百聯OK卡賬戶金額頻繁遭竊 安全系統(tǒng)疑存漏洞

2011年03月12日 00:10
來源：華夏時報 作者：張漢澍

0人參與0條評論

本報記者 張漢澍 上海報道

 “電子商務網上銷售將與奧特萊斯、購物中心、大型超市一起作為百聯股份和友誼股份重組后新公司的四大主業(yè)?！比ツ?1月初，百聯股份總經理李國定曾如此表示。

然而兩家A股上市公司的重組并購尚未最終完成，百聯集團旗下電子商務平臺的網絡支付安全性卻已經備受用戶質疑。

3月8日，消費者顧祖華向本報記者反映，其在百聯在線交易賬戶中的1600元錢不翼而飛。記者調查后發(fā)現，百聯在線交易賬戶金額失竊現象并不鮮見，僅在上海本地的某一論壇上，就有40多位消費者對此進行了控訴。

上海普陀區(qū)長征工商局的一位趙姓負責人對本報記者表示：“我們已經接到了很多有關百聯在線賬戶被盜的相關投訴，報案者中金額損失最大的有將近2萬元。

業(yè)內人士預計，2012年，全國第三方支付市場交易規(guī)模將超過2萬億元。

　 易觀國際分析師張萌對記者表示，未來中國電子商務和網絡支付的市場蛋糕十分巨大，百聯如果想從中多分一杯羹，顯然需要在網絡支付的安全性方面投入更大的精力。

賬戶金額頻遭竊

　 “今年1月5日我在超市使用百聯OK卡，發(fā)現卡內的1600元全部不翼而飛。我馬上查詢了消費明細，發(fā)現1月4日有一筆網上交易將卡內的1600元全部進行了Q幣充值。我從來沒有進行過這筆交易，因此可以斷定賬戶被盜用了?！鳖欁嫒A說，她隨后就向百聯方面進行了報案和掛失處理。

記者了解到，OK卡原是百聯集團下屬聯華超市推行的一種預付卡，可以在聯華超市以及百聯旗下的各百貨商場、快客便利店、好美家等實體門店使用。同時，OK卡還運用到了百聯集團旗下各個電子商務網站的在線交易中。消費者需要在網站注冊認證獲得OK會員卡賬戶，然后需要通過網上銀行向OK卡內充值方可進行在線交易。

“百聯的客服人員竟然回復稱是用戶不小心泄露了密碼才導致金額失竊。但是注冊后我從來沒有在網上進行過任何正式交易，全部是在實體門店使用，何來泄露密碼之說？”顧祖華反駁道。

記者在隨后調查中發(fā)現，近年來，OK賬戶失竊的案例頻頻發(fā)生。2008年7月，上海一名OK卡用戶發(fā)現其一周內卡里金額少了450元，分別被5部手機充用話費。

　 在上海本地某論壇上，僅2010年5月份就有超過40名消費者因OK卡賬戶失竊進行抗議。

一位受害者稱：“一開始對方客服小姐態(tài)度很惡劣，說這錢是在你賬戶里的，丟了我們不負責，后來我反駁說這錢是我存在你們這里而已，如果我去銀行存了錢，因為銀行安保措施的原因蒙受損失，難道客戶要自認倒霉？”

上述人士表示，幾經周折后，百聯賠付了其失竊金額，但其他受害者則并沒有那么幸運。顧祖華告訴記者，她已經向工商部門、派出所和百聯集團都報了案，但是至今沒有得到滿意答復。“工商局的人說他們管不了這個，如果是購買商品的品質問題他們可以出面，但如果是百聯的安全系統(tǒng)漏洞，工商也無能為力，這超出了他們的執(zhí)法范圍?！鳖欁嫒A說。

　 而接案派出所的一名警察私下向本報記者表示，網絡賬戶盜竊的問題現在很普遍，但是一方面失竊金額較小，難以立案，另一方面這一類型案件區(qū)別于傳統(tǒng)的盜搶，經偵隊那里也很棘手。所以消費者還是要以自身防范為主。

　 但是顧祖華并不“死心”，兩個月內的時間里，她又向所在地上海普陀區(qū)政府和百聯集團寫信投訴，但至今都沒有任何回應。

誰的責任

顧祖華介紹，OK會員卡在網絡支付時只需要輸入用戶名和對應密碼，在網絡黑客技術如此發(fā)達的今天，這類安全措施顯得十分單薄，許多的木馬和釣魚軟件都可以輕易突破獲取顧客的賬戶信息和密碼。因此她建議，OK會員卡是否可以效仿一些商業(yè)銀行的做法，在網上交易時設定更加嚴密的認證程序。

但是百聯方面表示出了不同的看法?！叭绻ㄟ^了你的賬戶進行消費，我們就默認為是經過你授權的行為，這是雙方的契約條件?！?月8日下午，百聯電子商務有限公司服務管理部的一位負責人回應稱。

　 記者隨后在百聯網絡注冊協(xié)議中看到，百聯要求“用戶必須要對使用其登錄名進行的所有活動和事件承擔風險和責任”。同時，“用戶應該采取有效措施防止用戶名、密碼、個人資料、購買資料和付款資料等信息的泄露，由于用戶原因導致用戶隱私的泄露，一切責任及后果均由該用戶自行承擔。

　 該負責人對記者表示，事實上百聯電子商務安全中心的防護措施并不輸給銀行，有額外的4種保護措施，分別是手機綁定、U盾衛(wèi)士、動態(tài)密碼計算和登入密?？?。

記者了解到，對于前兩項安全措施，消費者需額外支付服務費用。“U盾需要100元，綁定手機是2元/月。”該負責人稱。

　 據介紹，手機綁定和U盾衛(wèi)士早在2006年就已經推出，而動態(tài)密碼計算和登入密保卡也在2009年投入使用。

但是對于百聯的“美意”，消費者卻并不“領情”。一位消費者質疑：“自己在使用過程中從來沒有留意到有額外的安保功能，為什么百聯不能像網銀一樣采取強制綁定？”

OK卡的前景

目前，百聯集團已經成為電子商務納入百聯和友誼重組后的新百聯股份的未來四大主業(yè)之一。百聯旗下擁有的三大電子商務平臺分別是：百聯E城、聯華OK網、百聯股份網上商城。

　 2009年，百聯E城網上銷售規(guī)模高達30億元。次年9月，股東方百聯集團、百聯股份、聯華電商和好美家對其運營商百聯電子商務有限公司增資7000萬元，將注冊資本金提至1.2億元。

中投顧問的一位觀察人士稱，百聯主要的零售業(yè)態(tài)幾乎都已經擁有了在線業(yè)務的虛擬店鋪形式。整個集團需要一個集成性、口碑強的支付卡體系作為其從線上到線下的資源整合工具。

　 由于OK卡具備定額、方便、享受折扣、積分、合理避稅等多重功能，百聯的三大電商平臺都將其作為在線支付的首選。

OK卡對于百聯的另一層意義在于實現預收現金的投資收益。友誼股份公告中曾簡短披露，2007年，聯華電商動用10億元現金打新股以實現投資收益，這也成為了聯華超市與其他超市能夠實現差異化競爭的根本保證。

　 但是在去年6月，中國人民銀行公布了《非金融機構支付服務管理辦法》(下簡稱《辦法》)，規(guī)定在未經央行批準取得《支付業(yè)務許可證》的前提下，任何非金融機構和個人不得從事或變相從事支付業(yè)務。

對于志在將電商業(yè)務發(fā)展壯大的百聯而言，央行手中的網絡支付牌照顯然要志在必得。

　 然而在去年首批入圍央行公示階段的6家上海企業(yè)申報名單中卻并無百聯身影；今年1月末再次公布的4家入圍上海企業(yè)中，百聯依然榜上無名。這家上海百貨巨頭的兩次落選也讓業(yè)界頓感意外。

由于《辦法》要求申請單位必須具備“安全保障措施”和“技術安全檢測認證”的硬性條件，這也使得外界對百聯首輪落選的原因不免浮想聯翩。

　 對此，上述百聯電商負責人以“不了解具體事宜”為由拒絕評價，但他同時透露，百聯正在醞釀第二輪的牌照申請。

記者了解到，目前百聯集團的OK卡發(fā)行量已超1600萬，而上述百聯電商負責人透露，僅百聯E城的OK卡在線賬戶就有1000萬左右，相當于上海市一半的人口數量。但是當記者詢問近年來OK卡賬戶被盜報案掛失的登記數量時，該人士仍以“不了解”為由拒絕透露。

打印轉發(fā)