曝工行手机银行的致命漏洞 50万就这样不翼而飞
由于我母亲长期不住在国内，对国内层出不穷的诈骗手段一无所知，在骗子的恐吓和欺骗下很快信以为真，立刻去中国工商银行花木支行办理了手机银行业务，并同时在对方的要求下把一个卡号通知了对方。我母亲在离开银行的5分钟后有所警觉，在回支行查看余额被告知账户上的五十万元已经一次性被网转转走。她继续询问时又被告知这是高科技犯罪，银行无能为力。她随后去了公共安全专家局花木警署报案，但至今乃未破案。我于4月8日去公共安全专家局询问案情，得到的答复是钱已于3月8曰案发当曰被转帐到福建蒲田的一个帐户并被再次转帐。这是pol.ice做的所有也是唯一工作。由于他们对这类案件司空见惯，他们没有兴趣也没有能力继续追查下去。
事发之后我去了中国工商银行花木支行了解这种所谓的手机银行业务，对其规章制度，业务操作流程都做了一定的了解，同时也询问了案发当日的情况。我本人在澳大利亚多家跨国银行工作多年，我对国内工商银行开设的这种手机业务的安全性有非常大的疑虑，国内近年来层出不穷的电信诈骗多半是围绕着银行的安全漏洞，利用广大民众对各种新兴的金融产品不了解的现状，屡屡轻易得手。以下是我对工商银行手机银行的一些看法：
一、手机银行业务每日单笔以及全日转帐限额都是五十万元人民币，客户没有选择和调整限额的权利。五十万元对于个人账户来来说不是一笔小金额。试问有多少客户会有每天单笔转帐五十万的需求，且急迫到必须使用手机来完成?
我本人在银行业工作多年，对许多国家的银行业务都有所了解，据我所知几乎所有的个人账户在开设时均自动设定为最低的每日转账限额，如需提高需另行申请。五十万元相当于普通民众年收入的十倍以上，难道所有的客户都需要这么高的转帐限额吗。在手机银行诈骗事件不断曝光的背景下，工商银行非但没有提高警惕，反而大幅度提高了手机银行的转账限额，这说明不仅仅是工商银行产品设计存在缺陷，同时银行根本没有从客户安全的意识出发，盲目从高从新。
正是因为这么高的单笔转帐限额才导致我母亲巨大的经济损失。如果转账限额有最低限度，或者我母亲有权选择转帐限额的话，她是断然不可能选择这么高的金额的，况且她一直认为开通该项业务仅仅是供对方监控账户，并不了解转账功能。银行在信用卡额度审批上有着严格的审批制度，对不同信用级别的客户给与不同金额的信用卡。为什么对手机银行业务转帐限额没有类似的条款呢?
二、工商银行花木支行在为客户开通手机银行业务时,没有向客户认真解释各项功能及使用方式，也没有告知客户转账限额。
三、工商银行业务人员在为我母亲开通该业务时并没有尽到解释告知义务。并不是所有客户在开通手机银行业务前都了解所有功能以及限制。银行业务人员有义务为客户详细解释。但是我母亲在开通手机银行业务时并没有人为她对各项功能做出任何解释，从而导致了她的经济损失。
同时，银行在为客户开通手机银行业务时没有核实手机号码是否属于客户本人。现在中国实行手机实名制，核实手机号码应该不难。我了解到银行在为客户开通网银业务时的操作惯例是会核实手机号码的。既然银行开通以手机为操作平台的业务，就更应该核实手机号码是否属于客户本人。银行在这点上也没有充分考虑安全性。
我在这里就以上三点对工商银行提出投诉，并要求作出全额赔偿。相关的材料我即将寄至上海银监局廖局长、中国银监会刘主席以及各位国家领导人。
我将于5月9日回到澳大利亚，我的电子邮箱：，可提供当时的报案证明等一系列的书面材料及花木支行行长刘先生的手机。各位媒体朋友若有兴趣，也可以与我们联系。我更希望大家了解工商银行手机银行的致命漏洞，在其改正之前拒绝使工商银行的业务。50万的积蓄不仅是我母亲的一辈子的血汗钱，更是她对未来生活的希望，我真心的期盼类似的悲剧不要再发生。
作者：专心论坛(2011-05-12 11:11:45)，[首贴]
