中信銀行網(wǎng)銀現(xiàn)漏洞 輸入任意手機(jī)號可知姓名

　　近日有網(wǎng)友爆料稱，用中信銀行的網(wǎng)上銀行為手機(jī)進(jìn)行充值，在不付費(fèi)的情況下可以知道機(jī)主的名字，導(dǎo)致手機(jī)用戶隱私被泄露。記者親自在中信銀行網(wǎng)上銀行試驗(yàn)發(fā)現(xiàn)，輸入特定運(yùn)營商的電話號碼后無須充值，頁面上即可顯示該號碼機(jī)主的姓名、余額，如果是單位固定電話，還會(huì)顯示單位全稱。中信銀行青島分行網(wǎng)絡(luò)銀行部負(fù)責(zé)人則認(rèn)為，銀行考慮到顯示的只是一個(gè)名字，“沒有什么大礙”。

　　個(gè)人姓名單位全稱一覽無余

　　記者根據(jù)網(wǎng)友提供的步驟，通過中信銀行官網(wǎng)登錄到個(gè)人網(wǎng)上銀行，點(diǎn)擊“繳費(fèi)站”一欄，進(jìn)入手機(jī)繳費(fèi)頁面。然后記者選擇了一家電信運(yùn)營商繳費(fèi)，在出現(xiàn)的自助繳費(fèi)頁面上輸入要充值的手機(jī)號碼后，出現(xiàn)的頁面上除了顯示繳費(fèi)地區(qū)、賬戶金額情況等，還顯示了完整的繳費(fèi)用戶名。這些信息，全部是在確認(rèn)充值之前顯示。

　　記者又輸入了幾個(gè)朋友的聯(lián)通手機(jī)號碼，均顯示全名及余額，且全部正確;隨意輸入陌生號碼，也會(huì)顯示該號碼的機(jī)主信息;輸入單位固定電話，單位名稱及話費(fèi)也一覽無余。

　　記者發(fā)現(xiàn)，可查詢到機(jī)主姓名及單位全稱的僅局限于部分運(yùn)營商號段。同樣在中信銀行網(wǎng)上銀行充值，移動(dòng)用戶姓名用星號(*)代替，電信用戶名一欄直接顯示空白。

　　中信銀行：會(huì)考慮協(xié)調(diào)改進(jìn)

　　中國山東網(wǎng)青島頻道記者就這一問題咨詢了中信銀行青島分行網(wǎng)絡(luò)銀行部的張先生，他表示中信銀行設(shè)置成顯示全名的形式是為了讓客戶確認(rèn)充值正確，以防充錯(cuò)?！翱紤]到顯示的只是一個(gè)名字，并且現(xiàn)在重名的人這么多，沒有什么大礙?！?/p>

　　張先生解釋，中信與運(yùn)營商進(jìn)行繳費(fèi)合作時(shí)，運(yùn)營商會(huì)提供一個(gè)標(biāo)準(zhǔn)接口，繳費(fèi)用戶輸入手機(jī)號，這個(gè)接口就會(huì)反饋手機(jī)用戶的信息。中信對這些信息進(jìn)行屏蔽會(huì)有一定的技術(shù)難度。

　　張先生說，運(yùn)營商有時(shí)自己會(huì)對信息進(jìn)行了處理?！爸耙步拥竭^移動(dòng)用戶向我們反映說因?yàn)椴伙@示姓名，充話費(fèi)時(shí)不能確定自己是否充對了。”

　　“但既然有客戶覺得顯示全名是泄露隱私權(quán)，我們會(huì)向總行匯報(bào)并協(xié)調(diào)改進(jìn)，爭取研究出一個(gè)讓大家都滿意的方案?！睆埾壬兄Z。

　　隱私信息處理 不同銀行各有辦法

　　記者嘗試了其他幾家銀行網(wǎng)上銀行的話費(fèi)充值業(yè)務(wù)，充值步驟都大致相同，但均不存在這樣的情況。

　　中國農(nóng)業(yè)銀行和中國建設(shè)銀行進(jìn)行充值時(shí)，為免充錯(cuò)，都需要輸入兩遍相同的手機(jī)號，不會(huì)顯示姓名。而中國銀行和中國工商銀行輸入電話號碼后，都只會(huì)出現(xiàn)姓名的一部分，其余用星號代替。

　　網(wǎng)友看法：容易泄露隱私

　　針對此事，記者采訪了幾位市民。青島的耿女士認(rèn)為，如果單純從充話費(fèi)來看，顯示名字有助于不充錯(cuò)話費(fèi)。但是另一方面，又讓人覺得沒有安全感，有暴露別人隱私的嫌疑。“即使查114，也不會(huì)查出個(gè)人用戶的全名;去運(yùn)營商查詢機(jī)主信息，也得有合法的手續(xù)吧。”

　　劉女士同樣覺得，如果只能看見自己的姓名還好，任何人的姓名、余額都能被別人查到，這不能接受?！叭f一被壞人利用了，那我豈不是很倒霉?”

?

相關(guān)鏈接

?