网络安全 频道

密码汇款或为造假者留“后门”

        【IT168 评论】“我以前从没听说过‘密码汇款’,可是我写的收款人是‘中华全科医师杂志’,钱怎么能被骗子取走呢?”

  在得知自己被骗后的很长一段时间里,李龙(化名)都没想明白,造假者究竟是怎么把钱从《中华全科医师杂志》编辑部(以下简称“编辑部”)的名下取走的。

  “‘稿件刊发通知’上要求我用‘密码汇款’,我也没想太多。”李龙告诉中国青年报记者。

  “800元以上的论文版面费必须设置密码汇款,若使用普通汇款,丢失概不负责,汇款后请致电本刊编辑部告知密码,请妥善保管好汇款收据及密码。”

  多数被冒牌“《中华全科医师杂志》”忽悠、并最终汇款的受骗医生在见到“稿件刊发通知”的上述提醒后,并没有感到有什么不对劲。他们或许不知道,虽然在选择“密码汇款”后也需要填写收款人的姓名和地址,但这笔汇款实际上并不会汇到编辑部名下。

  记者在中国邮政储蓄银行官网查询到,密码汇款是一项由汇款人自行设定取款密码,并将汇款信息(包括汇票号码、汇款金额、收款人姓名)及预留的取款密码告知收款人,由收款人到邮政汇兑联网网点取款的业务。使用该项业务时,“汇款人无需提供收款人地址,收款人凭汇票号码和取款密码即可办理取款。”

  中国邮政储蓄银行汇款单的“客户须知”也注明了上述相关内容。

  但李龙和其他受骗医生此前并不知道,如果选择了“密码汇款”的方式,他们在汇款单上填写的编辑部地址,实际是一项无效信息。

  那么,如果收款人一栏填的是编辑部,造假者又是如何取得汇款的呢?

  记者从北京市多个邮政柜台咨询得知,如果密码汇款的收款人是单位,在取款时,须在代领人一栏填写姓名和有效证件信息,并在取款凭单上加盖单位的公章。除此之外,只要提供汇票号码、汇款金额和取款密码等信息即可取款。

  近日,记者请朋友小文采用密码汇款的方式,给一个名为“青年传播杂志社编辑部”的虚构单位汇款,并刻制了同名印章。

  随后,记者在取款凭单上加盖上述印章后,去北京的一家邮局办理取款。邮政柜台的工作人员并未要求记者出示印章,只是检验汇票号码和取款密码,并核对了代领人一栏的信息后,就给记者办理了取款。

  在取款后不到10分钟,小文就收到了短信提示,称汇款已被“青年传播杂志社编辑部”兑付,但并未显示代领人的相关信息。记者凭汇票号码去另一家邮局查询时,可以查到代领人的证件号码,但无法查询其姓名及取款地。

  在编辑部主任邵隽一看来,密码汇款这种“掌握密码,全国通取”的特点,为造假者留下了“后门”。“造假者只要私刻编辑部的公章,就可以根据受骗投稿者提供的密码把汇款取走。”邵隽一说。

  而对于李龙和其他受骗医生来说,即便他们去邮局查询汇款的兑付情况,也只能查到编辑部的名字和代领人的证件号码——而造假者完全有可能使用假证件取走汇款。

  记者发现,不只是冒牌“《中华全科医师杂志》”的造假者走了“密码汇款”的后门,在丁香园论坛上,也有网友反映冒牌“《北京医学》”和冒牌“《中国临床医生》”的造假者也采用了同样的伎俩。

  北京市振邦律师事务所律师郑厚哲告诉记者,虽然相关银行将“密码汇款”归类为个人业务,但在实际操作中,目前的“密码汇款”业务允许收款人的身份为单位,但无需核实收款单位代领人的真实身份,这给不法分子仿冒有关单位实施诈骗留下可乘之机,也增加了汇款人的受骗风险。

  他为此给已开通“密码汇款”业务的中国邮政储蓄银行和中国银行发去邮件,建议加强对该业务,“尤其是针对单位收款人的‘密码汇款’的监管”。

  “银行如允许‘密码汇款’的收款人为单位,应完善监管措施。要求银行事先核实收款单位的身份,如开立账户、预留印签等,允许收款单位预先指定代领人。要求代领人取款时持单位的预留印签并提供单位授权。”郑厚哲在建议中写道。

  他告诉记者,上述两家银行都已于6月下旬通过邮件向他作出简单答复,但此后并未有更详细的回应。郑厚哲表示,他将开展进一步调研,向银行监管部门和公安部门提出更加详尽完善的监管建议。

0
相关文章