农行103卡系统缺程序 专家称磁卡密码不易破译

　　-重要消息

　　中国农业银行北京市分行

　　非“银联”标识卡业务系统停止运行的公告

　　尊敬的客户：

　　根据中国农业银行总行《关于进一步做好非“银联”标识卡换卡工作的通知》(农银卡［2004］40号)文件精神及人民银行有关要求，为推动本市“银联”标识卡的普及应用，中国银联从2005年起将不再保证非“银联”标识卡的跨行使用。为认真贯彻落实上级文件精神和加快非“银联”标识卡的换卡进程，我行将于2005年3月10日起停止非“银联”标识卡(卡号前三位为103)业务系统的运行。届时，我行非“银联”标识卡(卡号前三位为103)金融交易均将停止(已更换为“银联”标识卡的业务不受影响)，为切实保障客户的切身利益和推广“银联”标识卡的应用，我行非“银联”标识卡(卡号前三位为103)客户可随时在各营业网点免费办理更换“银联”标识卡(卡号前五位为95599)手续。

　　垂询电话：95599

　　特此公告

　　中国农业银行北京市分行

　　本月23日、24日，本报连续刊登了《20多名职工卡内工资被盗》、《储户强烈质疑银行卡安全》等有关银行卡安全现状的报道，引起了社会广泛关注。昨天，记者再次采访了农行北京市分行、北京市银监局，了解了关于银行卡被盗系列事件的最新进展。

　　连日来，本报关于“银行卡安全问题”的相关报道

　　农行换卡

　　系统缺少一套程序

　　昨天下午，记者采访了农行北京市分行有关部门负责人。该负责人表示，从昨天开始，他们在全市进行公告，农行将于2005年3月10日起停止卡号前三位为103的非“银联”标识卡。

　　他还表示，行内领导对此事十分重视，“已经连续开了两天的会，讨论这个问题。”他说，目前公安机关已经立案侦查，而且已经初步掌握了罪犯的基本情况。等调查结果出来之后，农行一定会给广大客户一个满意的答复。

　　在记者采访过程中，有媒体询问农行换卡事宜，该负责人告知：“农行确实要换卡，因103业务系统缺少一套程序。”

　　维权受理

　　受损储户可投诉

　　昨天下午，记者来到北京市银监局。该局投诉部一位姓张的先生说，储户发现卡内现金被盗的情况，可以向银监局进行投诉。投诉一般采用书面形式，在投诉材料中写明自己的银行卡号、联系方式、事件发现经过以及其他有力证明，邮寄到“北京市百万庄大街甲39号北京市银监局办公室”，他们将根据投诉资料涉及的银行的归属，转到监管处室进行详细调查，农业银行归监管一处受理。一般来讲，重大事件处理期限为90天，一般事件为30天。

　　记者询问作为银行机构的监督管理部门，在目前接连发生银行卡内现金被盗事件的情况下，有没有进行调研、采取相关措施保障储户利益时，该工作人员表示“不太清楚”。

　　随后，记者要求联系相关部门就有关问题进行采访。这名工作人员答复说，目前投诉和接待媒体采访都是由他所在部门负责，“我刚来工作一个月，现在办公室内只有我一个人，不太清楚应该如何联系。”当记者提出联系主管领导时，他表示“领导都去开会了，具体地点不明，也不知道领导的联系方式”。

　　专家研究

　　磁卡密码不易破译

　　2003年，广东省某高校一教授研究出了IC卡解码器，社会各界一片哗然，纷纷忧虑IC卡破译装置是否能破解银行卡密码。

　　该教授解释说，IC卡的密码是存放在IC卡的芯片上，所以可以被IC卡密码破译装置探测到并破译。而银行磁条卡的密码存放在银行服务器的数据库内，因而不可能从银行磁条卡上探测到。通常银行磁条卡的密码由持卡人掌握，在使用时由持卡人与银行服务器“对暗号”，如果持卡人输入的密码经服务器验证正确，那持卡人才可以对银行ATM机、POS机等进行操作。

　　他表示，因为密码由持卡人掌握，因此银行磁条卡的密码在一般情况下是无法用机器破译的，除非用“穷举”的办法。比如犯罪分子利用人们喜欢用生日或电话号码做密码的心理，一个数字一个数字地试，通过这种方式来获取他人的银行卡密码。

　　律师讨论

　　银行到底该不该负责

　　北京市宝鼎律师事务所的郝清远律师说，一张信用卡完全可以说明银行与储户存在储蓄合同关系，银行有义务保管储户的现金。现在出现了现金被盗的情况，如果不是储户泄露了自己的卡号和密码，依据国务院颁发的《储蓄条例》中的相关条文，银行应该负担一定的责任，但是也不能排除是个别储户参与诈骗。

　　北京市鸿理律师事务所的赵律师说，现在银行卡被盗的案子还没有侦破，所以很难确定双方谁存在导致此结果的过失。现在说让银行承担责任不太客观，因为不知道是银行的哪个环节出了问题，还是储户所在单位或个人出了问题。但面对最近连续出现银行卡内现金被盗现象，因此建议银行加强防范。

　　学者呼吁

　　银行要提供足够安全感

　　北京大学社会学系教授夏学銮表示，近期他连续关注了本报的有关报道，认为银行卡内现金连续被盗的事件已经不是个小事，应该严格来抓。

　　他表示，早先社会上人与人之间已经出现了信任危机，目前在金融行业又出现了一种很普遍的信用危机，这种信用危机包括信用卡、银行卡在使用时不能给客户足够的安全感。比如，目前好像全国的银行都已联网，但肯定还存在一定的漏洞，才会导致外部安全隐患的侵入，或者可能是内部监管不力等等。总之，这套信用体系亟待改进。所以他认为现在最应该做的是建立一套严格、科学、安全的信用体系。

　　储户维权

　　是否赔偿目前难以答复

　　昨天晚上，记者再次联系了本报报道中涉及的银行卡内现金被盗的相关受害者。

　　损失了2000元的农行卡持有者郝女士表示，昨天她又多次联系银行，问银行能不能赔偿，银行说现在还不能够给予任何答复。不过银行表示，已经通知了天津银行的保卫部门调取录像，让她在家里等通知。郝女士问多长时间，银行答复“不好说”。

　　损失了5000元的农行卡持有者王先生表示，因为以前已经多次向银行交涉都没有结果，现在已经不想再劳神了。“就当钱被偷了。”不过他还是想提醒其他银行卡用户：“把钱存到存折里可能保险一点。”

　　读者支招

　　建立连环防盗措施

　　本报的系列报道也引起了读者的广泛关注。昨天，许多热心读者打电话或发邮件给银行相关部门“支招”。

　　北京市民、自由职业者庞先生建议，除了卡号和密码之外，银行还应该再建立一套连环的防盗措施。例如对持卡人手机实行密码回复制度，银行事先登记持卡人手机号码，在有人拿卡取款时发送短消息给持卡人手机，如得到同意就允许取款人输入密码，然后取款。他还说，他今天将与银行联系，希望建议能被采纳，让市民使用上放心的银行卡。

　　他山之石

　　短信提示信用卡消费

　　读者乐女士来电说，她所持有的招商银行信用卡在持卡消费后都会有电子邮件和短信提示。就本报报道的银行卡内存款被盗事件，乐女士认为：“如果所有的银行卡都能在交易后提供手机短信回复，那用户就放心了。”

　　记者通过招商银行客服电话了解到，目前招商银行所有信用卡都有回复服务。回复的主要内容为消费时间、地点和具体金额。一般来说，持卡人在消费后两天以内收到电子邮件回复，“短信回复只需要不到一分钟，不过有一定限制，一般系统会根据客户消费金额和消费风险等内容自动判定应否发送短信。”

　　招商银行工作人员表示，信用卡客户如果在银行进行了手机号码的登记，即可享受短信回复服务，另外也可在招行网站申请电子邮件回复服务。目前，这两种提示方式都是免费的。

　　-事件回放

　　2月21日，密云西滨河医院20多名职工农行代发工资卡中的钱同时被盗走，其中损失最多的一名职工卡内被盗取约2万元。卡里的钱丢失前，工资卡和对应的存折都在职工自己手中。

　　2月21日，读者郝女士去农行ATM机取钱时，发现2004年1月30日存到农行卡的2000元只剩下了7.94元，而这期间郝女士从未取过钱，卡也没丢失。据有关方面调查，2000元钱是于2004年9月13日从天津一家工行的ATM机中以正常的交易方式取走的。

　　以上消息详见本报2月23日报道

　　2月22日，读者王先生打电话说，去年11月其存在北京市农行骡马市分理处的5000元钱也离奇丢失，当时卡和相应的存折全在自己手中，银行至今没有说法。

　　-相关新闻

　　特大信用卡诈骗团伙案判决

　　工行职员勾结罪犯恶意透支信用卡

　　信报讯(记者彭信琼)昨天上午，有两名工行职员涉案的6人团伙信用卡诈骗案，在市一中院作出终审判决，主犯丁某被以信用卡诈骗罪判处有期徒刑11年，并处罚金11万元，其他5名同案犯也受到相应处罚。

　　6人诈骗团伙中，有两人是中国工商银行的职员，分别是42岁的工行朝阳支行营业部张某以及20岁的工行牡丹卡中心女职员王某。而26岁的主犯丁某是北京一家房地产经纪公司经理，该公司31岁的职员裘某被他拉为诈骗同伙，同时被丁某拉下水的还有21岁的北京电影学院美术系女大学生李某。

　　丁某等6人相互勾结，利用伪造资料骗取中国工商银行、招商银行、建设银行等多家银行信用卡，或是冒领他人信用卡，然后恶意透支。从2003年3月至2004年4月间，这个团伙共非法办理了16张信用卡，先后恶意透支人民币22.2万余元，美金2000元。

　　2003年10月至11月间，丁某指使李某冒充别人身份，从工行冒领牡丹信用卡、贷记卡、国际卡各一张，恶意透支人民币1.4万元。

　　2003年12月至2004年4月间，丁某伙同同案犯裘某等人利用真实身份，通过他人伪造了学历证明、房产证明等资料，从工行、招商银行、中信银行、建设银行申领牡丹信用卡、贷记卡、国际卡等，恶意透支人民币共19万余元，美金2000元。

　　2004年2月至2004年3月间，丁某还与中国工商银行牡丹卡中心职员王某等5人相互勾结，由王某利用工作便利，向丁某提供客户身份资料，冒领工行牡丹信用卡2张，透支人民币7320元。

　　市一中院终审审理后认为，丁某等6人采取伪造信用卡申领资料的手段，骗领、冒领信用卡进行恶意透支的行为，侵犯了银行的财产权利，均构成信用卡诈骗罪。

　　由于在此案侦查期间，工行牡丹卡中心的王某有协助公安机关抓捕同案犯的立功表现，并在其父亲陪同下，主动到公安机关投案，积极退赔全部赃款，法院对其从轻作出处罚并适用缓刑。电影学院学生李某也因认罪态度较好，积极退赔所得赃款，获得法院从轻处罚。最终，王某被判处拘役6个月，缓刑6个月，并处罚金2万元；李某被判处有期徒刑1年，缓刑1年，并处罚金3万元。另三名同案犯分别被判7至10年不等有期徒刑。

　　信报记者王翠霄 张玉玮