Tag: 银行卡盗刷

【加拿大都市网】（星岛综合报道）近期有不少不法之徒利用人们的同情心到处行骗，多伦多市一名女子就因此中招，损失银行存款3,700元。她忠告民众，小心提防出租车代付费骗局。 女子柏马(Susan Palmer)说，有些骗徒在多市多处活跃最少一个月。柏马对CTV电视新闻说：“我是一名护士，乐于助人。可惜，经此一事，以后我不会随便帮助别人了。” 周六晚上，柏马在艾灵顿大道与沃顿道(Eglinton and Warden)一带的超级市场购物，一名年轻男子趋前，问她借钱付出租车车费，“他说，他刚叫了一辆出租车，因为疫情原因，司机不肯收现金。当时我有一点怀疑，但那时已近深夜，我就听信了他的话。” 柏马看到出租车司机，觉得他的汽车是正当的出租车，又跟司机核实男子的说法。紧接着她把自己的银行卡交给出租车司机，在那人的结帐机输入银行卡密码，对方收取19.50元，给她收据，年轻男子也付还她19.50元现金。 柏马回到柏文住所，查看皮包，才发现银行卡已经被人调包了，她立刻打电话给银行，要求停用银行卡，但骗子已下手。她说：“在20分钟内，有人用自动柜员机提取现金1,000元，转帐6,000元到我的支票户口，然后疯狂购物。” 柏马于是报警，警方正在调查她的案件。警方说，柏马是当晚第二个报案受害者。 多伦多市第32警察分局早在2月9日忠告民众，提防出租车骗局，而柏马受骗的地点在33警察分局辖区，行骗者正在到处犯案。警方说，暂时没有人落网。警员思胡(Jen Sidhu)说：“警方忠告民众，提防多伦多地区出租车骗案。骗子使用改装结帐机，盗取人们的银行卡资料。” CTV多伦多电视新闻向多间出租车公司求证现金收费问题，他们都说，在疫情期间，虽然乘客用信用卡或银行卡结账更好，但出租车司机都照收现金。 (图：CTV) T10

卑诗男子利德尔(Sunjit Lidhar)去年2月11日接到丰业银行（Scotiabank）的电话，称他储蓄帐户中有一笔3,000元被转出了，不久后，黑客又偷走了2,000元，更糟糕的是银行不愿赔偿。 CBC报道，当时黑客先闯入了利德尔的帐户，并通过两笔交易将3,000元电子转帐到了一个他不认识的电子邮件地址。利德尔一得知这件事，便说自己更改了密码，得到了一张新的金融卡，要求丰业银行冻结其帐户并停止网路银行业务。 丰业银行表示将进行调查，但两星期后没有收到回音时，他去当地分行查询。在与欺诈部门交谈时，他们告诉他钱再次从他的帐户中转出。他感到非常震惊。但更气愤的是银行经过几星期调查后却说不能弥补损失，因为该交易是从他具有“丰富历史”的互联网地址授权的。 利德尔说，丰业银行未解释欺诈是如何发生的，并强调只有他才能访问自己的帐户，似乎银行企图怪罪他。他说：“我们会以为钱放在银行是安全的，但出了事情，银行却告诉你它们无能为力。” 安全专家表示，黑客可以通过接收受病毒侵袭的电脑而宛如该用户一样登录，亦即从受害者的IP地址进入银行帐户。 丰业银行发言人约翰逊（Douglas Johnson）随后发邮件给CBC，称银行“立即采取行动并进行了彻底调查”，并提到会赔偿利德尔的损失。 CBC调查后发现，有不少民众都有帐户被黑客窃取的问题，而银行通常不愿赔偿。 例如，今年5月，安省男子查普曼（Martin Chapman）在道明银行和皇家银行的帐户损失了近12,000元。他说，起初，银行拒绝全额赔偿他，直到他上诉后，银行才同意偿还全部款项。 卑诗省男子汉密尔顿(Curtis Hamilton)去年11月成为黑客的攻击目标，他们盗了2,000多元，但道明银行称是汉密尔顿没有保护好他的密码。汉密尔顿的计算机上装有反恶意软件，如今他已经聘请了律师，但尚未收回钱。 安省女子维迪斯（Patricia Widdis）的皇家银行帐户去年亦被盗12,000元。该银行仅退还7,000元。 多伦多大学高级公共政策研究员帕森斯(Christopher Parsons)说，很多人成为“系统性问题”的受害者。这些金融欺诈是银行要负起的责任，不是客户。 安全专家卡森(Limor Kessem)说，国际打击金融犯罪机构已经发现像GozNym的恶意软件攻击，锁定了两家加拿大银行（她不愿透露姓名）和22家美国银行、信用合作社和流行的电子商务平台，黑客窃取敏感的个人和金融信息，包括用户名和密码之类的网络银行登录凭据。 据估计，GozNym从大约40,000名受害者中偷走了1亿元，加拿大很多人可能都受到了伤害。 网上图片

丹妮尔·帕伦特（Danielle Parent）最近相当恼火，她的银行帐户被盗刷了。 帕伦特是一位住在多伦多的平面设计师，她在周未去超市购物的时候，发现她的银行支票帐户被透支了，无法结帐令她相当尴尬。 她查询了她的银行支票帐户才发现有四个未经授权的Spotify音乐流媒体服务，每个119.88美元，一共479.52美元。但帕伦特表示她从未有过Spotify的帐户。 帕伦特表示：“我原本以为盗刷只可能发生在信用卡上，但是对于支票账户直接收费是非常令人震惊的。” 她向道明银行（TD bank）报告了她的情况。银行称该活动是欺诈性的。银行给她换了一张新的借记卡，并告诉她银行正在调查，并意识到还有其他客户涉及到类似问题。 令帕伦特疑惑的是，为什么只有Spotify音乐流媒体服务刷走了她的钱。“如果有人可以访问我的支票账户，他们为什么不花光我的钱？他们不会再进行其他购买吗？为什么只是Spotify？” 在发给媒体的一份声明中，道明银行发言人表示，该公司正在调查Spotify和Visa借记卡的问题，并正在与其客户合作，以​​撤销未经授权的收费。 该银行不会透露有多少客户受到影响。目前还不清楚其他银行的客户是否也有同样的经历。 但媒体已经接到不止一位用户有投诉被Spotify无端扣款。媒体从周一起已经三次联系Spotify，没有收到公司的任何回复。 这不是人们第一次提出对音乐流媒体服务Spotify的担忧。 2016年，许多Spotify用户抱怨陌生人使用他们的帐户或更改他们的登录详细信息。该公司否认它被黑客入侵。它还否认在2015年事件中被黑客攻击，当时1000多名用户的信息在网上泄露。 Spotify的社区论坛上也有对未经授权的提款有疑问的用户发帖。有些帖子可以追溯到几年前。(都市网Rick编译，图片来源pixabay)

中国银联于2015年推出银行卡小额免密免签服务，银联卡持卡人在小额消费时无需输入密码或签名即可实现支付。今年6月，银联等有关方面又将小额“双免”功能的单笔消费限额从300元提升至1000元，引发质疑。 在面对“默认开通侵害用户知情选择权”“盗刷赔付有意设置门槛”等质疑声时，银联方面认为，默认开通银行卡小额“双免”功能并不侵犯用户自主权，提升单笔消费限额符合国际发展趋势。   1、银行卡小额免密支付被“默认开通” 中国银联官网这样介绍“小额双免”功能：当持卡人使用具有“闪付”功能的金融IC卡或支持“银联手机闪付”的移动设备，在指定商户进行一定金额（境内1000元人民币，境外以当地限额为准）及以下的交易时，只需将卡片或移动设备靠近POS机等受理终端的“闪付”感应区，即可完成支付。支付过程中，持卡人不会被要求输入密码，也无需签名。 记者在多家商户中测试后发现，在使用带有“闪付”字样的银行卡消费时，收银员并不会核对消费者与卡主信息是否一致，也不会提示消费者正在使用“双免”服务。随机采访消费者时，大部分受访者都表达了“为什么没有让我输密码”的疑问，一些受访者明确表示这样“十分不安全”。 事实上，用户因为“闪付功能”默认开启招致损失的案例屡见报端。 7月14日，石家庄市民雷先生的手包被盗，随后就不断收到刷卡消费的短信通知。单笔消费最低200多元，最高500多元，共刷了13笔，都是利用了小额免密的闪付功能支付的。“发卡时，银行并没有告知这项功能，造成的损失不应该由我个人承担。”雷先生说。 “从办卡到支付，没有一个人跟我说银行卡还可以不用密码支付！”一位刘姓厦门市民在刷完卡后抱怨，“他们有什么权力替我开通？” 银联接受记者专访时表示，银联2015年推出“双免”服务时，曾在一些城市试点“授权开通”该服务，但是接到海量用户投诉，绝大部分持卡人认为该功能应设为“默认开通”，而“授权开通”服务是银联的“不作为”，“侵害”了消费者的合法权益。 银联相关业务负责人还指出，“双免”服务类似于银行卡的ATM机取现或网上支付，是银行卡的基本功能而非业务，并且该功能符合国际通行做法和普通人的认知常识，因而无须在领卡合约中一一列出。 同时，银联对外宣称，“双免”服务虽然是默认开通，但是持卡人可以选择关闭，因此充分保障了持卡人的知情选择权。 有业内人士举例：我去饭店点了碗番茄蛋汤，饭店没经过我同意在汤里撒了辣椒粉，然后告诉我如果不吃辣可以把它挑出来，这样合理吗？ 记者曾在国内多家银行进行线下办卡测试，全程均未得到银行方面有关“双免”服务的任何提示，法律法规所要求的“明示同意”规定形同虚设。 法律界人士认为替用户默认开通“小额双免”功能侵害用户的知情选择权。福建瀛坤律师事务所张翼腾律师指出，《商业银行信用卡业务监督管理办法》第五条和第三十七条明确要求发卡机构应向持卡人充分披露有关信息并获得其明确授权。《中华人民共和国合同法》中也有相应条款对“格式条款”等内容作出详细约束。 2、免密支付限额高于海外 银联认为，国际主要卡组织都开通了类似银联“小额双免”服务的相关功能，并得到了行业实践的广泛认可，在国内推行的“小额双免”服务也合情合理。 银联举例，VISA卡公司推出基于IC卡的快速支付服务VEPS（Visa Easy Payment Service），已在全球几十个国家和地区开通免密免签服务，不仅包括美国、日本、加拿大等发达国家，也包括印度、马来西亚、菲律宾等经济欠发达国家，且免密限额随着当地经济发展逐步提升。目前新加坡免密限额约960元，香港、澳门地区免密限额约850元。 记者在VISA官网查询后发现，VEPS单笔支付限额最高为50美元（约合340元人民币），且开通该功能必须得到用户事前授权。 然而，记者在VISA官网上查询发现，有关VEPS的介绍明确指出只有得到明确授权，方可办理该服务。随后记者致电VISA官方客服电话，得到该服务必须经持卡人明确授权方可开通的答复。 VISA官网的相关内容介绍中提到：在使用VEPS时，线下绝大多数商户的单笔消费上限为25美元，而商户编码为5411的超市和5310的折扣店单笔消费上限则为50美元。该支付限额低于银联在国内给出的单笔1000元的消费限额。 业内专家认为，有关方面在缺乏有力市场调研数据且未获得大多数持卡人同意的前提下，贸然将单笔消费限额从300元提升至1000元，有失妥当。上海金融与法律研究院执行院长傅蔚冈说，在仍有相当一部分持卡人不清楚该功能风险的情况下，大幅度提额显然没有考虑到大多数消费者的风险承受能力。 3、盗刷损失可获赔付，但有上限 舆论质疑的焦点，还集中在有关方面为盗刷制定的赔付门槛——挂失前72小时的盗刷损失可获得赔付，每人每年赔付上限为3万元。 银联对记者表示，“小额双免”服务拥有“五重安全保障”：第一，金融芯片卡具有高安全性；第二，特定商户经过严格筛选；第三，交易额度风险可控；第四，交易数据配备智能风控技术；第五，损失交易有补偿保障。 “我不明白‘认卡不认人’的安全逻辑在哪里，为什么不敢做出‘被盗刷多少就赔多少’的承诺？”一位不愿透露姓名的支付行业安全技术人员认为，用户目前对手机和银行卡丢失的敏感性不同，并且手机有开机密码、锁屏密码、支付密码、指纹认证、人脸识别等多重安全保障，银联的此番表态有“避重就轻”的嫌疑。 根据银联在2017年认证企业年会上发布的数据，截至2017年上半年，全国金融IC卡累计发行量达35.35亿张。究竟每个用户名下有几张银行卡？每人每年最高赔付3万元的标准又是如何得出的？这些问题目前都无从得知。 对比支付宝和微信支付的赔付机制后，记者发现，这两项广为消费者所使用的支付手段都没有对每人每年赔付金额设置上限，也没有设置“挂失前72小时内损失可赔”的障碍。 “持卡人没有理由为‘默认开通’的风险埋单。”中央财经大学法学院教授吴韬认为，如用户对盗刷无过错，那么因为盗刷所造成的损失应由银联和银行无条件承担。 银联声称，2017年“双免”服务欺诈率仅为万分之0.18，约为传统银行卡业务总体欺诈率的十分之一。这一说法在网上遭到网友“吐槽”，只要存在欺诈概率，就不应替用户做主默认开通这项服务，更不应在赔付时刻意设置障碍。  银联是否有取消默认开通“双免”服务的计划？ 银联方面表示，暂时没有此方面计划。 4、银行卡被盗刷怎么办？ 万一你的银行卡不幸被盗刷，那么下面的急救招数请收好，关键时刻还能拯救你的银行卡！  

■乔利科尔（右）和妻子展示沃尔玛加拿大银行的覆函。CBC ■乔利科尔被盗刷两笔逾3,300元的款项，损失逾6,600元。CBC ■沃尔玛加拿大发行的MasterCard。互联网 本报记者张文慈   加拿大一对夫妇遗失沃尔玛（Walmart）发出的万事达信用卡后，被人盗刷6,600元，惟沃尔玛信用卡公司指有人在知道密码的情况下刷卡，坚持不向卡主退款，甚至怀疑卡主与信用卡窃贼串通；信用卡公司更强调，持有人有责任保护个人密码。有本国银行指出，信用卡密码被盗刷不赔，但在网上被盗刷则可赔。 缅省温尼辟（Winnipeg）居民乔利科尔（Rick Jolicoeur）和妻子Andree，声称今年2月在墨西哥坎昆（Cancun）度假时，乘坐旅游巴士去购物后，在巴士上遗失了钱包。 “他们指摘我和小偷合谋” 据加拿大广播公司（CBC）报道，乔利科尔表示发现自己丢失钱包后，立即给该信用卡公司打了电话，取消他们的信用卡，包括VISA及MasterCard。 他声称，MasterCard被盗刷的6,600元，为两笔3,300元、付给同一家设备租赁公司的收费。他说，那家公司还叫他们享受假期，并指一切都会处理好。但他们回到温尼辟后发现被盗刷，且得知沃尔玛加拿大银行（Walmart Canada Bank）拒绝退款。 乔利科尔说：“他们指摘我和小偷合谋，并把密码告诉了小偷，所以我也是贼。我一听到这话，气得挂断电话。”他透露，连他妻子都不知道其沃尔玛信用卡的4位数字密码，实在想像不出他人怎么会拿到。 沃尔玛加拿大银行在一份声明中说：“很不幸，许多消费者坚信自己不会承担信用卡欺诈的后果，事实上，持卡人协议要求账户持有人负责保护个人密码，大部分盗用芯片的交易，如果密码是对的，那么这笔交易的钱不会退回，尤其是第一笔交易。” ATM或藏针孔相机盗密码 《星岛日报》记者周二以电邮向加拿大MasterCard查询，至截稿时仍未收到回复。不过，道明加拿大信托银行（TD Canada Trust，简称TD Bank）信用卡一位李姓职员告诉本报记者，如果信用卡密码被盗刷，确实无法理赔，但如在网上被盗刷则可赔。他建议说：“密码避免以生日设定，一旦被歹徒猜出盗刷，也无法获得理赔。” 乔利科尔本人亦承认，根本没阅读持卡人协议，并表示银行方面本应把这么重要的资讯说得清楚些。 加国非牟利机构信贷辅导协会（Credit Counselling Society）发言人劳伦斯（Frances Lawrence）表示，自动提款机（ATM）上如果被人装上针孔相机，密码就很容易被盗取；而且现在还有一种叫shimmer的盗卡设备，可读取包括PIN在内的资料（详另文）。 劳伦斯提醒旅行人士，尽力做到以下几个步骤，以防信用卡被盗刷，包括随身携带信用额度较低的信用卡；准备少量现金，这样就可以把信用卡留在酒店的安全地方，免却放在钱包内被偷的隐忧；出国旅行时务必通知信用卡公司；关注信用卡收费，确保没有任何异常交易；时刻保护好个人信用卡密码（即PIN）。