建行致歉银行卡密码系统存在漏洞
发布者：xiaobei628&&&&&来源：网络转载
导读：10月11日，针对媒体所报道的建设银行银行卡在长沙部分ATM机上出现的漏洞，建设银行表示此漏洞为业务系统升级所致，并提醒储蓄卡密码为4位的客户、妥善保管好密码，且及时到网点或自助设备上升级密码为6位，尽量避免设置如&00&、&66&、&88&等简单重复的密码数字，并对由此给客户带来的不便深表歉意。据《潇湘晨报》报道，客户将建设银行银行卡密码后两位数设置为&00&，在建行的ATM机及柜台办理业务，只需输入前四位数即可交易；将银行卡密码的后三位数设置为&000&，在建行、工行以及长沙银行的ATM机上，同样只需输入前四位数便可取出钱。对此，建行表示，2005年该行核心业务系统升级后，为提高客户储蓄卡的使用安全级别，统一将客户密码由4位升级为6位。为使客户原4位密码能继续使用，银行业务系统自动补齐客户密码6位长度，即将后两位添加为&00&，因此，如果客户储蓄卡设置了6位密码且后两位为&00&，客户输入正确的前4位密码数字，系统也能识别。建设银行提醒储蓄卡密码为4位的客户，只要妥善保管好密码，其账户资金是安全的。同时，也建议这部分客户及时到我行网点或自助设备上升级密码为6位，且尽量避免设置如&00&、&66&、&88&等简单重复的密码数字。将银行卡密码后两位数设置为&00&，在建行的ATM机及柜台办理业务，只需输入前四位数即可交易；将银行卡密码的后三位数设置为&000&，在建行、工行以及长沙银行的ATM机上，同样只需输入前四位数便可取出钱。近日，有市民报料，如果银行卡密码后三位连续是零，在银行ATM机上只输入前四位数字就可办理所有业务。10月10日，记者就此进行亲身体验，结果显示，银行卡密码尾数连续为零，安全度将大打折扣。体验：密码尾数为00输前四位即可交易适用银行：建设银行ATM机及柜台昨日，记者将自己的建设银行卡密码改为&123400&，随后来到建行长沙窑岭支行。在ATM机上，记者输入了1234四位数之后，按下确认键，很快ATM机页面显示已经进入账户。记者进行了取款和查询余额等多项业务，都很顺利。&输入四位数，即可进入账户交易，这事我真没见过。&随后，记者以储户身份就这个情况向网点建行工作人员进行询问，多位工作人员均表示闻所未闻。记者将卡交与柜台工作人员，发现同样只需输入前四位数，即可进入到交易界面。&我们也不知道这是为什么，也许是你当初设密码只有四位，也许是系统原因。&这位工作人员建议记者更改密码，以提高安全性。随后，记者用这张密码为&123400&的建行卡，在农行、中行、工行、中信、光大等多家银行的ATM机上尝试，如果只输入四位数密码，ATM机均提示密码错误或密码位数不足，不能进入交易状态。记者将一张中国银行卡密码尾数设置为&00&，在建设银行ATM机上，也只要输入前4位数就可进入取款界面。密码尾数为000输前四位即可交易适用银行：建行、工行、长沙银行ATM机随后，记者试着将建设银行卡密码设置成&123000&(后三位数均为0)，除建设银行ATM机外，在长沙银行、工商银行[3.82 0.53% 股吧 研报]的ATM机上使用，也只需输入前四位数字即可进行交易。而在农行、浦发、光大、民生、中信等银行ATM机上使用时，均提示密码错误或密码位数不足，不能进入交易状态。记者在体验过程中，多张银行卡最后在ATM机都显示&不正确密码输入次数超限，请与发卡行联系。&同时，银行卡密码修改也出现次数过多，而无法再次进行修改的情况。分析：密码尾数为零时，系统只识别前四位数&这个情况可能是老系统的遗留问题，2005年前后银行开卡时，并未强制要求密码设六位数，如果客户只设了四位数，系统升级后会自动补两个零。&某股份制银行的一名技术人员分析，部分银行的老系统确实存在漏洞，如客户设定密码位数不足，系统自动补零。但记者的建设银行卡开卡是在今年，并非前述的老卡范围，在将密码尾数改为&00&后同样会出现输入四位密码即可取钱的情况，这位技术人员称，&有些银行的系统对于密码的识别位数，在尾数是零的情况下，可能只看前四位数。&按照这位技术人员的解释，记者将上述建行卡的密码修改为&123456&，此时发现，无论在建行还是其它银行，都必须输满六位数才能取款和查询。提醒：密码不要与身份证数字重复&银行卡密码不要跟身份证上面的任何数字重复，因为证件往往会跟银行卡放在一起。&该专家提醒，银行卡密码设置安全性取决于数字的排列组合，储户可以设定一组便于记忆，但对他人来说很陌生的数字字串作为密码。比如，用电话、车牌、门牌，父母、孩子出生年月，有纪念意义的日子等三种以上数字的组合比较安全。这些数字本身和自己不直接相关，即使有人盗用卡号也很难获得这些数据，而组合后的密码也增加了破解的难度。&警惕！建行卡密码后两位连续是零，输前四位即可取钱！&昨日，网上一则这样的帖子引起不少网友关注。记者体验后发现，建行卡确实存在此情况。昨晚，建行在网站发布公告称，2005年系统升级后，统一将密码由4位升级为6位。为使客户原4位密码能继续使用，系统自动补齐密码6位长度。网曝银行卡密码&漏洞&&日前证实，将银行卡6位密码的尾数设为&00&，输前四位，即可在建行ATM机及柜台交易&&&昨日，发布此消息的微博引来不少网友围观。该条消息被转发，还有众多网友评论并分析此事。部分网友对信息的真实性持怀疑态度，&真的假的？&&不会又是谣言吧？&有网友担心地表示&改换密码了&，网友&蓉城蚂蚁&回复称&不知真假，但是要转，为了安全啊！&还有部分网友则表示完全没有压力，&谁会把密码的前四位告诉别人？&记者实验证实有其事昨日，记者将自己持有的建设银行储蓄卡密码更改为&198700&，来到潘家园路附近一建设银行自助取款机，仅输入前四位数字&1987&、按下确认键，发现果然可以正常进入交易界面进行查询、取款和转账等操作。随后，记者又持该卡来到王府井附近的交通银行和工商银行自助取款机处，插卡输入密码前四位数字后，也可进入用户界面进行提现、查询及转账交易。建行称账户资金安全记者就此事向95533建行客服进行咨询，工作人员解释，此情况并非系统漏洞，之所以出现系因2006年前一批密码设置为四位数的&老卡&用户系统升级后会自动在这些&老卡&四位数密码后添加两个&0&，&如果您的卡密码后两位也恰恰设置成&00&，且输入时只填写了前四位，系统也会默认在您的密码后添加俩&0&。&该工作人员表示，出于用户账户安全考虑，建议用户设置密码后两位时避开&00&、&66&、&88&组合，不排除今后会有其他类似情况出现。昨晚，建设银行在官网发布《建设银行提醒客户妥善保管好储蓄卡密码》公告。公告称，2005年建行核心业务系统升级后，统一将客户密码由4位升级为6位。为使客户原4位密码能继续使用，银行业务系统自动补齐客户密码6位长度，即将后两位添加为&00&，因此，如果客户储蓄卡设置了6位密码且后两位为&00&，客户输入正确的前4位密码数字，系统也能识别。建设银行提醒储蓄卡密码为4位的客户，只要妥善保管好密码，其账户资金是安全的。同时，建行建议这部分客户及时到网点或自助设备上升级密码为6位。卡没离身17996元存款被谁刷了》报道了市民徐丽遇到的一件尴尬事――她的某银行卡中17996元钱几分钟内被人用&网络ATM&提走，银行方面称是她在网购时泄露了账号和密码，银行卡被人复制。昨日上午，市民王女士也给本报记者打来电话称，她的一张存有19000多元钱的银行卡同样在9月27日晚遭遇&网络ATM&提现，存款被席卷一空，而银行卡则好端端地躺在她的钱包里。与徐丽不同，王女士从没用过该卡网购，目前警方已经介入调查此事。接到提醒短信以为是骗局在王女士的手机上，至今还保留着9月27日晚上收到的银行提醒短信。&您的储蓄卡账户网络ATM取款支出人民币2022元，活期余额13145.13元.......&这样的提醒短信一共9条，发送时间前后相差不到3分钟。&最早的3条提醒短信是一起发进我手机的。&王女士说，刚刚收到短信时，她还以为发短信的人是骗子。&不是有很多报道说骗子假借银行卡被透支的名义骗钱吗？&但是随着短信提醒越来越多，她心里有点发慌了。&被提醒提款的这张银行卡是我办了4年多的一张储蓄卡，里面确实有近2万元活期存款。&因为担心出事，王女士让丈夫带着银行卡到附近的自动提款机上去查询一下余额。结果令她瞠目结舌――卡内只剩下不到100元存款，19000多元钱已经被人以&网络ATM&取款的方式全部提走。&就在我收到提醒短信的时候，这张银行卡还好端端地放在我钱包里。&被盗提的卡未用于网购发现银行卡被人盗提之后，王女士也在第二天找到了发卡银行。王女士的银行卡也是在广州被人提现。&银行方面告诉我，可能是我的个人信息被盗用，银行卡遭到复制，这才被盗刷。&但是与徐丽不同，王女士从来没有过网购经历。&我没有上网输入过银行卡的账号和密码，也就不存在被木马网站盗取信息的可能性。也就是说，想复制我的银行卡，只有在现实生活中我刷卡时才有可能盗取信息。&王女士说，自己的卡已经办了4年，几年前也确实在广东使用过这张卡刷卡消费。&犯罪分子不知道是通过什么途径盗走了信息，真是令人防不胜防。&记者昨日从发卡银行的客服工作人员处了解到，除了通过网页钓鱼等方式盗取银行卡信息外，也确实有不法分子通过在自动提款机安装摄像头等方式盗取银行卡信息，并借此复制银行卡提款，但在大连尚未发现过类似作案手段。目前王女士也已经报警求助，警方已介入调查处理此事。新闻链接三招可防银行卡被复制我市一家银行的工作人员提醒说，银行卡被复制的漏洞很有可能就是在日常不经意的用卡过程中制造的，虽然目前尚没有一种手段保证银行卡完全不被复制，但还是有些细节值得持卡人注意，可以减少银行卡被复制的可能。第一，在刷卡消费或在ATM机操作输入密码时，留意身边是否有陌生人偷窥密码，并用手或身体对键盘进行遮挡，特别需要提醒的是，如果是使用室外的ATM 机特别要当心。在ATM机操作时，要提高警惕，避免不法分子以故意搭话、制造事端、提示遗落钱物或帮忙操作等各种理由分散当事人注意力，伺机实施卡片掉包。第二，在使用ATM机时，经常会碰到吃卡的状况，碰到这类情况，千万不要随意拨打贴在ATM机上的电话，如果市民不记得银行的客服电话，建议直接拨打114查询。第三，对于有大额资金的持卡人而言，建议不妨多办一张银行卡，专门储存大额资金，这张卡不要在任何POS机以及ATM机上使用，或者通过网银购买或转账等业务，所有的银行业务全部到柜面上办理，以防止卡内信息被泄露。或者可将短期内不使用的大额资金转存为定期。
【声明】本文内容由网友发布，仅代表网友个人经验或观点，不代表本网站立场和观点。如果本文侵犯了您的知识产权，请与我们取得联系，我们会及时修改或删除。
&&&&&小额贷款10分钟下款
&&&&&马上到账的贷款口子
文章评论&&&&
预期年化收益
预期年化收益
预期年化收益
★ 抱团、合作、共赢 P2P交流群
微信公众号共找到相关结果约 64 篇 如果以下信息不适合您您可以点击
民众拨打电话，冒充台湾地区相关银行工作人员，谎称对方身份资料泄露导致银行信用卡被盗刷，骗取对方信任，套取对方姓名、电话等身份资料，并建议对方向“警政署 的黄主任及一位检察官等人电话诈骗，对方称其证件遭人冒用申请信用卡盗刷，要其汇钱至对方提供的台湾中小企业银行宜兰分行账户050-先 ...
/panli/panli_.html-
元。原告遂向城固公安局报案，并于日协同公安干警赴深圳查询存款被盗刷情况，花费8892.20元。另查明：日，原告王琴的存款1108653元被案外人王XX持仿制卡在深圳市万宝泰珠宝布吉店盗刷。审理中，原告向法庭提交四组证据。第一组证据四份，包括原告王琴的 ...
/panli/panli_.html-
9月20日15时14分，被一名自称“李伟”的男子在海南省海口市明珠广场刷卡消费219864元。佟玉琢认为其卡内资金的消费不是其本人所为， 判决，上诉称：被上诉人没有证据能够证明其理财金卡卡内的219864元存款属被他人盗刷。被上诉人诉请认为其理财金账户卡于日在海南省海口市发生POS机 ...
/panli/panli_.html-
证券交易等业务。日，陈志英在南宁市国立房地产公司使用白金卡刷卡消费了234860元用以支付购房款后，白金卡内账户余额为元。2010年5 的上诉答辩称：1、建行中兴支行未能识别伪卡而导致卡内存款被冒领或盗刷的后果应由发卡行承担；2、作为持卡人陈志英已尽保管银行卡及密码 ...
/panli/panli_.html-
日再次存入4万元。其后赵志国仅于日在公主坟国美店通过刷卡消费4979元，卡中余额75 021元，之后再未使用。日，当 公安局报案，该案尚处于侦查阶段。一审法院判决认为，赵志国称其银行卡被人在东莞盗刷73 600元，但公安机关在侦查后，并未认定该事实。且赵志国亦未就其 ...
/panli/panli_298591.html-
被告在原告提出异议后及时办理退单手续，但未成功。故被告没有过错。即使有盗刷，也应由盗刷人或商户某金行承担损失。被告为此提交以下证据：（1）退单详情信息 资金安全的责任。被告辩称银行只在划款过程中有过错才承担责任，即使有盗刷，也应由盗刷人或商户某金行承担损失。本院认为被告仅强调了交易发生异常后自己的责任 ...
/panli/panli_3075640.html-
的九笔消费，不能排除是原告授权他人消费，原告无证据证明该九笔消费是被他人盗刷的。原告银行卡中的款从日到日被盗取， 单笔数额，单笔交易数额必须是出示申请和对帐单时显示，原告银行卡中的款被盗刷，原告不存在过错，不应承担责任，原告的异议客观真实，被告提供的证据虽客观真实， ...
/panli/panli_.html-
里的钱，要她将此事搞清楚，她就意识到自己所做的事被发现了，她所盗刷的钱肯定也得不到了，她便通过县农合办的“冲红”账户把钱重新退回到老百姓 ，祁东县新型农村合作医疗管理办公室打印的被告人肖金英在步云桥镇所开的老百姓大药房的刷卡记录共四十页。8、祁东县农村合作医疗管理办公室出具一份账单，证明被告人肖金英所 ...
/panli/panli_.html-
日向郑州市公安局金水分局经侦大队出具报案书，称“刘某某报案称其信用卡被他人刷卡使用，已涉嫌信用卡诈骗，为保障银行资金，维护国家利益，我行特向贵 请求，且该卡的开通及使用情况也无法证明XXXXX号信用卡上的消费是被他人盗刷所致，故对被告的该项辩称本院不予采信。关于本案的诉讼时效，因 ...
/panli/panli_.html-
笔交易。原告主张以上款项并非自己支取，是被他人持卡实施的盗刷行为，而造成其账户内存款被盗刷的原因是因为被告的计算系统存在安全漏洞。被告则辩称以上款项 为该笔资金的保管人，除非被上诉人自己通过银行取款程序支取或在其授权的交易系统刷卡消费，否则，资金的丢失保管人应向被上诉人承担赔偿责任。二、关于本案的举证 ...
/panli/panli_.html-
没找到您需要的？ 您可以 发布法律咨询，我们的律师随时在线为您服务近日银行卡被盗刷事件频发 晚报支招四大防范措施 | 北晚新视觉
近日银行卡被盗刷事件频发 晚报支招四大防范措施
编辑：TF001
日讯，近日，借记卡和信用卡被盗刷的情况屡见报端。而本月初西安警方破获了一起涉案金额高达800万元的银行卡盗刷案件，更是让不少经常使用银行卡的人忧心忡忡。本报也接到了读者朱先生和韩先生打来的热线电话，有不法分子盯上了他们的银行卡，造成了巨大的损失。
&&银行卡U盾都没丢18万元被盗刷&朝阳区居民韩司亮最近遇到一件烦心事儿，借记卡和信用卡都在身上，却被人刷了18万元。目前，被盗刷的借记卡和信用卡银行表示，已经对此事进行调查和处理。韩司亮回忆，11月15日晚上10时，他在家中网购，当使用网银支付时，发现自己的借记卡上仅剩下14.43元，信用卡欠了38000元。韩司亮有些吃惊，因为借记卡上原本有14万余元的存款，通过查看明细，这张卡于11月2日和11月3日被分7次盗刷，包括4次转账和3次POS机消费，总计金额143250元。而与之关联的信用卡被爆刷38000元，合计损失金额达到了18万元。发现借记卡和信用卡被人盗刷后，韩司亮立即打电话报了警，同时对银行卡进行了挂失处理。好端端的存款，怎么说没就没了呢？这让韩司亮百思不得其解，原来，他的借记卡和信用卡不仅拥有专业级别的U盾保护，而且还办理了手机短信通知。“如果卡中有任何消费，银行都会在第一时间短信通知我。”11月2日当天，因为自身原因，韩司亮把绑定借记卡网银以及信用卡的手机停机了。而在他停机之前，银行卡已经发生了几笔交易，可在当时却没有收到任何消费短信。而蹊跷的是，在韩司亮停机之后的几分钟里，借记卡和信用卡陆续发生了多笔交易，由于手机已经停机，所以这些消费记录的短信，他没有收到。发现借记卡和信用卡被盗刷后，韩司亮联系了银行客服，得知信用卡被刷掉的38000元是分三次在福州某地被消费的，这笔款项银行将会自行填补，不用他偿还，此外，借记卡的消费记录中有250元是通过POS机分三次进行消费的，这笔款项也不用偿还。而剩余的钱，银行方面口头承诺，会在未来60天内对其进行垫付。但对于这样的处理，韩司亮仍有些担心，因为这些钱是如何从卡里被盗走的，至今都没有查出头绪。（本报记者李环宇 实习生白更）&轻信网银升级短信9年积蓄没了&朱先生收到一条号码显示为工商银行“95588”发来的短信，称他的网银即将失效，需要登录一个网站进行升级维护。可当朱先生按照网站提示一步步操作后，网页却显示“维护失效”，随即，他卡里的19万元便被划走了。朱先生说，他是上周日收到的这条短信，当时他在河南郑州出差，因为手机没有网络，就没有进行操作。周一晚上，他回到北京，便在手机上进行了操作。朱先生说，短信提示他登录一个域名为的网站，点进去之后让他输入卡号、用户名、密码以及验证码等，好不容易操作到最后一步，网站却显示“维护失效”。随即，他收到一条短信，称他刚刚通过网上银行支出了19万元。“我立即意识到被骗了，马上就给95588打了电话。”朱先生说，他告诉接线员他被骗了，要求立即冻结这笔转账，但是接线员却表示“没有权限”。接线员仔细询问了他的卡号姓名等信息，一一核实之后，建议他报警。此时，时间已经过去了20多分钟。朱先生于是赶紧报警，警方做记录之后表示，警方的调查需要银行方面的配合，这中间需要几天时间。朱先生顿时心灰意冷。他表示，自己其实比较谨慎，却从来没想到自己也会中短信诈骗的圈套。“银行给我发信息都是95588，这条短信显示的号码也是95588，而且和银行的其他短信都在一起，我就大意了。”朱先生说，这19万是他来北京打拼9年的积蓄，这下全打水漂了。回忆整个过程，朱先生认为银行也存在过失。“为什么银行不能在第一时间制止转账？”记者了解到，利用伪基站和钓鱼网站行骗的诈骗短信仍比较猖獗，360手机安全专家陈冲告诉记者，用户平均每天举报的垃圾短信为50.6万条，其中14.5%是诈骗短信。他表示，安全软件可以识别诈骗短信，但前提是允许安全软件访问短信管理功能，开启拦截模块。（本报记者王琪鹏 文并摄）晚报支招：&&针对近年来的银行卡频频被盗刷的情况，小编也总结了一些防范措施。一、去ATM取款机进行操作时，要留心观察取款机顶部和卡槽处，是否有多余出来的物件，同时，在一些不正规的商场刷POS机，注意遮挡密码，防止银行卡信息泄露。二、使用网银时，一定要定期对安装网银的电脑进行查毒和杀毒。不要登陆非银行官方网站的网页，对于需要密码的网络在线交易，尽可能不在网吧、单位等公共网络上操作。同时，设置银行卡每日刷卡次数和对交易金额，一旦出现损失，可以降至最低。三、对于第三方支付平台，其密码不要与银行卡相同。在使用快捷支付时，最好不要把存款金额较多的银行卡与之进行关联，可以在每次支付操作完毕时，解除银行卡与快捷支付的绑定进行防范。四、存折、银行卡不要与身份证等重要证件放在一起，避免一同丢失。&来源：北京晚报
使用微信扫一扫，分享网页至朋友圈（点击二维码隐藏）
北晚新视觉网版权与免责声明：
一、凡本站中注明“来源：北晚新视觉网或北京晚报”的所有文字、图片和音视频，版权均属北晚新视觉网所有，转载时必须注明“来源：北晚新视觉网”，并附上原文链接。
二、凡来源非北晚新视觉网或北京晚报的新闻（作品）只代表本网传播该消息，并不代表赞同其观点。
如因作品内容、版权和其它问题需要同本网联系的，请在见网后30日内进行，联系邮箱：takefoto@。
北晚新视觉微博
北晚新视觉微信
北晚新视觉手机版
北京晚报APP
地址：北京东城区建国门内大街20号北京日报社新闻采编中心205室
电话：010-
邮箱：takefoto(at)
工信部备案号：京ICP备号 | 公安机关备案号：09