“上个月怎么会多进300万元的现金流!”芳芳盯着电脑,简直不敢相信。
芳芳是浙江电马云车科技有限公司(以下简称“电马云车”)的财务负责人,5月10日,她突然发现,上月公司财务报表上的现金流数字较前几个月大幅增加。
更为诡异的是,从4月24日开始,连续四天,共有2964笔不明资金转入该公司支付宝账户,总额303万元,且每一笔转账到账后都在1分钟内迅速转出。
“可我根本就没有转钱。”钱就在芳芳的眼皮底下悄无声息地来了又去。
这几天,电马云用车员工一直搞不清楚,公司支付宝账户巨额资金出入究竟是谁的责任,是账户被盗,还是另有隐情?
15日,钱江晚报记者来到电马运车公司,对此事进行了解。
该公司部分支付宝账户记录。本文所有图片均来自钱江晚报
4 天内完成近 3,000 次转会
金额超过300万
作为公司的财务经理,芳芳最先发现了这一点。
上周五凌晨,她在整理公司月度财务报表时突然发现,公司当月的现金流与前几个月相比出现了明显异常。
她打开支付宝平台,立刻发现自4月24日15点43分起,账户上就不断有“异常”资金进出。“我们公司主营业务是智慧停车,一般都是小额资金。”芳芳说,除了包月用户,公司一般每次转账几十元,但这些“奇怪账户”平均每笔都在千元左右。
芳芳还向钱报记者展示了自己的账户信息,当晚11点开始出现高频转账,几乎每隔几分钟就有一笔转账,到了凌晨2点,有时一分钟就会有好几笔转账,这些资金中一部分来自花呗,但大部分都是支付宝转账。“这肯定不正常,一大早就有这么多人停车?”
疑点仍不少,芳芳告诉记者,在自己的账户明细中,停车费都标注为停车费,但这些“陌生账户”却全部标注为“网上充值”。
电马云车技术负责人告诉记者,公司从来没有出现过这样的充电项目。
事实上,这笔钱并没有通过正常渠道转入公司的支付宝账户。“如果用户通过扫码支付,我从公司后台可以看到付款人所在的停车场、停车时长等信息。”但这次,该技术总监在后台什么也没发现。
第一波转账直到4月25日凌晨近5点才结束,但很快在当天中午12点又再次出现。账户明细显示,这样的转账潮在4天内出现了4次,多发生在下午和凌晨。其中,最大一笔转账5000元,最小一笔仅0.1元,转账2964笔,共计303.07万元。
巨额不明资金不断注入,同时,也被转出。这些“怪账”在转入电马云车公司账户后不到一分钟,就被提走。电马云车董事长侯永跃告诉记者,公司的支付宝账户是公司绝密,只有少数财务人员知道密码,密码和财务总监的手机号绑定,所有转账都要通过短信验证。事后,他们也进行了严格的自查,这些操作不可能出自公司员工。
公司损失7500元
问题是我不知道这笔钱是如何转移的。
“如果支付宝真的出了问题,我们的损失就很大了。”说起此事,电马云车董事长侯永跃有些恼火,因为支付宝是他们的主要支付方式。他刚刚给财务总监发了新的要求,要求他们以后要时时更改支付宝密码。
电马云车是智慧停车领域的新锐公司,通过与各停车场合作改造,实现车牌自动识别、室内定位导航、移动无人支付等功能。侯映月担心,一旦需要更换支付宝账号,数百家合作停车场的二维码等资料都要更新,“材料费就要40多万元,损失巨大,更别提用户的流失、信誉和口碑的受损等等。”
事实上,公司财务部刚整理出4月24日至27日的明细清单,损失就已经产生。四天时间里,公司支付宝账户共发生异常转账2964笔、共计303.07万元,转出3068笔、共计301.99万元。扣除商户要求缴纳的6‰服务费后,电马云用车已损失近7500元。
最让他疑惑的是:“钱是怎么被转走的?”他想了很多办法,但都说不通。“你说是退款,但退款账户和付款账户根本不是一个账户。”
侯先生向记者指出,虽然每笔转账的备注上都注明是“退款”或“个人转账”,但资金转入转出都是不同的账户,数百个个人账户转出的资金最终流入25个支付宝账户,其中一个名为“*广品”的账户就收到了424笔“退款”。
是公司密码泄露了,还是另有隐情?
该公司已报警,支付宝也正在调查
这些账户可能有多个。记者发现,“春甘”和“山帮”有多个同名账户,但手机或邮箱地址并不相同。此外,“退款”账户下还有一个名为“南宁博聚网络科技有限公司”的公司账户。
在国家企业信用信息公示系统中搜索该公司显示,这家2015年成立、注册资本1000万元、主营业务为网络技术服务的公司,已于2017年注销。
一家早已注销的公司支付宝账户究竟在谁手里?记者按照天眼查上查到的信息,拨打了该公司的联系电话,但对方却称拨错了,并很快挂断了电话。
是不是公司的疏忽导致了密码泄露?侯映月也不确定。
4月27日中午过后,虽然密码没改,但这些异常转账却突然停止,消失得无影无踪。“如果是诈骗转账,还可以继续作案。”最后一次异常转账后,电马云车账户上还有1亿多元的余额。
目前原因还未查明,侯永跃这几天已经吃不下饭、睡不着觉,他让财务部检查一下最近几个月的所有交易,确保没有出现类似情况。
“这就像是打开家门,让任何人进出一样。”这种不安全感至今仍萦绕在他心中。
事发后,电马云车第一时间报警并与支付宝交涉,5月13日,支付宝安全部门回复电马云车称,正在调查,但目前尚无结果。
本报将继续跟踪究竟是谁动了支付宝账户。
(原标题:《300万转进转出,谁动了我的支付宝?》)