图

    分析称：快捷支付不由银行接受支付指令 资金被盗疑指木马病毒作怪

　　只要绑定了银行卡，输入银行卡号、手机验证码就可以付款，而这种不需要银行卡密码的支付方式也在业内引起了安全质疑。业内质疑快捷支付安全问题的同时，记者发现，银行间对快捷支付绑定的每日限额差别竟然达到百倍。对此，支付宝[微博]方面昨日表示，不少资金被转走的案例发生是因为消费者在使用的过程中感染了手机木马病毒造成的，个人信息遭到泄露才会引发盗刷现象。文/记者李婧暄 实习生卢娜

　　不法分子

　　凭身份证号、银行卡号和绑定手机号即可盗窃

　　近日，一位市民涂先生向媒体表示，其8月5日意外地收到银行发来的短信，显示他的银行卡内1.4万元先后6次在淘宝发生交易。

　　此类案件频繁发生，记者了解到，支付宝快捷支付打着双密码验证、网购有优惠的旗号，称其具有“网上开通不用跑银行、无需网银不用随身携带U盾、购物享受担保交易保障、支付宝支付密码+手机验证码双重保障”等功能，且支持手机、iPad等各种终端，覆盖淘宝、天猫[微博]、凡客、当当等上万商家为噱头，吸引消费者。

　　记者调查发现，由于不需要银行卡密码就可以操作快捷支付，因此不法分子只要知道持卡人的身份证号、银行卡号以及绑定银行卡的手机号，然后用假身份证复制手机卡，再通过第三方支付平台的快捷支付功能就能实施盗窃。

　　银行间限额差别百倍

　　“这和银行并没有太大的关系，都是属于第三方支付方式的划扣。”一位股份制银行电子银行部相关人员表示，此前传统的支付方式，客户必须在网银的界面上确认才能完成支付，是由银行直接接收客户支付指令，而第三方支付只是提供了一个通道。

　　此外，对于快捷支付的限额，各家银行的规定不一，同时，多家银行均在单笔交易金额、每日累计转账上限等方面做出各种限制性调整。昨日记者拨打了多家银行的客服热线，询问得知，限额最低的是建设银行方面，账号支付快捷支付为每日限额1000元，单笔限额不超过日限额。而工商银行，信用卡快捷支付单笔限额和当日累计为5000元。招商银行规定个人银行大众版网银支付的单日交易限额最高5000元，单笔不超过日限额，但客服称有个别支付网站日限额只有400元，如财付通支付。

　　此外，部分银行的单笔支付限额则高得惊人，如民生银行储蓄卡快捷支付单笔限额和日累计为5万元，而更高的还有中国银行方面，普通储蓄卡快捷支付单笔限额和日累计额不超过50万元，可见银行间的每日限额差别可达千百倍。

　　各方声音

　　支付宝：

　　多为手机木马致信息泄露

　　支付宝方面对此表示，案例中，涂先生的遭遇是典型的手机木马，“目前常见的诈骗方式就是有人冒充买家和卖家联系，发一个链接看有没有货，当卖家点击接收，就会中了木马，其手机收到的校验码就会通过程序直接转发到盗用者的手机号码上，相当于是所有的敏感信息都会被劫持到。”

　　专家：三类漏洞可被利用

　　据金山网络提供的信息显示，目前不法分子可以利用的网络支付漏洞有：一是安卓后门，不法分子在安卓软件中暗藏手机后门，其中一些后门具有拦截手机短信的功能。盗贼可以重置用户支付宝以及银行账号的支付密码；其次是山寨客户端。不法分子通过推出山寨客户端获取用户信任，从而获得用户的密码信息，而在支付环节可直接转移用户资金；三是钓鱼网站，比较多见的钓鱼形式如假冒银行身份群发短信，内容涉及用户银行账户安全信息。

　　屌丝金融：余额宝将“摆摊”卖基金

　　合作基金公司达十余家

　　本报讯 (记者薛松)记者昨日从消息人士处获悉，目前第二批基金公司接入余额宝的谈判已经基本完成，很快用户就有望通过余额宝买到更多基金产品。记者还了解到，阿里金融旗下的“信用支付”和“淘宝直销基金”也即将推向市场。有分析称， 如果是“余额宝”动了银行活期存款奶酪的话，那么，“信用支付”则在动摇传统信用卡的基础，“淘宝直销基金”使得银行作为基金最大销售渠道的地位也受到挑战。

　　知情人士透露，余额宝上线后，几乎国内所有的基金公司都跟支付宝方面进行过接触，目前已经达成合作意向的基金公司就有十多家。而第二批接入的基金公司可能有两三家，如果进度顺利甚至不排除更多基金公司在第二批集体上线的可能。而具体产品上，这些基金公司提供的主要还是货币基金、债券基金等风险可控、收益相对稳定的产品。

　　一些基金公司透露，他们想摆脱单靠银行吃饭的局面。消息人士说，例如华夏基金[微博]有1600万客户，直销客户不到百万，其命脉都掌握在银行手里。而天弘基金借道互联网渠道，短短一两个月就给它带来了数百万直销客户。市场人士预计“余额宝”的潜在规模达到2000亿元至3000亿元，资金池容量可观。

　　除了余额宝，阿里巴巴[微博]旗下另外两大平台级“互联网金融”业务也在紧锣密鼓筹备之中，预计近期推向市场。