(電子商務研究中心訊) 2015年1月21日，“中國電子商務投訴與維權公共服務平臺”(qjkhjx.com/zt/315/)接到用戶對廣發(fā)銀行及環(huán)迅支付的投訴，稱在廣發(fā)銀行信用卡在環(huán)迅支付平臺被盜刷。
(注：中國電子商務研究中心配圖)
以下為用戶投訴內容：
之前廣發(fā)銀行來公司辦理了一張信用卡，覺得額度太低，一直沒用，廣發(fā)天天打電話催我激活，說用一段時間會給我提升額度，我信了。剛激活第二天就發(fā)來年費賬單480，說要刷三次才返還回來，泥媽…這還不算最坑，最無敵是廣發(fā)電話95508被騙子利用，導致用戶損失。
激活不足一月，一直未用，有一天接到02095508電話，對方知道我所有信息，并說要給我提額度，接著收到95508短信，“本次辦理業(yè)務驗證碼為xxxxxx，…”對方讓告知，當時想著反正對方不會知道我信用卡安全碼和密碼，而且短信是非消費短信，所以沒在意。
然后對方告知稍后有同事繼續(xù)給我辦理，一個多小時后又接到電話，對方說給我辦理成功，但需要刷一筆年費，后續(xù)會分月返回，同時收到95508的短信，回撥95508咨詢，才說我的卡被騙子已經(jīng)成功消費一筆3000元，同時讓我申請了卡凍結，通過單號查到是消費給了新永和化工材料有限公司。這才反應過來之前內容為“本次辦理業(yè)務驗證碼……”中的驗證是用于支付的，此后陷入漫長的溝通咨詢，廣發(fā)銀行只知道一直說抱歉，建議報警。環(huán)訊支付更是囂張表示款已經(jīng)立即到了商戶賬戶，不關他們事，愿和商戶溝通，別的無能為力。
至此，不禁要問：1.一直未用，信息是如何泄漏的，我想廣發(fā)銀行是脫不了干系的，不然騙子如何得知我的信息和我想提升額度的，本人一直用其他信用卡，沒出現(xiàn)過基本信息被泄漏的情況。
2.在信用卡支付安全碼和密碼沒泄漏的情況下，騙子是如何盜刷的？我大膽猜測是廣發(fā)信用卡默認開通了快捷支付或騙子開通了我的快捷支付。
不管何種情況廣發(fā)銀行都應該承擔責任，首先廣發(fā)銀行在未告知我的情況下，如果默認開通快捷支付，本身是有問題的。其次若是真是騙子開通的，在騙子開通快捷支付時，是不是應該短信告知預留手機。
3.最不能理解的是發(fā)送給用戶的“本次辦理業(yè)務驗證碼為xxxxxx…”短信中的驗證碼居然是消費驗證碼，所有消費行為中，消費短信不應該指明消費平臺或消費商戶和消費金額嗎，單憑一條業(yè)務提示的驗證碼就能刷卡消費？完全無法理解。
4.作為第三方支付平臺，環(huán)訊支付不是應該保證用戶消費信息的正確？如果用戶的卡在環(huán)訊平臺被盜刷，環(huán)訊難道沒有義務積極幫助用戶追回款項，并且聯(lián)系商戶加強風險控制，以減少盜刷行為？而且盜刷者怎能囂張的把自己撇得一干二凈？
在接到用戶的投訴信息后，我們的工作人員第一時間將投訴交與廣發(fā)銀行及環(huán)迅支付處理，得到環(huán)迅支付反饋如下：
我司接到網(wǎng)經(jīng)社投訴郵件后立刻組織相關同事展開調查，結合投訴信息以及調取了我司當時接聽電話時的通話錄音，對于投訴所述事宜進行了還原：
從用戶描述來看該用戶首先是被犯罪分子盜卡了，詐騙分子通過電話短信的方式盜取了用戶的信用卡信息并進行消費，最終導致了用戶資金的損失。
通過當時我司電話錄音來看，該筆交易是通過網(wǎng)關交易來進行的，也就是說在交易中環(huán)迅支付只是一個付款通道，所有的卡號、密碼的填寫都是在銀行的網(wǎng)銀界面完成的，一旦銀行端在完成卡號、密碼填寫后支付后，銀行會發(fā)給我司一個指令，確認交易成功，我司就認為該筆交易是正常的，并將款項支付到商家的賬號，而由于相關的規(guī)定，第三方支付公司是不能也無法獲取及保留持卡人的任何個人信息，同時由于我們只是一個中介網(wǎng)關的作用，也無法攔截已完成支付的金額，以上需要說明。
另，也許當時用戶比較激動，我司客服在電話里始終保持冷靜，不存在用戶描述的態(tài)度(相關通話我司也有錄音留存)，同時客服人員也在電話中建議該用戶報警。
就本次事件，環(huán)迅支付作為一家第三方支付公司，也想對各位持卡人提供一些建議：
1. 不要輕易相信任何和信用卡辦卡、開通、提升額度有關的電話、短信，也不要電話中泄露個人信息。
2. 對于不確定的來電，建議首先確認來電的真實性(可通過搜索引擎或者相關銀行官網(wǎng)了解)，并與銀行官方的客服進行確認。
3. 不要在任何地方泄露個人信息，尤其是身份證、信用卡卡號、信用卡CVV2號碼(信用卡背面末3位)。
4. 網(wǎng)銀支付時，一定要確認網(wǎng)銀的網(wǎng)址正確性，一定要確認收款方是正確的。
5. 不要對手機采取破解(root或越獄)的行為，這樣容易為手機打開后門，導致個人信息泄露，電腦及時升級殺毒軟件。
6. 發(fā)生盜卡后，一定保持冷靜，保留所有交易信息，同時致電發(fā)卡行要求凍結信用卡，并及時報警，將損失控制在最小范圍。
截至發(fā)稿前，還未接到廣發(fā)銀行任何反饋，本平臺將繼續(xù)關注該事件發(fā)展。
為幫助各互聯(lián)網(wǎng)金融企業(yè)更好提高售后服務與用戶體驗，網(wǎng)經(jīng)社開通全國首個“微信網(wǎng)購維權平臺——“網(wǎng)購投訴平臺(微信公眾號:DSWQ315)”，希望幫助更多用戶解決金融服務糾紛、維護用戶權益。(文/海沐森)
