您當前的位置：財經股市>

中信銀行網銀現漏洞輸入任意手機號可知姓名

海口網　http://www.yinhu3.com　時間：2014-05-19 10:47

在中信銀行網銀上隨便輸入一個電話號碼，即可查知機主相關信息

　　近日有網友爆料稱，用中信銀行的網上銀行為手機進行充值，在不付費的情況下可以知道機主的名字，導致手機用戶隱私被泄露。記者親自在中信銀行網上銀行試驗發現，輸入特定運營商的電話號碼后無須充值，頁面上即可顯示該號碼機主的姓名、余額，如果是單位固定電話，還會顯示單位全稱。中信銀行青島分行網絡銀行部負責人則認為，銀行考慮到顯示的只是一個名字，“沒有什么大礙”。

　　個人姓名單位全稱一覽無余

　　記者根據網友提供的步驟，通過中信銀行官網登錄到個人網上銀行，點擊“繳費站”一欄，進入手機繳費頁面。然后記者選擇了一家電信運營商繳費，在出現的自助繳費頁面上輸入要充值的手機號碼后，出現的頁面上除了顯示繳費地區、賬戶金額情況等，還顯示了完整的繳費用戶名。這些信息，全部是在確認充值之前顯示。

　　記者又輸入了幾個朋友的聯通手機號碼，均顯示全名及余額，且全部正確;隨意輸入陌生號碼，也會顯示該號碼的機主信息;輸入單位固定電話，單位名稱及話費也一覽無余。

　　記者發現，可查詢到機主姓名及單位全稱的僅局限于部分運營商號段。同樣在中信銀行網上銀行充值，移動用戶姓名用星號(*)代替，電信用戶名一欄直接顯示空白。

　　中信銀行：會考慮協調改進

　　中國山東網青島頻道記者就這一問題咨詢了中信銀行青島分行網絡銀行部的張先生，他表示中信銀行設置成顯示全名的形式是為了讓客戶確認充值正確，以防充錯。“考慮到顯示的只是一個名字，并且現在重名的人這么多，沒有什么大礙。”

　　張先生解釋，中信與運營商進行繳費合作時，運營商會提供一個標準接口，繳費用戶輸入手機號，這個接口就會反饋手機用戶的信息。中信對這些信息進行屏蔽會有一定的技術難度。

　　張先生說，運營商有時自己會對信息進行了處理。“之前也接到過移動用戶向我們反映說因為不顯示姓名，充話費時不能確定自己是否充對了。”

　　“但既然有客戶覺得顯示全名是泄露隱私權，我們會向總行匯報并協調改進，爭取研究出一個讓大家都滿意的方案。”張先生承諾。

　　隱私信息處理不同銀行各有辦法

　　記者嘗試了其他幾家銀行網上銀行的話費充值業務，充值步驟都大致相同，但均不存在這樣的情況。

　　中國農業銀行和中國建設銀行進行充值時，為免充錯，都需要輸入兩遍相同的手機號，不會顯示姓名。而中國銀行和中國工商銀行輸入電話號碼后，都只會出現姓名的一部分，其余用星號代替。