交通銀行認為:本案中,根據和原告達成的銀行卡、網(wǎng)上服務(wù)協(xié)議及其相關(guān)法律文件,原告應對安全要素等相關(guān)材料負有妥善保管與保密的義務(wù)和責任,而事實(shí)上,是原告自己將銀行卡相關(guān)密碼、網(wǎng)銀協(xié)議號、簽約卡卡號、個(gè)人身份信息等泄露給第三人的,存款被轉走是一筆有效交易。因此,原告應當承擔由此所產(chǎn)生的一切后果。
12月4日,法院做出一審判決,支持了交通銀行的訴求。
法院判決認為:楊俊文在銀行申請辦理了交通銀行太平洋借記卡并開(kāi)通網(wǎng)上銀行服務(wù),雙方已成立了網(wǎng)上銀行服務(wù)合同,該合同合法有效,交通銀行已經(jīng)將100萬(wàn)元存入指定賬戶(hù),并將進(jìn)行網(wǎng)上交易的USBKey及相關(guān)資料交由楊俊文保管。楊俊文在太平洋借記卡上的存款99萬(wàn)余元被憑密碼從網(wǎng)上轉走的根本原因就是楊俊文違反合同關(guān)于保密的約定。其損失由自己承擔,楊俊文與第三方達成的對借記卡內的存款實(shí)行雙控的約定不能約束交通銀行。
官司一審輸了,楊俊文不解:“既然有了密碼就可以把錢(qián)轉走,那還要這電子鑰匙做什么?”
楊俊文明確表示對一審判決結果不服,已經(jīng)提起上訴。
交行網(wǎng)銀系統有漏洞
在接受記者采訪(fǎng)時(shí),楊俊文回憶起事件經(jīng)過(guò)時(shí),有一種“如夢(mèng)初醒”的感覺(jué)。開(kāi)始談判時(shí),楊提出在其他銀行開(kāi)戶(hù)更方便,不一定非要選交通銀行,可香港方卻死活不同意,只要求存在交通銀行,給出的理由是,交通銀行剛剛在香港上市,其形象較好,信譽(yù)度高!凹热贿@么說(shuō),我就答應了!睏羁∥睦潇o下來(lái)分析,“現在回想起來(lái),這次事件可以斷定是一個(gè)金融詐騙團伙作案。那么,對方為什么一定要指定在交通銀行呢?是不是因為他們早就發(fā)現了交通銀行內部系統的什么漏洞?”
原告代理律師這樣分析資金“蒸發(fā)”的可能性:“在原告開(kāi)通了網(wǎng)銀后,要實(shí)現對太平洋借記卡中的100萬(wàn)資金進(jìn)行交易操作,只有兩種途徑:通過(guò)借記卡和在網(wǎng)銀系統中進(jìn)行交易!
如果要通過(guò)借記卡進(jìn)行交易,必須同時(shí)具有借記卡和借記卡的交易密碼。但借記卡交易密碼由第三人設置,原告無(wú)法知曉;而借記卡也封存在他人的保險箱內。在既沒(méi)有借記卡也沒(méi)有借記卡交易密碼的情況下,原告不可能通過(guò)借記卡實(shí)現對賬戶(hù)中100萬(wàn)元資金進(jìn)行交易操作。
如要在網(wǎng)銀系統實(shí)現資金的交易操作,必須先將開(kāi)通網(wǎng)銀時(shí)產(chǎn)生的數字證書(shū)下載到電子鑰匙中,然后通過(guò)電子鑰匙在連接上網(wǎng)的電腦上登錄進(jìn)入網(wǎng)銀系統。數字證書(shū)的下載需憑借網(wǎng)銀關(guān)聯(lián)的借記卡的查詢(xún)密碼,但原告存有100萬(wàn)人民幣太平洋借記卡的查詢(xún)密碼由第三人設置。因此,原告在不知曉借記卡查詢(xún)密碼的情形下,無(wú)法下載該賬戶(hù)關(guān)聯(lián)的數字證書(shū),也就無(wú)法進(jìn)入網(wǎng)銀系統實(shí)現任何交易操作。
無(wú)疑,這筆款項是被“雙控”的另一方轉移走的。
12月24日,中國電子學(xué)會(huì )電子簽名專(zhuān)家委員會(huì )常務(wù)副主任黃永勤專(zhuān)程到長(cháng)沙調研此案,黃先生通過(guò)了解交通銀行網(wǎng)銀系統后,指出:“交通銀行提供的網(wǎng)銀服務(wù)系統存在明顯的缺陷,該系統沒(méi)有按照國家相關(guān)法律、法規通過(guò)國家權威機構認證,交通銀行提供的這一整套(網(wǎng)銀)產(chǎn)品都涉嫌違法!
黃先生指出,根據國家《證書(shū)認證系統密碼及其相關(guān)安全技術(shù)規范》要求,密鑰不以明的形式出現在密碼設備之外,“交通銀行提供的密鑰恰恰就以明的形式出現在密碼設備之外”。根據國家規定,網(wǎng)銀系統必須獲得國家密碼管理機構同意使用密碼的證明文件以及國家密碼管理局的《電子認證服務(wù)使用密碼許可證》,除此之外,還必須獲得國家密碼管理局的“安全性審查”以及信息產(chǎn)業(yè)部的“電子認證服務(wù)許可證”。上述相關(guān)認證缺一不可。
黃先生還指出:根據《中華人民共和國電子簽名法》的相關(guān)規定,“提供電子認證服務(wù),應當具有符合國家安全標準的技術(shù)和設備;必須具有國家密碼管理機構同意使用密碼的證明文件。而交通銀行僅僅具備有符合國家安全標準的技術(shù)和設備,沒(méi)有國家密碼管理機構同意使用的證明文件。
黃先生最后強調指出:“交通銀行給客戶(hù)提供的只是一個(gè)沒(méi)有安裝數字證書(shū)及對應私鑰的USBKey,而以此作為銀行配發(fā)的USBKey,就是給了客戶(hù)一個(gè)違規的、非法的產(chǎn)品,是典型的欺騙客戶(hù)的行為!
![]() |
更多>> |
|
- [個(gè)唱]范范個(gè)唱 張韶涵助陣破不和傳言
- [情感]男子街頭菜刀劫持女友
- [電影]《非誠勿擾》片花
- [國際]烏克蘭議員在國會(huì )比試拳腳
- [娛樂(lè )]庾澄慶說(shuō)沒(méi)與伊能靜離婚
- [星光]小S臺北性感代言
- [八卦]江語(yǔ)晨與周杰倫緋聞成焦點(diǎn)
- [科教]南極科考雪龍船遭遇強氣旋