡。但经该工作人员再三确认修改密码后可保证账户安全，黄女士最终只是修改了旧卡的密码。根据其提供的业务单据，她修改了银行卡密码和网银密码，并将该储蓄卡的流水记录关联到另一个手机号码上。

    12月1日，黄女士的工资发了，于是去光大银行厚街体育路分行存钱。当天13时17分，黄女士存入了2万元现金。不到5个小时，也就是18时04分，黄女士的手机收到了提示：2万元余额已经通过网银支付借记。

    一收到这个短信，黄女士立刻电话报警，同时赶往光大银行。帮助黄女士办理账户密码修改业务的工作人员还在，她告诉黄女士，账户里的钱已经通过网银，转入了广西南宁一中国农业银行的账户。而此时，已经难以追回。

    不法分子通过“资金归集”盗窃

    月2日，黄女士找到了光大银行的相关负责人，该负责人查阅到了这2万元存款的转账记录，并让黄女士将这笔流水账拿到派出所报案。同时，黄女士又来到中国农业银行，希望该行能冻结存款转入的账户，但农业银行厚街支行表示不便冻结。之后，黄女士多次找光大银行的负责人沟通，但对方均表示存款已经无法追回。12月4日，黄女士再次找光大银行时，相关负责人表示希望黄女士走法律流程。

    12月12日，记者同黄女士一起来到光大银行厚街体育路分行，柜台经理称：不法分子给黄女士的储蓄账户办理了“资金归集”业务，对此，银行一开始也没发现，因此银行在这起财产被盗案中也很冤枉。

    当黄女士说：为什么多次询问柜台工作人员均表示账户安全？该柜台经理说，银行也不知道该储蓄账户关联有资金归集业务，因此不可能在询问的时候就告知说账户不安全，“如果顾客来办卡的时候询问账户安不安全，银行告知账户不安全，那银行的业务还怎么开展？”同时，该负责人再三要求黄女士走法律程序。黄女士告诉记者：自己已找了律师，会在近期起诉光大银行追回自己的损失。

    何为“资金归集”

    -链接

    资金归集是指资金集中管理，根据客户的约定，指定了一个资金主账户，并签约了主账户对其他账户的查询和扣款协议，可定期将一个或多个指定账户的资金全部或部分转入另一个指定账户的业务。该业务有利于加强资金集中管理，提高资金使用效率，降低资金成本的需求。

    某大型商业银行内部工作人员表示，资金归集是基于人行安全成熟的跨行清算系统，市民须分别使用主账户和关联账户银行的K宝、U盾等高级别安全工具和交易密码，归集的双方要同时在线确认达成协议，并一起按K宝、U盾方能完成身份验证并签约。

    该工作人员表示，一旦归集业务签约后，金融机构会按照签订的协议，定期或全额自动划扣金额。通常，该业务只要针对个体户和中小企业。

    至于为何受害者修改了银行卡密码，还会被卷走银行卡的钱？

    对此，一位资深银行从业者表示，受害者或在修改密码前，或开通了资金归集功能，并制定了账户，签订了相关的归集协议。从一些案例可了解到，受害者会收到一些钓鱼信息、诈骗信息，并在其客服人员的诱惑下，登陆其设定的伪网站。基于此，受害者或在不知情的情况下，极其容易泄露个人的信息，同时在伪网站上开通第三方支付机构的资金归集业务，并签署了相关的协议。

    一位不愿具名的银行人士建议，首先，市民不要轻信钓鱼网站的信息，学会辨别区分客服热线的真伪；其次，市民不要泄露“三号”，包括身份证号、手机号、银行卡号；最重要的是，市民要保管好自己的密码。