在线支付在带来便利的同时，也给用户资金带来安全风险。 近日，多位银行卡被盗刷卡受害者向第一财经记者表示，自己银行卡内的资金在持卡人不知情的情况下通过支付宝被盗，而支付宝也无法查询被盗资金。 刷钱去向。

被刷卡后，受害人多次与易付宝协商，并按照易付宝提出的理赔方案提交了相关资料。 不过，结果还有待观察。 多位受害人告诉记者，不少受害人是通过支付宝被骗的。 支付宝作为支付渠道，安全体系存在漏洞，支付宝应该承担责任。

记者立即致信易支付公司。 据支付宝回复信内容显示，用户资金无故被开立、被盗，主要原因是其银行卡及个人信息被泄露并被不法分子利用，进而导致银行卡内的资金通过支付宝账户被盗。 。 刷子。

业内人士指出，作为第三方支付公司，在拓展市场的同时，还需要关注用户资金安全，加强系统安全建设，避免为不法分子提供犯罪漏洞。

10万余元无故被盗

在“支付宝被盗维权”QQ群中，目前已有近400人聚集，每天都有不少受害者加入。 记者发现，受害人的银行卡各不相同，但都是通过易宝被盗，金额从数百元到十万多元不等。

据深圳周女士介绍，今年7月初至8月中旬，发现多张属于农行、建行、宁波银行的银行卡被盗。 周女士随后赶到几家银行打印银行卡交易明细，发现均是通过第三方支付平台天翼电子商务有限公司上海分公司（即易易支付）被盗的。

据了解，周女士的农行卡被盗4次，共计4950元； 建设银行卡被盗8次，共计9900元； 宁波银行卡被盗8万余元。 “因为农业银行、建设银行确实开通了支付宝，所以被刷的情况并不少见。但没有开通支付宝的宁波银行卡也被刷过，而且没有收到任何消费和支付短信“刷卡期间的提醒，这让我很疑惑。”周女士告诉记者。

被刷卡后，周女士多次与支付宝交涉。 但对于为何无故为易付宝开通宁波银行卡，并在没有任何提示的情况下使用了8万多元，易付宝客服的回复是“在宁波银行卡上未查到相关信息”。 Yi Pay系统，卡被盗。 这10万多元是直接在网上商城消费的，没有进入支付宝账户。 因此，不属于支付宝索赔范围，与该公司无关。”

目前，周女士已向当地警方报案，并与被抢劫的3家银行进行交涉。 “中国建设银行和中国农业银行已经在处理这起盗窃案。” 周女士告诉记者。

宁波银行方面向记者解释称，“客户要求我行协助查询借记卡消费情况，并协助通过银联追回款项。 关于客户银行卡消费情况，总行电子银行部已查询具体商户名称及具体消费操作。 ”

另一位被盗数万元的维权人士何女士表示，银行卡被盗的持卡人是她的母亲，她目前在家退休，从来没有网购过，也没有开通过易支付。 此前，何女士买车时只在4S店使用过一次POS机。

“今年9月7日，妈妈去银行取款，发现卡里没有钱。我打印出银行交易明细，发现今年8月29日至9月1日期间，银行卡被通过天易经（即易易支付）转入农业银行，4天内共扣除2万元。 何女士称，经与易宝交涉，9月8日晚，对方称何女士母亲的银行卡因个人信息被盗，账户已被冻结，钱款不会被盗。然而，9月10日下午，何女士再次接到易付宝的电话，对方称账户内的2万元已经被花掉，但当何女士询问资金去向时。 ，支付宝说找不到。

本报截稿前夕，何女士致电记者表示，易付宝已同意理赔，但退款需要20个工作日左右才能全额到账。 损失超过10万元的周女士告诉记者，目前尚未有易易支付工作人员联系她处理理赔事宜。

信息泄露？

尽管有关方面已对受害人的损失进行了处理，但第三方支付的安全措施仍存在不少隐患。

至于受害者为何在不知情的情况下开通了支付宝，支付宝表示，“银行是绑定银行卡认证过程中的关键环节。 如果用户银行卡关键信息泄露（如手机中木马，不法分子获取银行预留的姓名、身份证号、银行卡号、手机号码），则不法分子可以进行注册平台上的账户，通过植入木马等拦截短信验证，并将银行卡与账户绑定。 结果，用户的银行卡通过支付宝账户被盗。”支付宝称。

受害人称，银行名单显示资金是通过支付宝被盗的，但支付宝表示找不到相关信息。 支付宝表示，“通常情况下，用户在不知情的情况下，在钓鱼网站输入银行卡信息或被植入木马，导致信息泄露。 犯罪分子获悉用户的银行卡信息甚至身份信息，最终会发生这种情况。 财产损失。 网上银行交易时，我司提供支付渠道服务，因此银行对账单上会显示“易付宝”名称。 但对于此类交易，银行不允许第三方支付机构留存银行卡号及相应信息，因此我司不允许第三方支付机构留存银行卡号及相应信息。 无法通过银行卡号等检索交易明细。”易支付表示。

针对何女士提出的冻结资金仍在使用的说法，支付宝表示，公司仅有权利冻结用户的支付宝账户。 如果用户不冻结银行卡，不法分子仍然可以通过其他渠道或使用其他易付宝账户。 支付账户与用户银行卡绑定，将用户银行卡内的资金转出。

易付宝强调，公司对用户开设的易付宝账户进行三重验证，在不同消费场景下进行“支付密码+短信验证码”联合验证。 此外，公司还建立了风控体系，通过结合用户使用的常用终端设备和用户日常交易行为来验证日常账户级银行卡被盗情况。 系统之间所有敏感信息均加密传输，用户密码经过加密机加密，无法反编译。 易付宝本身无法提取和获取用户的密码信息。

不过，周女士并不认为易付宝的安全措施确实到位。 据周女士介绍，除了通过易宝支付多次被刷卡外，她的银行卡还通过第三方支付公司被刷卡过一次。 “之前没注意到，突然接到公司客服的电话，询问我是否进行过购买，怀疑我的账户有问题。经核实，确认确实有。”确实是账户出了问题，公司很快就冻结了我的账户，第二天钱就退给了我。”

周女士认为，由于两家公司都是第三方支付公司，支付宝无法及时发现账户异常并快速沟通处理。 如果有多重验证，有完整的风控模型，被黑的人就不会很多。

近年来，我国第三方电子支付发展十分迅速。 易观智库《2015年第一季度中国第三方支付市场季度监测报告》数据显示，2015年第一季度，中国第三方支付市场互联网转账交易规模为7000万元，环比增长率为1.43%。 。

事实上，在第三方支付机构加速市场布局的同时，有关用户资金通过支付公司被盗的负面消息却持续不断，且愈演愈烈。 有分析人士告诉记者，作为第三方支付公司，在争夺地盘的同时，还需要关注用户资金安全，加强系统安全建设，避免为不法分子提供犯罪漏洞。