拉卡拉信用卡還款被曝存“漏洞”

　　戶名與賬號(hào)不符照樣能還款 多名用戶還錯(cuò)款

　　■IT時(shí)報(bào)記者 潘少穎

　　近日有媒體報(bào)道稱，上海一市民用拉卡拉手機(jī)客戶端為信用卡還款，由于卡號(hào)錯(cuò)誤，導(dǎo)致一筆兩萬元的還款還到了他人的賬戶上，而他人拒不退還，以至于鬧上了法庭。而讓這位市民鬧心的是，明明使用的是拉卡拉的拍照功能掃描信用卡的卡號(hào)，怎么會(huì)出錯(cuò)？即使拍照掃碼環(huán)節(jié)出錯(cuò)，賬號(hào)和開戶人姓名不符合，又怎么會(huì)還款成功？記者在采訪中發(fā)現(xiàn)，用拉卡拉的刷卡機(jī)設(shè)備為信用卡還款的確存在一定的風(fēng)險(xiǎn)。

　　只要有卡號(hào)就能還款

　　打開拉卡拉手機(jī)客戶端，在信用卡還款頁面，有兩種還款方式，一種是用綁定的儲(chǔ)蓄卡為信用卡還款，另一種則是用拉卡拉的刷卡機(jī)，這個(gè)帶有刷卡槽的刷卡機(jī)可以直接插在手機(jī)上，用戶可以通過此設(shè)備刷卡進(jìn)行還款。

　　前文中提到的還款還錯(cuò)卡，導(dǎo)致兩萬元進(jìn)了他人賬戶的市民，使用的正是這種刷卡機(jī)還款。記者在拉卡拉客戶端上看到，需要輸入信用卡卡號(hào)、開戶銀行和姓名，但是在姓名欄的下方，則有提示說“姓名信息僅為方便您管理您的銀行卡，拉卡拉不認(rèn)證該信息。”拉卡拉客服人員告訴記者，用刷卡機(jī)還款，只要卡號(hào)正確就可以，姓名并非一定要和開戶人姓名一致。

　　對(duì)于這樣的設(shè)計(jì)，不少人認(rèn)為存在風(fēng)險(xiǎn)。“很容易還錯(cuò)卡，十幾位的卡號(hào)很容易輸錯(cuò)，拍照的準(zhǔn)確率也和光線、卡本身的磨損程度有關(guān)，實(shí)際上，拉卡拉應(yīng)該設(shè)一道關(guān)口，后臺(tái)系統(tǒng)檢測(cè)一下卡號(hào)和姓名是否相符，防止還錯(cuò)卡。雖然這不屬于詐騙，但對(duì)于還錯(cuò)卡的用戶來說也是不小的損失。”一位市民表示。

　　實(shí)際上，用戶使用拉卡拉因?yàn)橘~號(hào)出錯(cuò)而將錢還到其他人信用卡的事件已經(jīng)發(fā)生了多起。去年3月，北京的趙先生就遭遇了這種情況，將1.8萬元“不小心”匯給了其他人，后來通過法院才要回。該案的主審法官體驗(yàn)了支付寶、微信以及拉卡拉的信用卡還款流程，發(fā)現(xiàn)通過拉卡拉還款時(shí)，當(dāng)填寫戶名與持卡人不符，仍能還款成功。后來，該法院發(fā)函至央行，建議規(guī)范第三方支付手機(jī)客戶端業(yè)務(wù)，加強(qiáng)監(jiān)管。

　　支付寶、微信等要求賬號(hào)姓名相符

　　通過銀行和其他第三方支付工具給信用卡還款，姓名和賬戶信息不一致也能還款成功的問題普不普遍呢？

　　記者試用了幾家還款平臺(tái)，在拉卡拉客戶端上，記者選擇了直接用綁定的儲(chǔ)蓄卡還款的方式。在填寫信用卡時(shí)，把信用卡的開戶人名字換了，不過在還款過程中頁面顯示為“錯(cuò)誤”，未能成功?？头藛T解釋說，一是信用卡和開戶人信息不匹配造成的，二是綁定的儲(chǔ)蓄卡和信用卡非同一個(gè)人。“如果用綁定的儲(chǔ)蓄卡還款，則只能為儲(chǔ)蓄卡持卡人的信用卡還款，也就是說，這張儲(chǔ)蓄卡不能為別人還款。”

　　隨后，記者又用同樣的方法測(cè)試了支付寶、微信、郵政儲(chǔ)蓄銀行手機(jī)客戶端的信用卡還款功能，均以失敗告終。其中，支付寶和郵政儲(chǔ)蓄銀行都是在看似還款成功后，又被退回。而在微信支付中，輸入信用卡卡號(hào)和持卡人姓名后，則直接顯示“輸入的卡號(hào)和姓名不匹配”的提示。

　　律師說法

　　好技術(shù)不如多審核

　　上海泛洋律師事務(wù)所高級(jí)合伙人劉春泉認(rèn)為，就該市民本身的案例來說，當(dāng)事人和拉卡拉雙方都有責(zé)任，當(dāng)事人的責(zé)任在于拍照掃描卡號(hào)后，會(huì)有二次確認(rèn)的過程，如果在這個(gè)過程中發(fā)現(xiàn)卡號(hào)錯(cuò)誤，就可以避免損失。

　　而對(duì)于拉卡拉等這些第三方支付企業(yè)來說，安全性肯定是首要的，對(duì)在第三方支付平臺(tái)上進(jìn)行交易的業(yè)務(wù)來說，多一道審核肯定就多一份安全，不過這對(duì)第三方支付企業(yè)的技術(shù)要求也提高了。

　　劉春泉認(rèn)為，根據(jù)央行頒發(fā)實(shí)施的《非銀行支付機(jī)構(gòu)網(wǎng)絡(luò)支付業(yè)務(wù)管理辦法》相關(guān)規(guī)定，第三方支付機(jī)構(gòu)應(yīng)當(dāng)具備必要的技術(shù)手段，確保支付指令的完整性、一致性和不可抵賴性以及支付業(yè)務(wù)處理的準(zhǔn)確性和安全性。從這點(diǎn)來看，如果第三方支付平臺(tái)不對(duì)持卡人姓名和卡號(hào)進(jìn)行匹配，技術(shù)上又不能保證不出錯(cuò)，那對(duì)用戶來說，很有可能存在風(fēng)險(xiǎn)。

　　反過來說，技術(shù)再好也總會(huì)有紕漏，不如加強(qiáng)審核來得踏實(shí)。（來源： IT時(shí)報(bào)，原標(biāo)題：拉卡拉信用卡還款被曝存漏洞 戶名與賬號(hào)不符照樣能還款，原網(wǎng)址：http://tech.sina.com.cn/i/2016-05-03/doc-ifxrtztc3162792.shtml）