据媒体报道，10月5日下午，许某飞拿着父亲的银行卡到银行一台ATM机上取款，系统提示机器内钞票不足。他看到操作页面选项里，可以选择向手机号转账。他就想着顺手把钱先转到他账号，就输入他的手机号转了2万元。回家后，父亲告诉他收到了扣款短信。但是，钱是到了名为“许飞”的账户。“我的名字叫许某飞，在ATM机转账时，系统只显示收款人名字最后一个字，我以为是我。”
许先生称，他的手机号已经使用十多年，目前也绑定了自己的银行卡和电子支付系统。
流程审计：
从过程看，许先生利用银行提供的“手机号转账”功能给自己用了十多年的手机号转账，却转到了他人卡上。且许先生之后又测试，仍可打款成功。
报警后，收款人应把款转回，否则可以到法院起诉。问题是，不应该是许先生起诉收款人，而是银行去起诉。如果银行收不回该款，许先生可以将银行作为共同被告。
有人称，这是二次放号漏洞造成的。这是错的。
①银行卡的安全等级超过手机号，手机号不能单独为银行卡的安全背书（安全等级从高到低：本人特征活体、身份证、银行账号、手机号、互联网账号，前者可为后者安全背书，后者不能单独为前者安全背书）。
②手机号二次放号，有明确规定，必须间隔三个月以上，这是典型的特征。也就是说，三个月没有活跃信息的账号，如果是通过手机号实名认证的，应做安全核验，核验通过后才能恢复正常使用。
③对于银行账号的安全。如果涉及转账、支付等功能，银行会根据安全评估，要求提供“手机号+验证码”补充认证或活体认证等补充认证。另：近期我的某银行账号，如果三个月没登录APP，银行就会提醒我登录，否则就需要到银行营业厅现场实名认证。这些都是银行账号的多重安全等级规定的。
④媒体报道的不清楚，但同一个手机号在一个银行应该只有一个实名信息。如果一个号码是甲实名认证的，乙又要将其关联到自己的银行卡上，不会直接通过。乙需要补充自己的信息，如通过，该手机号和甲的银行账号的关联应自动解除。
⑤二次放号，有些问题肯定解决不了。例如，一个人留给大学同学的手机号，十年后可能已经被他人使用，但还在他同学的通讯录中。名片也类似，一年前的名片，现在信息可能都过时了。安全要求低的，可以任其发展，但涉及资金等安全要求高的服务，必须考虑到二次放号“换人”带来的安全以免资金转入错误的账号。
④对于敏感的安全问题，记者电话问，一线客服答，对于银行和运营商，都不够严谨。一线客服很难准确回答，银行和运营商都应该建立客服“升级”制度，由更专业的客服经理或安全防控专员答复相关问题。
热门跟贴