中信銀行網(wǎng)銀現(xiàn)漏洞 輸入任意手機號可知姓名

　　近日有網(wǎng)友爆料稱，用中信銀行的網(wǎng)上銀行為手機進行充值，在不付費的情況下可以知道機主的名字，導(dǎo)致手機用戶隱私被泄露。記者親自在中信銀行網(wǎng)上銀行試驗發(fā)現(xiàn)，輸入特定運營商的電話號碼后無須充值，頁面上即可顯示該號碼機主的姓名、余額，如果是單位固定電話，還會顯示單位全稱。中信銀行青島分行網(wǎng)絡(luò)銀行部負責(zé)人則認為，銀行考慮到顯示的只是一個名字，“沒有什么大礙”。

　　個人姓名單位全稱一覽無余

　　記者根據(jù)網(wǎng)友提供的步驟，通過中信銀行官網(wǎng)登錄到個人網(wǎng)上銀行，點擊“繳費站”一欄，進入手機繳費頁面。然后記者選擇了一家電信運營商繳費，在出現(xiàn)的自助繳費頁面上輸入要充值的手機號碼后，出現(xiàn)的頁面上除了顯示繳費地區(qū)、賬戶金額情況等，還顯示了完整的繳費用戶名。這些信息，全部是在確認充值之前顯示。

　　記者又輸入了幾個朋友的聯(lián)通手機號碼，均顯示全名及余額，且全部正確;隨意輸入陌生號碼，也會顯示該號碼的機主信息;輸入單位固定電話，單位名稱及話費也一覽無余。

　　記者發(fā)現(xiàn)，可查詢到機主姓名及單位全稱的僅局限于部分運營商號段。同樣在中信銀行網(wǎng)上銀行充值，移動用戶姓名用星號(*)代替，電信用戶名一欄直接顯示空白。

　　中信銀行：會考慮協(xié)調(diào)改進

　　中國山東網(wǎng)青島頻道記者就這一問題咨詢了中信銀行青島分行網(wǎng)絡(luò)銀行部的張先生，他表示中信銀行設(shè)置成顯示全名的形式是為了讓客戶確認充值正確，以防充錯?！翱紤]到顯示的只是一個名字，并且現(xiàn)在重名的人這么多，沒有什么大礙?！?/p>

　　張先生解釋，中信與運營商進行繳費合作時，運營商會提供一個標準接口，繳費用戶輸入手機號，這個接口就會反饋手機用戶的信息。中信對這些信息進行屏蔽會有一定的技術(shù)難度。

　　張先生說，運營商有時自己會對信息進行了處理?！爸耙步拥竭^移動用戶向我們反映說因為不顯示姓名，充話費時不能確定自己是否充對了。”

　　“但既然有客戶覺得顯示全名是泄露隱私權(quán)，我們會向總行匯報并協(xié)調(diào)改進，爭取研究出一個讓大家都滿意的方案?！睆埾壬兄Z。

　　隱私信息處理 不同銀行各有辦法

　　記者嘗試了其他幾家銀行網(wǎng)上銀行的話費充值業(yè)務(wù)，充值步驟都大致相同，但均不存在這樣的情況。

　　中國農(nóng)業(yè)銀行和中國建設(shè)銀行進行充值時，為免充錯，都需要輸入兩遍相同的手機號，不會顯示姓名。而中國銀行和中國工商銀行輸入電話號碼后，都只會出現(xiàn)姓名的一部分，其余用星號代替。

　　網(wǎng)友看法：容易泄露隱私

　　針對此事，記者采訪了幾位市民。青島的耿女士認為，如果單純從充話費來看，顯示名字有助于不充錯話費。但是另一方面，又讓人覺得沒有安全感，有暴露別人隱私的嫌疑?！凹词共?14，也不會查出個人用戶的全名;去運營商查詢機主信息，也得有合法的手續(xù)吧?！?/p>

　　劉女士同樣覺得，如果只能看見自己的姓名還好，任何人的姓名、余額都能被別人查到，這不能接受?！叭f一被壞人利用了，那我豈不是很倒霉?”

?

相關(guān)鏈接

?