代扣费银行卡 十分钟被盗扣8万
近日,有银行向记者表示,近期接到部分客户投诉,反映其银行账户中的一些扣款交易非本人操作。经过调查分析,发现这些交易是由于一些机构滥用跨行代扣接口导致的。
为此,招行日前启动清理整治“代扣业务”灰色地带,关闭了包括微众银行等“核身”接口。
银行卡资金被“代扣”
记者了解到,最近,各地出现多起银行存款莫名消失的情况,目前已经引起监管层的关注。
其中,在9月5日下午4时27分,来自于湖北罗先生的储蓄银行卡先被存入1.61元,紧接着手机收到的短信提示显示卡里剩余的近8万元被人悉数转走,几乎是一分钟转走1万元,十分钟全部转完。
罗先生随后报警。经过查询,其银行卡是通过一个名叫通联支付网络服务股份有限公司,转到一个名叫深圳市前海融资租赁金融中心有限公司的。经过多方协调处理,7日近7万余元转回罗先生卡里,但还有10050元仍不知去向。
目前,此事仍在调查当中。昨日,记者以客户身份致电通联支付客服热线,工作人员向记者表示,近期有接到几名客户反映银行卡资金被转到了前海融资租赁金融中心有限公司。
风险:第三方擅自开放接口给外部平台
按行业惯例,代扣接口一般用于水电煤、保费等小额定期支出,不能用于投资理财之类的大额划账。
“但是,这几年一些机构擅自把银行代扣接口开放给外部平台,扣款用途也超出限制。”招行相关人士表示。
业内人士介绍,遇到这种事,客户会第一时间质询开户行:银行系统是否有漏洞?有无泄露客户信息?为何不严查商户代扣行为?问题是,在代扣接口协议下,系统堵漏、人员管理、商户核查等环节只能由外部平台来完成,开户行爱莫能助。
对此,部分银行已开始在行动。招行表示,代扣接口的运营环境有较大潜在风险,需要排查。为此,有必要暂停部分平台的“核身”接口。此外,微众银行“核身”接口也被招行关闭了。不过,招行强调:“本次排查并不针对具体机构;暂停核身接口,也不表示相应外部平台存在安全隐患。”
原因:
滥用跨行代扣接口
无独有偶,有银行近期也接到部分客户投诉,反映其银行账户中的一些扣款交易非本人操作。经过调查分析,发现这些交易是由于一些机构滥用跨行代扣接口导致的。
年初曾有媒体报道,去年7月,温州生意人金女士的银行账户无端少了100万元。警方侦查发现,此前有不法分子骗她签了一份《承诺书》,开通了银行代扣权限,结果背后一次性扣走100万元。类似情节的小额案件更是从未间断。