王奎提供的資料顯示,9月29日他從聯通官網購買卡號為“981201427607590”、“981201427645590”等電子充值卡5張,11月13日將這5張電子充值卡銷售給小代理商。
王奎從聯通公司查詢到,卡號為“981201427607590”電子充值卡在10月18日已被充值,卡號為“981201427645590”等4張電子充值卡,則在10月16日被充值,充值手機號顯示為?诘鹊。
從中國聯通網上營業廳(www.10010.com)購買的電子充值卡,還沒充值就已失效?
專門從事聯通電子充值卡批發業務的安徽人王奎反映,今年9月底,他從聯通網上營業廳購買了額度200萬元的電子充值卡,其中有50多萬元的充值卡還沒充值,發現已被使用。
記者調查發現,今年不少電子充值卡批發商都遇到過聯通充值卡失效問題。
對此,中國聯通新聞處一名負責人表示,聯通網站沒有問題,已將相關問題反映給公司業務部門。聯通公司工作人員稱,這可能是由于客戶個人泄密導致充值卡被盜,并建議客戶報警。
目前,部分電子充值卡批發商已在當地報警,警方已開始立案偵查。
個案
一商家50萬充值卡失效
26歲的王奎是安徽泗縣人,從事聯通、移動、電信充值卡和游戲點卡的批發代理,其中聯通電子充值卡是他的主營業務。
官網購200萬充值卡
據了解,購買聯通電子充值卡,需要登錄中國聯通網上營業廳,點擊充值卡頁面,98.5元可購買面值100元的電子充值卡。
今年9月底,王奎花197萬余元,分多次從聯通官網購買了額度200萬元的電子充值卡。他再以每張98.3元(面值100元),銷售給5家小代理商,小代理商在網絡上售賣充值卡。
“每張賠2角錢!蓖蹩f,外人看來是賠錢,但其中有賺錢的訣竅。
王奎透露,他從聯通官網上買充值卡不付現金,直接刷某銀行的信用卡,“每天能買40多萬,一天就能賣出去”。刷信用卡40余萬可獲得80萬積分,每20萬的積分可換一張價值200元的加油卡,“我靠在網上出售加油卡賺錢,刨除賠進去的一兩百,一天能賺五六百!
50萬充值卡“被盜”
10月10日上午,王奎接到上海一家電子充值卡代理商的電話,稱從王奎手中購買的8000張充值卡,其中有900張已被使用過,涉及金額9萬元,遭到買家退貨。
隨后,其他4家代理商也致電王奎,從他手中購買的充值卡,許多已經被使用過。
王奎稱,他統計金額總計達50余萬元,并向安徽泗縣警方報案。
目前,安徽泗縣警方已立案偵查。
調查
“失效卡”曾流入市場再銷售
事實上,并非只有王奎一個商家遇到這一情況。
記者調查,來自全國各地的10多名電子充值卡商家,都遇到充值卡還沒充值,但發現已被使用的情況。
客戶投訴遇到“失效卡”
這些代理商反映,失效的充值卡均是從中國聯通網上營業廳購買,遇到的失效充值卡金額不等,少則上千,多則數萬。
其中最早是今年4月,南京安庭網絡科技有限公司銷售的5萬元充值卡顯示已被充值,遭到買家投訴。“當時以為是電腦中病毒,所有電腦硬盤全清理了一遍!比藛T說,6月又有3萬元的卡被莫名充值,公司立即報警。
連云港立兌網絡技術有限公司人員劉希鑫表示,7月份,公司遇到5000多元聯通充值卡失效。
今年4月份,有媒體報道,沈陽一名市民從聯通官網購買的一張100元電子充值卡發生失效。11月27日,媒體報道一名市民購買的11張面值300元的聯通充值卡全部失效。
商家網上發布預警通知
遭遇“失效卡”,一些商家發布預警通知。
11月14日,國內一家名叫毆飛網的供貨平臺發布網上《說明》稱,自11月8日起,歐飛網陸續接到5家供貨商反饋,發布到供貨平臺的部分聯通充值卡,卡密(卡號和密碼)處于被使用的狀態(包括已售出和未售出的)。
歐飛網稱,查看系統安全記錄,未發現不法或特殊侵入系統的行為和操作;移動、電信卡密狀態正常;“初步判斷聯通官網供應的部分卡密出了問題”。
毆飛網發布《說明》的第二天,11月15日,四川陽光科技有限公司(一家從事開發網上充值系統的公司)也發布提醒通知,“經公司對多用戶的調查,已基本排除是系統原因導致卡密被盜;基本可得出是聯通充值卡網站存在一定的問題;在聯通公司未做出答復之前,請廣大客戶在購買聯通充值卡時注意安全。”
昨日,四川陽光科技有限公司表示,公司已提醒被盜客戶,及時跟聯通公司反映,并到當地派出所報案。
聯通公司建議客戶報警
發現充值卡失效后,不少批發商向聯通公司反映。
“聯通公司員工說,充值卡已從官網上購買結束,泄密是客戶自己的責任!边B云港代理商劉希鑫說。
王奎也曾多次向安徽泗縣聯通公司反映,“當地公司說充值卡已從聯通售出,這是因為個人泄密導致卡密被盜,只能報警,他們說自己公司也丟了5000多元的卡。”
11月14日,記者隨同王奎來到位于北京金融街的中國聯通總部?蛻舨抗ぷ魅藛T表示,尚未聽說過此類案例,卡密被盜屬于刑事案件,應該向警方報警。
隨后,記者多次聯系聯通公司,聯通新聞處一名負責人表示,聯通網站沒有問題,已將相關問題反映給公司業務部門,如有答復將第一時間通知記者。
目前,一些代理商已向當地警方報警,部分地區的警方已開始立案偵查。
“失效卡”曾被各地手機充值
這些“失效卡”究竟被誰充值了?
11月15日,王奎找到安徽泗縣聯通公司,查詢到“被使用過的充值卡”被充值的時間和手機號。
卡號981201427607590的充值卡,王奎9月29日從官網購買,11月13日銷售給小代理商。查詢得知,這張卡早在10月18日晚上8點28分,已被海口的一名機主充值。
王奎說,這些手機機主來自全國各地,分別通過各種網絡交易平臺充值。根據機主們提供的信息,一些卡流入了某網上商城和北京高陽捷訊的科技公司。
11月14日,王奎找到北京高陽捷訊科技公司,希望能夠通過公司,找到幕后盜取其卡號和密碼的“真兇”。
北京上地的一家寫字樓里,北京高陽捷訊科技公司一名工作人員證實,王奎提供的被盜卡號中,的確有9張流入該公司,“此前也有人因充值卡被盜來找過我們,這些卡是公司從網絡上購買的,我們無法提供供貨人員的資料!
是誰盜取了卡號和密碼
據了解,從聯通網上營業廳購買的電子充值卡,由卡號和密碼兩部分組成,被批發商下載在文檔中保存,然后打包加密,銷售給小代理商。
王奎說,此外批發商用自己的聯通官網賬號,在聯通網上營業廳“歷史購卡記錄查詢”中也可看到卡密。
王奎等商家無法理解,“一個商家的卡被盜,可能是自己被黑客攻擊了,但這么多人的卡接二連三地被盜,到底是出了什么問題?”
某知名搜索引擎網站一位不愿具名的網絡安全人員表示,多名代理商集中出現充值卡失效事件,可能有兩種可能。一是代理商的賬戶遭到黑客“拖庫”攻擊,使其在聯通官網上的賬戶和密碼被攻破,導致卡密被盜走。“所謂拖庫,本意是從數據庫導出數據,現在指網站遭到攻擊后,黑客竊取數據庫。由于很多網民習慣把郵箱、社交網站、游戲、網上支付等賬號和密碼設置的大致相同,一旦一個網站的數據庫被黑客竊取,網民的其他賬戶也會輕易被黑客攻破!
此外,是否有可能是聯通官方網站內部系統被攻破,黑客直接從官網上把充值卡的卡密盜走,目前不得而知。