拉卡拉信用卡還款被曝存“漏洞”

　　戶名與賬號不符照樣能還款 多名用戶還錯款

　　■IT時報記者 潘少穎

　　近日有媒體報道稱，上海一市民用拉卡拉手機客戶端為信用卡還款，由于卡號錯誤，導致一筆兩萬元的還款還到了他人的賬戶上，而他人拒不退還，以至于鬧上了法庭。而讓這位市民鬧心的是，明明使用的是拉卡拉的拍照功能掃描信用卡的卡號，怎么會出錯？即使拍照掃碼環(huán)節(jié)出錯，賬號和開戶人姓名不符合，又怎么會還款成功？記者在采訪中發(fā)現，用拉卡拉的刷卡機設備為信用卡還款的確存在一定的風險。

　　只要有卡號就能還款

　　打開拉卡拉手機客戶端，在信用卡還款頁面，有兩種還款方式，一種是用綁定的儲蓄卡為信用卡還款，另一種則是用拉卡拉的刷卡機，這個帶有刷卡槽的刷卡機可以直接插在手機上，用戶可以通過此設備刷卡進行還款。

　　前文中提到的還款還錯卡，導致兩萬元進了他人賬戶的市民，使用的正是這種刷卡機還款。記者在拉卡拉客戶端上看到，需要輸入信用卡卡號、開戶銀行和姓名，但是在姓名欄的下方，則有提示說“姓名信息僅為方便您管理您的銀行卡，拉卡拉不認證該信息。”拉卡拉客服人員告訴記者，用刷卡機還款，只要卡號正確就可以，姓名并非一定要和開戶人姓名一致。

　　對于這樣的設計，不少人認為存在風險。“很容易還錯卡，十幾位的卡號很容易輸錯，拍照的準確率也和光線、卡本身的磨損程度有關，實際上，拉卡拉應該設一道關口，后臺系統檢測一下卡號和姓名是否相符，防止還錯卡。雖然這不屬于詐騙，但對于還錯卡的用戶來說也是不小的損失。”一位市民表示。

　　實際上，用戶使用拉卡拉因為賬號出錯而將錢還到其他人信用卡的事件已經發(fā)生了多起。去年3月，北京的趙先生就遭遇了這種情況，將1.8萬元“不小心”匯給了其他人，后來通過法院才要回。該案的主審法官體驗了支付寶、微信以及拉卡拉的信用卡還款流程，發(fā)現通過拉卡拉還款時，當填寫戶名與持卡人不符，仍能還款成功。后來，該法院發(fā)函至央行，建議規(guī)范第三方支付手機客戶端業(yè)務，加強監(jiān)管。

　　支付寶、微信等要求賬號姓名相符

　　通過銀行和其他第三方支付工具給信用卡還款，姓名和賬戶信息不一致也能還款成功的問題普不普遍呢？

　　記者試用了幾家還款平臺，在拉卡拉客戶端上，記者選擇了直接用綁定的儲蓄卡還款的方式。在填寫信用卡時，把信用卡的開戶人名字換了，不過在還款過程中頁面顯示為“錯誤”，未能成功?？头藛T解釋說，一是信用卡和開戶人信息不匹配造成的，二是綁定的儲蓄卡和信用卡非同一個人。“如果用綁定的儲蓄卡還款，則只能為儲蓄卡持卡人的信用卡還款，也就是說，這張儲蓄卡不能為別人還款。”

　　隨后，記者又用同樣的方法測試了支付寶、微信、郵政儲蓄銀行手機客戶端的信用卡還款功能，均以失敗告終。其中，支付寶和郵政儲蓄銀行都是在看似還款成功后，又被退回。而在微信支付中，輸入信用卡卡號和持卡人姓名后，則直接顯示“輸入的卡號和姓名不匹配”的提示。

　　律師說法

　　好技術不如多審核

　　上海泛洋律師事務所高級合伙人劉春泉認為，就該市民本身的案例來說，當事人和拉卡拉雙方都有責任，當事人的責任在于拍照掃描卡號后，會有二次確認的過程，如果在這個過程中發(fā)現卡號錯誤，就可以避免損失。

　　而對于拉卡拉等這些第三方支付企業(yè)來說，安全性肯定是首要的，對在第三方支付平臺上進行交易的業(yè)務來說，多一道審核肯定就多一份安全，不過這對第三方支付企業(yè)的技術要求也提高了。

　　劉春泉認為，根據央行頒發(fā)實施的《非銀行支付機構網絡支付業(yè)務管理辦法》相關規(guī)定，第三方支付機構應當具備必要的技術手段，確保支付指令的完整性、一致性和不可抵賴性以及支付業(yè)務處理的準確性和安全性。從這點來看，如果第三方支付平臺不對持卡人姓名和卡號進行匹配，技術上又不能保證不出錯，那對用戶來說，很有可能存在風險。

　　反過來說，技術再好也總會有紕漏，不如加強審核來得踏實。（來源： IT時報，原標題：拉卡拉信用卡還款被曝存漏洞 戶名與賬號不符照樣能還款，原網址：http://tech.sina.com.cn/i/2016-05-03/doc-ifxrtztc3162792.shtml）