百聯OK卡賬戶金額頻繁遭竊安全系統(tǒng)疑存漏洞

2011年03月12日 00:10
來源：華夏時報作者：張漢澍

0人參與0條評論

本報記者張漢澍上海報道

“電子商務網上銷售將與奧特萊斯、購物中心、大型超市一起作為百聯股份和友誼股份重組后新公司的四大主業(yè)。”去年11月初，百聯股份總經理李國定曾如此表示。

然而兩家A股上市公司的重組并購尚未最終完成，百聯集團旗下電子商務平臺的網絡支付安全性卻已經備受用戶質疑。

3月8日，消費者顧祖華向本報記者反映，其在百聯在線交易賬戶中的1600元錢不翼而飛。記者調查后發(fā)現，百聯在線交易賬戶金額失竊現象并不鮮見，僅在上海本地的某一論壇上，就有40多位消費者對此進行了控訴。

上海普陀區(qū)長征工商局的一位趙姓負責人對本報記者表示：“我們已經接到了很多有關百聯在線賬戶被盜的相關投訴，報案者中金額損失最大的有將近2萬元。

業(yè)內人士預計，2012年，全國第三方支付市場交易規(guī)模將超過2萬億元。

　易觀國際分析師張萌對記者表示，未來中國電子商務和網絡支付的市場蛋糕十分巨大，百聯如果想從中多分一杯羹，顯然需要在網絡支付的安全性方面投入更大的精力。

賬戶金額頻遭竊

　 “今年1月5日我在超市使用百聯OK卡，發(fā)現卡內的1600元全部不翼而飛。我馬上查詢了消費明細，發(fā)現1月4日有一筆網上交易將卡內的1600元全部進行了Q幣充值。我從來沒有進行過這筆交易，因此可以斷定賬戶被盜用了。”顧祖華說，她隨后就向百聯方面進行了報案和掛失處理。

記者了解到，OK卡原是百聯集團下屬聯華超市推行的一種預付卡，可以在聯華超市以及百聯旗下的各百貨商場、快客便利店、好美家等實體門店使用。同時，OK卡還運用到了百聯集團旗下各個電子商務網站的在線交易中。消費者需要在網站注冊認證獲得OK會員卡賬戶，然后需要通過網上銀行向OK卡內充值方可進行在線交易。

“百聯的客服人員竟然回復稱是用戶不小心泄露了密碼才導致金額失竊。但是注冊后我從來沒有在網上進行過任何正式交易，全部是在實體門店使用，何來泄露密碼之說？”顧祖華反駁道。

記者在隨后調查中發(fā)現，近年來，OK賬戶失竊的案例頻頻發(fā)生。2008年7月，上海一名OK卡用戶發(fā)現其一周內卡里金額少了450元，分別被5部手機充用話費。

　在上海本地某論壇上，僅2010年5月份就有超過40名消費者因OK卡賬戶失竊進行抗議。

一位受害者稱：“一開始對方客服小姐態(tài)度很惡劣，說這錢是在你賬戶里的，丟了我們不負責，后來我反駁說這錢是我存在你們這里而已，如果我去銀行存了錢，因為銀行安保措施的原因蒙受損失，難道客戶要自認倒霉？”

上述人士表示，幾經周折后，百聯賠付了其失竊金額，但其他受害者則并沒有那么幸運。顧祖華告訴記者，她已經向工商部門、派出所和百聯集團都報了案，但是至今沒有得到滿意答復。“工商局的人說他們管不了這個，如果是購買商品的品質問題他們可以出面，但如果是百聯的安全系統(tǒng)漏洞，工商也無能為力，這超出了他們的執(zhí)法范圍。”顧祖華說。

　而接案派出所的一名警察私下向本報記者表示，網絡賬戶盜竊的問題現在很普遍，但是一方面失竊金額較小，難以立案，另一方面這一類型案件區(qū)別于傳統(tǒng)的盜搶，經偵隊那里也很棘手。所以消費者還是要以自身防范為主。

　但是顧祖華并不“死心”，兩個月內的時間里，她又向所在地上海普陀區(qū)政府和百聯集團寫信投訴，但至今都沒有任何回應。

誰的責任

顧祖華介紹，OK會員卡在網絡支付時只需要輸入用戶名和對應密碼，在網絡黑客技術如此發(fā)達的今天，這類安全措施顯得十分單薄，許多的木馬和釣魚軟件都可以輕易突破獲取顧客的賬戶信息和密碼。因此她建議，OK會員卡是否可以效仿一些商業(yè)銀行的做法，在網上交易時設定更加嚴密的認證程序。

但是百聯方面表示出了不同的看法。“如果通過了你的賬戶進行消費，我們就默認為是經過你授權的行為，這是雙方的契約條件。”3月8日下午，百聯電子商務有限公司服務管理部的一位負責人回應稱。

　記者隨后在百聯網絡注冊協議中看到，百聯要求“用戶必須要對使用其登錄名進行的所有活動和事件承擔風險和責任”。同時，“用戶應該采取有效措施防止用戶名、密碼、個人資料、購買資料和付款資料等信息的泄露，由于用戶原因導致用戶隱私的泄露，一切責任及后果均由該用戶自行承擔。

　該負責人對記者表示，事實上百聯電子商務安全中心的防護措施并不輸給銀行，有額外的4種保護措施，分別是手機綁定、U盾衛(wèi)士、動態(tài)密碼計算和登入密保卡。

記者了解到，對于前兩項安全措施，消費者需額外支付服務費用。“U盾需要100元，綁定手機是2元/月。”該負責人稱。

　據介紹，手機綁定和U盾衛(wèi)士早在2006年就已經推出，而動態(tài)密碼計算和登入密保卡也在2009年投入使用。

但是對于百聯的“美意”，消費者卻并不“領情”。一位消費者質疑：“自己在使用過程中從來沒有留意到有額外的安保功能，為什么百聯不能像網銀一樣采取強制綁定？”

OK卡的前景

目前，百聯集團已經成為電子商務納入百聯和友誼重組后的新百聯股份的未來四大主業(yè)之一。百聯旗下擁有的三大電子商務平臺分別是：百聯E城、聯華OK網、百聯股份網上商城。