建行网银报惊天漏洞 大家要注意

最近本人运程十分的背，首先是收到当地派出所告知本人身份证与我国另一公民重号了，而今天发生的一切也皆因我出于配合派出所民警工作的考虑同意将本人身份证改号。

　　大家都知道作为一个已经而立之人，身份证号码伴随其左右已经十数年，这一改涉及事情十分繁杂，当然也牵涉到本人的银行卡，在众多银行卡中偏偏是本人认为的大型国有银行建行给我印象最深。

　　本人这张建行卡具备网上转帐、支付及股票之金卡多种功能，最初到建行网点办理改号时，网点人员的办事能力还是可以的，只是对我投来些许好奇的眼光，之后咨询了整件事情的女主人公，办的还算顺利，只是没有尽到告知义务。没有告知本人网上签约帐户进行类似更改时先要注销签约，然后再办改号，而是直接将本人建行卡的身份证号进行了更新(未换卡)，并且明确告知此时该卡已不是网上签约卡了。但本人回到家后发现，在建行网上仍能以原身份证号进行网上银行各种操作，如查询、支付、转账等，而此时已新身份证号登陆显示未签约。我本以为过几天就会更改也就没太在意，毕竟国有银行的效率嘛。

　　事情进展到这似乎没什么大不了的，但就在日前朋友托本人在淘宝购物用支付宝支付时，建行网银系统却告知交易数额超出限制(共支付2000多元)，本人先致电建行电话银行，被告是支付宝在限制，又致电支付宝客服，回答通过网应支付时支付宝没有限制。没办法因为本人心虚(身份证改过号)，只好到建行柜台去咨询，建行前台工作人员告诉我要对原卡进行签约，然后购买2元一张的动态口令卡。

　　没办法，货物已经拍下，卖家等待进款好发货，只好同意办理签约(因为本人最早签约时是不用什么动态口令卡的)。在输了n遍密码后，前台人员告诉我得先把我原先的签约注销，我又去网上进行注销，结果提示证件号码与卡号不必配之类的话，前台人员又让我致电95533，说他们可以在后台帮我办理。又打电话到95533，详细咨询我情况后让我回到前台去办理，说如果前台人员不会操作，可以致电他们，由他们指导注销(由于是中午，此时本人已回单位)。就又跑到银行，前台换人了，又解释了一通，好在女主人公出现了(她在前台有一定职位，其他人员遇有特殊操作需要她的授权)，她电话咨询他们什么内部网点联络部后给了我一个惊人的答复，由她出面联络，让我带上所有证件到建行辽宁省分行去自己办。这时我有些沉不住气了，都是你们银行内部的事，你这验明正身了还非要我跑一趟省行，我这是在沈阳，要是在外地怎么办。

　　因为从头到尾不是我的错，干嘛要我去跑一趟(派出所可不管这闲事，人家就把号一改就完事了)，再说省行是谁想进就进的去的吗。她的态度十分坚决，说她只能办到这样，网上银行和她是两码事。但我不明白了，我所有的业务都是在前台开通的，也都是在这改得，我只对建行，我哪知道你们内部怎么管理，你们内部不沟通关我储户什么是，为什么让我去跑。我和同事在这件事上和她理论了几句，我提出让我和她咨询的人对话，看有没有折中的办法，这时大厅一位她们的职员对他说：“让他找XXX就行了。”她回答了一句让我气愤不已，她说：“正吃饭的点，上哪找去。”原来不是不能解决，是因为她认为能解决的人在吃午饭而将我支走。真令人意想不到啊，建行的员工素质在我印象中是不错的，唉，没办法啊。

　　后来的事情出现了转机，一位男职员主动出面先是向我们道歉，然后承诺尽力帮忙，在他的协调下，给了我两种选择：一是重新办张新卡，重新签约，它负责1年年费，在我把款项支付完后，可以继续办理或将原卡废掉；二是我将证件交他验后，由他用复印件伴我办理后续事宜，但他不能保证我今天可以顺利付款。我选择了前者，而且在下午顺利付款。

　　整件事中我有些不懂，就是两个身份证号在银行系统中应该自动识别为两个人，但我的这张银行卡，在前台显示的是新身份证号，如果丢了只能用新证挂失，而网上银行却只能以原身份证登陆，并且可以将存款随意转出，这是不是一个天大的漏洞，因为这些只要在前台操作就可以完成更改。我不敢肯定假如这个漏洞被犯罪分子利用将会是什么后果。

　　还有整件事情的起因是建行突然单方面，在未做任何解释与说明的情况下，将以前的签约用户支付额度加上单日累计及单笔均不超过1000元的限制。如果想超过这个限制就要重新签约，而重新签约的代价就是你的购买它们的安全产品，动态口令卡或USKEY。其实想来他们是在为你的网上交易安全提供有偿服务，但我不敢想象，假如真的出事了，他么能否象要钱时那么理直气壮了。

　　但有一点值得肯定的，那位男职员的却解决了我的实际问题，而且一开始就勇于承认是他们的错，多少让我在气愤的同时感到些欣慰。

　　也许整件事情都是不应该发生的故事，从重号到改号。但它却是发生在我身上，让我真正感觉到社会主义特色。