开帖聊聊我的工行借记卡被莫名盗刷的维权路
- Jasonguo822做梦也没有想到，终于有一天盗刷的情况也会发生在自己身上！
同样做梦也没有想到的，是从工行app里刷走了我借记卡里的钱！
目前已经报案了，派出所也把相关资料送到经侦支队去处理了，以下是我在“聚投诉”上发布的事情经过。这里的话，就当是一个记录“心路历程”的地方吧。
本人于2018年1月5日晚23:46睡觉时收到95588工商银行所发送的一条6位数短信验证，用于开通“工行e支付“功能。由于此时已入睡，于2018年1月6日早上起床后发现短信，一开始并未起疑以为是误发，因为本人工行app中并未开通此功能，便随手删掉了短信。但是想想有问题，便打开了工行app，随发现工商银行借记卡（6222*******9194，开户行为工商银行上海分行裕德路支行）中有一笔业务摘要为“b2c“的款项转出信息，金额为10000元，对方账户名是“智付电子支付有限公司客户备付金”，账户为“400005361910031382”，商户名称“智付”，商品名称“sixing1314“，，支付成功时间为“2018年1月5日23时48分”。随即拨打95588工行客服热线，对方告知无法进行操作，建议先行挂失。完成挂失操作后，拨打“智付”客服热线“952180”，告知客服人员情况。对方回答称没有交易订单号无法进行下一步操作。后续查到订单号后再次拨打智付客服热线，对方告知无权查询，需要由公安部门联络智付相关部门才有权限进行查询，遂询问相关部门名称、职责、联络方式等，对方客服告知是公司相关机密，无法告知。沟通过程中，对方语气及态度一直保持生硬的状态，令人不免怀疑是否已经习惯接听类似电话。沟通无果后遂拨打110报警，并在指导下去当地派出所报案。并向警方进行笔录取证。期间前往工商银行柜台进行线下处理。柜台员工需要先行拨打95588投诉，产生投诉工单后，会将工单派发至开户行，由开户行进行处理。投诉至95588后前往开户行处理，银行工作人员听取了经过后，告知开户行处理不了，需要上交至支行处理。随即上交了交易明细、报案回执、短信账单等资料，等待处理结果。之后返回派出所将交易明细上交至公安机关。报案回执目前均由工商银行以及派出所收走，只有上海公安系统的案件编号：ZQKJRVSUFD.
其中，本人从未开通过“工行e支付“功能，手机银行也未开通转账功能；进入已被开通的e支付功能后发现，唯一一笔转出记录便是被盗刷的10000元，在稍后的操作中发现。从开通e支付功能到设置交易密码，中间有一定时间的“时间窗口”，即可以利用此窗口进行免密交易，工行设置免密交易额度为10000元的上限。此笔操作并非本人操作。[img=0,28]blob:http://ts.21cn.com/2e34697b-b4ba-45b1-99e3-f42172c402b2[/img]
希望工商银行能够升级安全漏洞，智付公司退还本属于我的10000元人民币，谢谢！
无独有偶的是，在聚投诉的平台上，类似的案件并不只一例，我双休日的时候做了一个统计，仅在聚投诉上发布投诉信息的就有39例，时间跨度从2016年4月至今，地区涵盖全国各地。
智付公司从各方面合法渠道了解到的信息，它是一家拿到国家第三方支付牌照的公司，但是说不出它的产品是什么，另外就是基本上搜出来的信息都是负面信息。
聚投诉上关于工行和智付的投诉不看不知道，没想到居然类似的情况从很早就开始了，并且到现在仍然存在～
未完待续……
- feng789不懂不说路过
- LIAOER12这 关键是怎么刷的 好奇
- maple.he找媒体曝光 微博曝光
- Jasonguo822目前我的判断是这样的：
在工行app里面开通e支付了以后，需要去设置支付密码，然后工行提供的免密支付的限额是10000元，应该是利用了开通到设置密码的这中间的空窗期。
但是最大的问题是，本人没有操作，怎么会开通的？？？这个是最想不通的 - yubeii楼主你是什么手机
手机是不是装了什么木马软件，把你的验证码泄漏了。 - view87看着像苹果手机界面，越狱了么？
- oceanstar只能说，珍爱生命，远离安卓
- Jasonguo822iPhone 实时更新iOS 关于木马我考虑过 但是平时我从不乱点短信链接 也不下乱七八糟的app 另外免费免密的Wi-Fi也几乎不用 所以这个可能性我的判断是比较小
- Jasonguo822iPhone～
- Jasonguo822没有越狱
- yubeii不管你是什么途径被算计了，
都要通过“1月5日晚23:46那条验证码”，终端才会受理你的开通业务。
~~~~~~~~~~~
只能是验证码泄漏了，
所以从你手机下手认真查下。 - csl如果是银行漏洞，那应该是大规模爆发，感觉问题还是与你个人有强相关性。密码泄漏？身份证丢失过？……
- Rookey发现一个问题，我遇到的被盗刷最多的银行就是工行。。。
- Jasonguo822看我后面贴的链接
- zxf831229开通什么云备份 短信之类的东西了吗
- wei手机是否ROOT，这个很关键
极大可能是你手机有病毒，把短信验证码发了出去，这样什么都不觉得奇怪了
身边同事就有这样的案例，一条短信链接说是自己子女的学校成绩报告，很多家长想都没想就点了进去，刚好他的手机是三星S5日版，ROOT过刷系统的，然后就刷了几笔3000的，游戏内购消费什么，不过去找工行，好像很快就退了钱
其中经历了什么就不知道了 - Jasonguo822我所有的App都是从App Store里下载 另外那些垃圾短信都是直接删 都不打开
- Jasonguo822iPhone未越狱
- wei如果你确定手机没泄露验证码，直接质问工行是怎么消费成功的，追回钱应该不难
- Jasonguo822平时都是备份在iTunes里的，没开通云备份 所以……………………
- Jasonguo822所以现在就是在走流程了。不过从我这两天查到的来看。。。只能说工行mmp
- zhu1992有点恐怖 如果不是个案这个技术有点高级
- skinelin看来这个同事是银行的大户啊，身边一个朋友也有一笔建行这样被盗刷的，后来因为是贵宾，银行直接赔付了。。。。
另外一个朋友工行的，同一时间被盗刷了3笔，只赔了第一笔。。。
感觉楼主手机验证码泄露的好神奇，是不是sim卡被人复制了额 - lyq811012qq我曾经有一次收到银行短信，交易支出7000元还是多少，我以为是诈骗信息，但是一查银行余额，确实少了这笔钱。
随后一个什么鬼公司的就发信息来了，说有一笔7000的交易信息不符，疑似盗刷银行卡，如果非本人操作就打客服电话。
然后我就打了电话过去，对方就和我核对了下交易金额和手机号码等信息，说是取消交易需要提供手机验证码，随后我就收到了工行的验证短信，幸好我比较警觉，没有把验证码给他，要不然钱铁定就没了。
后来我打了工行的电话，工行的客服一听就知道是怎么回事，要我先取消交易，然后再挂失银行卡，这就表明这类事件不是一起两起。
从这个事情就可以看出，工行的网银系统真的有很大的问题，凭什么对方没有交易密码，没有验证码就能够做预备交易，能够造成钱被转出的假象。这种钱已经被转出后的假象非常容易让人误解为钱已经没了，然后骗子再发信息来，给你一个能够挽回的希望，如果没有很高的警惕性，真的很容易上当。 - abdomen能不能打击一下这种违法犯罪 我估计相关部门要管的话肯定谁也跑不了
- kuuga001如果是iphone又没越狱，可能是伪基站？
- linheng18不管什么卡都不要开通免密支付，不管是不是小额，不论在哪个网站。
- Jasonguo822嗯 我手机银行里都没开通转账的功能
- Jasonguo822这个我也想不通
- hyde629同样工行……前两年有人打电话给我，说是检查到我工行卡有不正常消费，请我核实，当时认为是骗子，于是挂了。过了一会想想不对，用工行手机APP查看，提示登录异常（是提示在异地登录还是秘密错误我忘了），赶紧又换PC登录网银，发现里面1W多存款没了（我这工行卡就是平时发工资和报销用，很早之前办理过网银，但是是那种口令卡密码，而且额度每天只有1000元），而且没有具体的交易记录，顿时有点慌……
再打给疑似骗子，骗子说我们将会查实是你本人后给你办理退款一会给你发验证码，把验证码在电话上给她……感觉越来越不对，我就随手在网上查询类似情况，果然也有工行钱在不知情的情况下被转走的。接着和骗子飚演技，说自己手机没电了，马上充电后再给她回电话。
挂了电话后，直接拨打工行客服，在客服指导下，找到那一万多产生的交易，并撤回。（一个工行APP上的什么贵金属投资，非常隐蔽），由于撤回交易在工作时间段才能进行，一直等到第二天才收到款，并损失了一定交易费用。
这事存在几个疑点：
第一，我那工行卡很久没进行过网银交易（最近的一次使用那个卡的网银交易，应该还是阿里巴巴还在推广做广告时期），网银功能等于作废，工行是如何让这笔钱款进行交易的。
第二，后来按工行客服的解释，手机APP内的投资操作，不属于网银的概念，是APP的特有功能，也就是说，即使你不开通网银，在APP内也可以进行他那所谓的贵金属投资交易。但这如何解释我在整个交易过程中没收到任何通知和提醒？如何解释用PC端网银根本查看不到任何钱款转出去向的记录？而且那什么贵金属交易记录的查看在APP内设置的那么隐蔽，是有多鸡贼？
第三，本人手机没root，不装乱七八糟软件，手机也从不交给别人使用，而且本人重度手机依赖症患者，手机几乎不离身，且工行APP密码与其他站点密码并不一致，骗子是如何弄到我的密码的？
反正从那以后，工行那个卡上我从不留超过4位数的钱，尽量不用…… - linheng18不是手机银行里开通，是有没在一些网站比如京东饿了么之类的开通了免密支付功能，只要授权了就算开通。
- Yankee
- whereismyfs我根据自己的经验，多年来一直在向身边人灌输 珍爱生命远离工行 的理念
- wanghuai01感觉像短信杯转发了...
- Jasonguo822这个倒还真没开通过
- Jasonguo822我是觉得，工行的系统漏洞非常之大
- windson同样遇到过这样的， 不过当时正好在国外没有开机，当时骗子就没打通电话，回来才发现，把黄金卖了还是亏了
当时这个问题应该是非常普遍 - 流感病毒楼主，我也被盗刷过，银行垫付了所有损失，但是条件是不能透露他们是什么银行，因为别的银行不垫付，会说他们破坏规矩。
- Jasonguo822我打过10086，我没有开通这个功能，而且现在移动好像已经取消了。
- Jasonguo822好吧。。。是民营的么？
- 流感病毒知名股份制商业银行，当时我们被盗刷的人按银行组了很多群，然后在加一个大群，工行中行什么的店大欺客，牛的很。最后这个案子破了，一个马来西亚人，登机时被抓，身上还有3000多张白卡。
- hyde629我都怀疑那漏洞是故意的……没开网银，用APP可以在没有任何通知的情况下进行APP内所谓的贵金属投资交易……
- hyde629嗯，我当时也是幸好在网上查到了同样的情况……
- 孙悟空好可怕！还好我都是欠银行钱……
- kingqueen同欠工行的钱飘过~~~
- hkezh很多人都在银行app里买了理财治理，然后骗子就开始套你东西,再真正盗走。短信验证码非常的不安全不知道为什么被银行如此信任。我觉得凡是资金超过5000应该u盾和取款密码双向比较合理
- mailang1125好可怕的样子
- sas1941下载骗子越来越多，方式方法也越来越多
- yeats_520工行的95588客服能打通？？？我曾经为了信用卡问题 早中晚三个非高峰时间 连续打了三天 没有一次接通人工 都是等待 我工行是开了个手机银行 网银那种 就是要转账 短信验证码不够的 一定要手机插上网银并且验证网银密码和短信验证码才能转出去钱