手機銀行一方面方便了大眾，但也存在安全隱憂(yōu)。

接連有用戶(hù)手機SIM卡莫名被補辦 通過(guò)手機銀行被轉走巨款 　　

如果你正在使用手機銀行，請務(wù)必管理好所捆綁的手機SIM卡。國慶節前夕，國內接連爆出手機用戶(hù)的SIM卡被異地“補辦”，然后被他人通過(guò)手機銀行將大額款項劃走。目前，事發(fā)陜西和北京的兩起事件已有警方介入，暫無(wú)結果。這到底是怎么回事？手機SIM卡能輕易被他人補辦？而手機銀行又能隨便被人攻破？倘若一切都這么“容易”被不法分子利用，用戶(hù)的手機銀行又何談安全？

【事件回放】

手機卡被補辦損失26.8萬(wàn)元

手機信號消失丟失10萬(wàn)元

據陜西當地媒體9月28日報道，9月21日，寶雞的陳先生接聽(tīng)手機時(shí)突然掉線(xiàn)，手機信號標識“無(wú)服務(wù)”。次日，他在網(wǎng)上營(yíng)業(yè)廳查詢(xún)發(fā)現，自己的手機SIM卡于21日在四川成都被人補辦。而在補卡的4分鐘后，他在建行寶雞分行寶橋儲蓄所賬戶(hù)內的26.8萬(wàn)元，便被人以手機銀行轉賬的形式，分三次轉入一個(gè)陌生賬號。

無(wú)獨有偶，北京的手機用戶(hù)袁先生也蒙受了類(lèi)似損失。據北京媒體9月30日報道，9月26日，袁先生手機突然沒(méi)有了信號，幾個(gè)小時(shí)后，工資卡內10萬(wàn)元結婚款被人轉走。袁先生稱(chēng)，事后他來(lái)到開(kāi)戶(hù)行中國建設銀行保利支行調取了交易記錄，發(fā)現這筆錢(qián)是在9月26日22時(shí)40分通過(guò)建設銀行手機銀行轉到另一賬號，對方在一個(gè)多小時(shí)后通過(guò)POS機消費，錢(qián)已無(wú)法追回。同樣，袁先生的手機SIM卡無(wú)信號，最終亦被證實(shí)是在異地被他人重新制作、補辦。

目前，兩地警方均已介入調查，尚無(wú)結論。

【記者調查】

異地辦理SIM卡需本人身份證

其實(shí)，手機銀行開(kāi)通，需要什么程序呢？以iOS版建行手機銀行為例，在A(yíng)pp Store搜索“建行手機銀行”，即可免費下載安裝到手機上。進(jìn)入App首次登錄要先開(kāi)通：根據開(kāi)通向導，填寫(xiě)個(gè)人姓名、銀行賬號、手機號碼、賬號密碼以及附加碼，然后進(jìn)入下一步。當然，你得先有建行的賬戶(hù)以及同意手機銀行的用戶(hù)服務(wù)協(xié)議。

在此過(guò)程中，用戶(hù)要設置固定的登錄密碼，同時(shí)通過(guò)手機短信獲得隨機的授權碼。二碼結合才能進(jìn)入手機銀行。還需要用戶(hù)輸入建行賬戶(hù)的查詢(xún)密碼或取款密碼才能操作。

由此可見(jiàn)，開(kāi)通手機銀行并不復雜，用戶(hù)亦不必親臨銀行網(wǎng)點(diǎn)辦理，直接在手機上即可完成。據悉，招行以及工行等銀行的手機銀行開(kāi)通方式大同小異。其中，工行更簡(jiǎn)單，無(wú)需隨機的附加碼，通過(guò)固定的登錄密碼即可進(jìn)入手機銀行界面。

雖然開(kāi)通手機銀行簡(jiǎn)單，但手機SIM卡補辦卻不是那么容易。記者采訪(fǎng)獲悉，廣東移動(dòng)用戶(hù)補卡需要本人持身份證原件到營(yíng)業(yè)廳辦理。若委托他人代為補卡，則需要出具“授權委托書(shū)”以及機主身份證和代辦人身份證（均是原件）辦理。而異地補卡，僅限于全球通用戶(hù)，且“跨地區補卡不能委托他人”，即只能由機主本人辦理。

廣東聯(lián)通營(yíng)業(yè)廳人士亦稱(chēng)，補辦手機卡，需要機主本人憑身份證原件辦理。若是集團用戶(hù)，則還需要提交單位營(yíng)業(yè)執照復印件（加蓋公章）。若異地補辦手機卡，沒(méi)有機主本人身份證原件，無(wú)法辦理。

廣東電信客服人士則表示，若是實(shí)名制手機號，補卡需要機主本人帶身份證原件到營(yíng)業(yè)廳辦理，他人代辦也需要機主和代辦人身份證原件。至于能否異地補卡，則視當地補卡規則而定。若非實(shí)名制手機號，機主需要帶上購買(mǎi)此SIM卡時(shí)的原始資料（如有PUK碼的一張大卡）。

【四問(wèn)手機銀行安全】

從記者調查情況來(lái)看，陳先生和袁先生的銀行存款被不法分子輕松轉走，太過(guò)匪夷所思，重重密碼、安全關(guān)對騙子形同虛設？

問(wèn)題一：SIM補辦為何如此容易？根據三大運營(yíng)商的回應，補卡需要身份證原件。甚至一些SIM在異地補卡必須本人辦理。即便復制SIM卡團伙，又如何瞞天過(guò)海？

問(wèn)題二：不法分子對用戶(hù)手機銀行信息了如指掌？他們怎么知道對方的手機號，并確定與手機銀行捆綁了？是撒網(wǎng)還是定點(diǎn)突破？

問(wèn)題三：從前述調查看，只有手機號與手機銀行捆綁，而無(wú)手機銀行登錄密碼、銀行取款密碼，是無(wú)法轉賬或購買(mǎi)理財產(chǎn)品的。不法分子如何獲取用戶(hù)的銀行密碼而轉款？另外，手機銀行如何能轉賬如此大額款項？

銀行工作人員透露，重置手機銀行密碼有兩種方式，一是用戶(hù)帶身份證和銀行卡到柜臺辦理；一是先取消手機與銀行的綁定，然后輸入銀行賬戶(hù)密碼登錄網(wǎng)銀、重新綁定，再重置手機銀行密碼。

問(wèn)題四：手機銀行的安全誰(shuí)能負責？盡管相對于龐大的手機銀行用戶(hù)而言，被盜只是個(gè)案，但誰(shuí)能保證下次不會(huì )更多人中招？

記者了解到，類(lèi)似的案子在2011年和2012年均有媒體報道。2012年12月，據《江南時(shí)報》報道，南京警方破獲了一起案件：受害人劉先生亦中招被轉走近50萬(wàn)元。報道顯示，犯罪嫌疑人交代，為了實(shí)施犯罪，不僅找“黑手”花8000元補辦了SIM卡，還買(mǎi)了轉移贓款用的“黑銀行卡”，同時(shí)還找到了專(zhuān)門(mén)銷(xiāo)贓的“下家”。至于手機個(gè)人信息，則“系犯罪嫌疑人非法購買(mǎi)得到”。

【律師說(shuō)法】

運營(yíng)商和銀行方均有責任

10月8日，記者就此采訪(fǎng)了律師謝湘輝。他表示，如果用戶(hù)的身份證沒(méi)有丟失，則運營(yíng)商相關(guān)部門(mén)在補辦SIM卡過(guò)程中負有主要責任，因為不法分子是通過(guò)虛假身份證補卡。手機銀行服務(wù)提供方的責任，則分兩種。其一是無(wú)需密碼即可轉賬，此時(shí)要確定銀行方是否已經(jīng)盡到保護客戶(hù)資金安全的義務(wù)。若無(wú)，則銀行承擔主要責任。

其二是需要密碼轉賬。目前的案例表明，用戶(hù)手機銀行均有多重密碼保護?！斑@種情況下，通過(guò)推定，用戶(hù)密碼可能被盜、丟失，屬于用戶(hù)保管不善，自己承擔主要責任，”他說(shuō)，“除非用戶(hù)能舉證手機銀行系統出現問(wèn)題，否則銀行責任就很小?！?/p>

至于個(gè)人信息被倒賣(mài)，則可上升為刑事犯罪。早在2011年8月5日，北京市最大的倒賣(mài)公民個(gè)人信息案宣判，23名被告人分別因出售、非法提供、非法獲取公民個(gè)人信息罪等被判處有期徒刑2年半到緩刑不等。這些人中有三大電信運營(yíng)商及合作方“內鬼”7人。（文、圖整理/記者李光焱）