王奎提供的資料顯示，9月29日他從聯(lián)通官網(wǎng)購(gòu)買卡號(hào)為“981201427607590”、“981201427645590”等電子充值卡5張，11月13日將這5張電子充值卡銷售給小代理商。 王奎從聯(lián)通公司查詢到，卡號(hào)為“981201427607590”電子充值卡在10月18日已被充值，卡號(hào)為“981201427645590”等4張電子充值卡，則在10月16日被充值，充值手機(jī)號(hào)顯示為海口等地。
從中國(guó)聯(lián)通[微博]網(wǎng)上營(yíng)業(yè)廳(www.10010.com)購(gòu)買的電子充值卡，還沒(méi)充值就已失效？
專門從事聯(lián)通電子充值卡批發(fā)業(yè)務(wù)的安徽人王奎反映，今年9月底，他從聯(lián)通網(wǎng)上營(yíng)業(yè)廳購(gòu)買了額度200萬(wàn)元的電子充值卡，其中有50多萬(wàn)元的充值卡還沒(méi)充值，發(fā)現(xiàn)已被使用。
記者調(diào)查發(fā)現(xiàn)，今年不少電子充值卡批發(fā)商都遇到過(guò)聯(lián)通充值卡失效問(wèn)題。
對(duì)此，中國(guó)聯(lián)通新聞處一名負(fù)責(zé)人表示，聯(lián)通網(wǎng)站沒(méi)有問(wèn)題，已將相關(guān)問(wèn)題反映給公司業(yè)務(wù)部門。聯(lián)通公司工作人員稱，這可能是由于客戶個(gè)人泄密導(dǎo)致充值卡被盜，并建議客戶報(bào)警。
目前，部分電子充值卡批發(fā)商已在當(dāng)?shù)貓?bào)警，警方已開(kāi)始立案?jìng)刹椤?/p>
■ 個(gè)案
一商家50萬(wàn)充值卡失效
26歲的王奎是安徽泗縣人，從事聯(lián)通、移動(dòng)、電信充值卡和游戲點(diǎn)卡的批發(fā)代理，其中聯(lián)通電子充值卡是他的主營(yíng)業(yè)務(wù)。
官網(wǎng)購(gòu)200萬(wàn)充值卡
據(jù)了解，購(gòu)買聯(lián)通電子充值卡，需要登錄中國(guó)聯(lián)通網(wǎng)上營(yíng)業(yè)廳，點(diǎn)擊充值卡頁(yè)面，98.5元可購(gòu)買面值100元的電子充值卡。
今年9月底，王奎花197萬(wàn)余元，分多次從聯(lián)通官網(wǎng)購(gòu)買了額度200萬(wàn)元的電子充值卡。他再以每張98.3元(面值100元)，銷售給5家小代理商，小代理商在網(wǎng)絡(luò)上售賣充值卡。
“每張賠2角錢。”王奎說(shuō)，外人看來(lái)是賠錢，但其中有賺錢的訣竅。
王奎透露，他從聯(lián)通官網(wǎng)上買充值卡不付現(xiàn)金，直接刷某銀行的信用卡，“每天能買40多萬(wàn)，一天就能賣出去”。刷信用卡40余萬(wàn)可獲得80萬(wàn)積分，每20萬(wàn)的積分可換一張價(jià)值200元的加油卡，“我靠在網(wǎng)上出售加油卡賺錢，刨除賠進(jìn)去的一兩百，一天能賺五六百。”
50萬(wàn)充值卡“被盜”
10月10日上午，王奎接到上海一家電子充值卡代理商的電話，稱從王奎手中購(gòu)買的8000張充值卡，其中有900張已被使用過(guò)，涉及金額9萬(wàn)元，遭到買家退貨。
隨后，其他4家代理商也致電王奎，從他手中購(gòu)買的充值卡，許多已經(jīng)被使用過(guò)。
王奎稱，他統(tǒng)計(jì)金額總計(jì)達(dá)50余萬(wàn)元，并向安徽泗縣警方報(bào)案。
目前，安徽泗縣警方已立案?jìng)刹椤?/p>
■ 調(diào)查
“失效卡”曾流入市場(chǎng)再銷售
事實(shí)上，并非只有王奎一個(gè)商家遇到這一情況。
記者調(diào)查，來(lái)自全國(guó)各地的10多名電子充值卡商家，都遇到充值卡還沒(méi)充值，但發(fā)現(xiàn)已被使用的情況。
客戶投訴遇到“失效卡”
這些代理商反映，失效的充值卡均是從中國(guó)聯(lián)通網(wǎng)上營(yíng)業(yè)廳購(gòu)買，遇到的失效充值卡金額不等，少則上千，多則數(shù)萬(wàn)。
其中最早是今年4月，南京安庭網(wǎng)絡(luò)科技有限公司銷售的5萬(wàn)元充值卡顯示已被充值，遭到買家投訴。“當(dāng)時(shí)以為是電腦中病毒，所有電腦硬盤全清理了一遍。”人員說(shuō)，6月又有3萬(wàn)元的卡被莫名充值，公司立即報(bào)警。
連云港立兌網(wǎng)絡(luò)技術(shù)有限公司人員劉希鑫表示，7月份，公司遇到5000多元聯(lián)通充值卡失效。
今年4月份，有媒體報(bào)道，沈陽(yáng)一名市民從聯(lián)通官網(wǎng)購(gòu)買的一張100元電子充值卡發(fā)生失效。11月27日，媒體報(bào)道一名市民購(gòu)買的11張面值300元的聯(lián)通充值卡全部失效。
商家網(wǎng)上發(fā)布預(yù)警通知
遭遇“失效卡”，一些商家發(fā)布預(yù)警通知。
11月14日，國(guó)內(nèi)一家名叫毆飛網(wǎng)的供貨平臺(tái)發(fā)布網(wǎng)上《說(shuō)明》稱，自11月8日起，歐飛網(wǎng)陸續(xù)接到5家供貨商反饋，發(fā)布到供貨平臺(tái)的部分聯(lián)通充值卡，卡密(卡號(hào)和密碼)處于被使用的狀態(tài)(包括已售出和未售出的)。
歐飛網(wǎng)稱，查看系統(tǒng)安全記錄，未發(fā)現(xiàn)不法或特殊侵入系統(tǒng)的行為和操作；移動(dòng)、電信卡密狀態(tài)正常；“初步判斷聯(lián)通官網(wǎng)供應(yīng)的部分卡密出了問(wèn)題”。
毆飛網(wǎng)發(fā)布《說(shuō)明》的第二天，11月15日，四川陽(yáng)光科技有限公司(一家從事開(kāi)發(fā)網(wǎng)上充值系統(tǒng)的公司)也發(fā)布提醒通知，“經(jīng)公司對(duì)多用戶的調(diào)查，已基本排除是系統(tǒng)原因?qū)е驴鼙槐I；基本可得出是聯(lián)通充值卡網(wǎng)站存在一定的問(wèn)題；在聯(lián)通公司未做出答復(fù)之前，請(qǐng)廣大客戶在購(gòu)買聯(lián)通充值卡時(shí)注意安全。”
昨日，四川陽(yáng)光科技有限公司表示，公司已提醒被盜客戶，及時(shí)跟聯(lián)通公司反映，并到當(dāng)?shù)嘏沙鏊鶊?bào)案。
聯(lián)通公司建議客戶報(bào)警
發(fā)現(xiàn)充值卡失效后，不少批發(fā)商向聯(lián)通公司反映。
“聯(lián)通公司員工說(shuō)，充值卡已從官網(wǎng)上購(gòu)買結(jié)束，泄密是客戶自己的責(zé)任。”連云港代理商劉希鑫說(shuō)。
王奎也曾多次向安徽泗縣聯(lián)通公司反映，“當(dāng)?shù)毓菊f(shuō)充值卡已從聯(lián)通售出，這是因?yàn)閭�(gè)人泄密導(dǎo)致卡密被盜，只能報(bào)警，他們說(shuō)自己公司也丟了5000多元的卡。”
11月14日，記者隨同王奎來(lái)到位于北京金融街的中國(guó)聯(lián)通總部。客戶部工作人員表示，尚未聽(tīng)說(shuō)過(guò)此類案例，卡密被盜屬于刑事案件，應(yīng)該向警方報(bào)警。
隨后，記者多次聯(lián)系聯(lián)通公司，聯(lián)通新聞處一名負(fù)責(zé)人表示，聯(lián)通網(wǎng)站沒(méi)有問(wèn)題，已將相關(guān)問(wèn)題反映給公司業(yè)務(wù)部門，如有答復(fù)將第一時(shí)間通知記者。
目前，一些代理商已向當(dāng)?shù)鼐綀?bào)警，部分地區(qū)的警方已開(kāi)始立案?jìng)刹椤?/p>
“失效卡”曾被各地手機(jī)充值
這些“失效卡”究竟被誰(shuí)充值了？
11月15日，王奎找到安徽泗縣聯(lián)通公司，查詢到“被使用過(guò)的充值卡”被充值的時(shí)間和手機(jī)號(hào)。
卡號(hào)981201427607590的充值卡，王奎9月29日從官網(wǎng)購(gòu)買，11月13日銷售給小代理商。查詢得知，這張卡早在10月18日晚上8點(diǎn)28分，已被海口的一名機(jī)主充值。
王奎說(shuō)，這些手機(jī)機(jī)主來(lái)自全國(guó)各地，分別通過(guò)各種網(wǎng)絡(luò)交易平臺(tái)充值。根據(jù)機(jī)主們提供的信息，一些卡流入了某網(wǎng)上商城和北京高陽(yáng)捷訊的科技公司。
11月14日，王奎找到北京高陽(yáng)捷訊科技公司，希望能夠通過(guò)公司，找到幕后盜取其卡號(hào)和密碼的“真兇”。
北京上地的一家寫字樓里，北京高陽(yáng)捷訊科技公司一名工作人員證實(shí)，王奎提供的被盜卡號(hào)中，的確有9張流入該公司，“此前也有人因充值卡被盜來(lái)找過(guò)我們，這些卡是公司從網(wǎng)絡(luò)上購(gòu)買的，我們無(wú)法提供供貨人員的資料。”
是誰(shuí)盜取了卡號(hào)和密碼
據(jù)了解，從聯(lián)通網(wǎng)上營(yíng)業(yè)廳購(gòu)買的電子充值卡，由卡號(hào)和密碼兩部分組成，被批發(fā)商下載在文檔中保存，然后打包加密，銷售給小代理商。
王奎說(shuō)，此外批發(fā)商用自己的聯(lián)通官網(wǎng)賬號(hào)，在聯(lián)通網(wǎng)上營(yíng)業(yè)廳“歷史購(gòu)卡記錄查詢”中也可看到卡密。
王奎等商家無(wú)法理解，“一個(gè)商家的卡被盜，可能是自己被黑客攻擊了，但這么多人的卡接二連三地被盜，到底是出了什么問(wèn)題？”
某知名搜索引擎網(wǎng)站一位不愿具名的網(wǎng)絡(luò)安全人員表示，多名代理商集中出現(xiàn)充值卡失效事件，可能有兩種可能。一是代理商的賬戶遭到黑客“拖庫(kù)”攻擊，使其在聯(lián)通官網(wǎng)上的賬戶和密碼被攻破，導(dǎo)致卡密被盜走。“所謂拖庫(kù)，本意是從數(shù)據(jù)庫(kù)導(dǎo)出數(shù)據(jù)，現(xiàn)在指網(wǎng)站遭到攻擊后，黑客竊取數(shù)據(jù)庫(kù)。由于很多網(wǎng)民習(xí)慣把郵箱、社交網(wǎng)站、游戲、網(wǎng)上支付等賬號(hào)和密碼設(shè)置的大致相同，一旦一個(gè)網(wǎng)站的數(shù)據(jù)庫(kù)被黑客竊取，網(wǎng)民的其他賬戶也會(huì)輕易被黑客攻破。”
此外，是否有可能是聯(lián)通官方網(wǎng)站內(nèi)部系統(tǒng)被攻破，黑客直接從官網(wǎng)上把充值卡的卡密盜走，目前不得而知。
本版采寫/新京報(bào)記者 王瑞鋒
