自2005年開始，就不斷有消息傳出工商銀行網(wǎng)上銀行的用戶賬號和密碼被盜，造成用戶的存款丟失。事情發(fā)展到現(xiàn)在，說自己被盜的工商銀行網(wǎng)上銀行用戶越來越多，他們還自發(fā)的組成了聯(lián)盟來聲討工行。
工行與有關(guān)部門互相推諉
記者近日從網(wǎng)上發(fā)現(xiàn)了“工行網(wǎng)銀受害者集體維權(quán)聯(lián)盟”（ｈｔｔｐ／／ｗｗｗ．ａｋ．ｃｎ）網(wǎng)站。聯(lián)盟上號稱為“受害者”的有數(shù)百人，每人還將自己的真名、損失數(shù)額列在網(wǎng)上。在聯(lián)盟里所有人都是用真實(shí)的個人信息進(jìn)行溝通，而這些例子全部都有聯(lián)系電話和聯(lián)系地址。記者在此不妨具體舉出幾例——
吳先生（山東濱州，發(fā)現(xiàn)損失時間為2006年8月15日晚，損失金額7752元）：我納悶，昨天（8月14日）剛剛進(jìn)賬4000多元，還有原來的款，怎么可能余額不足呢，就立即登錄網(wǎng)上銀行查看明細(xì)，結(jié)果大吃一驚，就在今天我的賬戶清單顯示以Ｂ2Ｃ購物的方式分作3次劃走了1000元整，再看前面記錄，發(fā)現(xiàn)2006年8月3日至15日共以Ｂ2Ｃ購物的方式劃走了8000余元，這就納悶了，我有工商銀行最高安全級別的Ｕ盾，為什么還會被盜走呢，工商銀行的Ｕ盾是否就是虛設(shè)？工商銀行Ｕ盾真的安全嗎？
申洲平（陜西蒲城，發(fā)現(xiàn)損失時間為2006年8月18日，損失金額16575．69元）：我的銀行賬戶不常用，電腦也是一個人專用，在中央（臺）午間新聞看到這個情況后，連忙看我的賬戶，暈！我的賬戶7月1日至8日也被分20多次盜了，工行回答讓我去報案，現(xiàn)在也不知道怎么辦，工行每天做賬的看不出來嗎？對用戶就這么負(fù)責(zé)嗎？收錢為什么那么認(rèn)真積極……工行不能全面推卸責(zé)任……真讓用戶寒心！
敬全華（四川成都，發(fā)現(xiàn)損失時間為2005年11月，損失金額7651．47元）：2005年10月31日當(dāng)天，我的賬戶先后被盜轉(zhuǎn)1919元、1919元、393．9元，同時也是在當(dāng)天，我的賬號在轉(zhuǎn)入300元之后，又被盜轉(zhuǎn)出303元，當(dāng)天共轉(zhuǎn)出4筆，接受方賬號是金華盟眾網(wǎng)絡(luò)服務(wù)部及黑龍江的于瑞東，由于我不是每天查賬，所以沒有及時發(fā)現(xiàn)，11月4日，我的賬戶轉(zhuǎn)入100元后，11月5日轉(zhuǎn)出101元；11月6日，我的賬戶轉(zhuǎn)入26．51元后，當(dāng)天被轉(zhuǎn)出31元；11月20日被Ｂ2Ｃ轉(zhuǎn)出686．05元之后我才發(fā)現(xiàn)被盜。找省工行，省工行叫我去市公安局報案，我去了市公安局，被告之無法立案，原因：金額不大去兩個省抓罪犯會產(chǎn)生很大的費(fèi)用……如果我一定要立案得先找工商出被盜證據(jù)，當(dāng)我到工行找證據(jù)，省工行說要他們出證據(jù)得有市公安局的協(xié)查函……就這樣我往返跑了兩趟后失去信心，自動放棄了報案……
受害者的聯(lián)合聲明
記者還得到了一份該聯(lián)盟的集體聲明。聲明要點(diǎn)包括：
受害者都是由于非自身原因：被罪犯利用工行網(wǎng)銀漏洞造成牡丹靈通卡存款被盜的�！拔覀兿蚬ば芯S權(quán)，工行不是不予接待，就是推說我們登陸假網(wǎng)站、密碼保管不善和電腦病毒造成的，把我們妖魔化為弱智群體，然后把我們一腳踢到公安機(jī)關(guān)，甚至工行還混淆其商業(yè)銀行的企業(yè)身份，對我們肆意誣蔑和打壓。工行不僅給我們造成了經(jīng)濟(jì)和精神上的傷害，也嚴(yán)重侵害了法律賦予我們的合法權(quán)益，更助長了犯罪分子的囂張氣焰�！�
受害者發(fā)現(xiàn)霸王條款：工行之所以敢于如此對待客戶，是其長期壟斷經(jīng)營的結(jié)果，混淆企業(yè)身份，對客戶侵權(quán)。如工行《牡丹靈通卡章程》第五條，“凡使用密碼進(jìn)行的交易，發(fā)卡銀行均視為持卡人本人所為……”中國消費(fèi)者協(xié)會早在2004年就指出金融領(lǐng)域六大霸王條款，“電話掛失不擔(dān)責(zé)，生效時間往后拖；不可抗力隨意用，混淆概念欲免責(zé)；章程規(guī)定單方改，強(qiáng)迫對方受約束；柜員機(jī)記錄不算數(shù)，存款數(shù)額銀行定……”但工行至今未做任何改正。
不斷單方面修改規(guī)則：對于工行網(wǎng)銀安全性問題，既然工行號稱其網(wǎng)銀系統(tǒng)安全可靠，可以有效對付木馬等病毒，那怎么受害者找上門時就推諉成客戶中了木馬等病毒呢？怎么工行網(wǎng)銀在不斷進(jìn)行安全升級，并單方面隨意修改《個人網(wǎng)上銀行交易規(guī)則》呢？怎么叫停大眾版網(wǎng)銀使用戶網(wǎng)上支付受限呢？怎么網(wǎng)銀的受害者大多是工行呢？怎么公安機(jī)關(guān)已偵破的案件就是罪犯利用工行網(wǎng)銀漏洞實(shí)施犯罪的呢？怎么媒體報道ＩＴ新手都能找到工行網(wǎng)銀漏洞呢？
受害者發(fā)起集體維權(quán)為了啥：一是理順合同關(guān)系，對工行網(wǎng)銀漏洞給受害者造成的損失進(jìn)行集體訴訟索賠，希望工行按照國外銀行慣例，全部賠償所發(fā)生的風(fēng)險；二是敦促工行完善網(wǎng)銀系統(tǒng)，配合公安機(jī)關(guān)打擊犯罪；三是呼吁公安機(jī)關(guān)統(tǒng)一案件受理平臺，集中技術(shù)和警力，對網(wǎng)銀犯罪進(jìn)行專項打擊。
工商銀行也有一份聲明
工商銀行8月17日對用戶的“指責(zé)”作出了回應(yīng)和解答。但是回應(yīng)的結(jié)果并不奏效，相反被激怒的受害者在網(wǎng)上采取進(jìn)一步的交鋒，推出了對“工行正面回應(yīng)”的回應(yīng)。工商銀行回應(yīng)要點(diǎn)包括：
首先，工行網(wǎng)銀專家就用戶資金被盜的成因進(jìn)行了分析。他說，媒體報道的網(wǎng)銀受害者聯(lián)盟資金被盜的情況各不相同，但每例的事實(shí)都特別清楚，主要是由于客戶賬號、密碼等個人重要信息保管不善導(dǎo)致的資金損失。
其二，工行方面的專家認(rèn)為，“工商銀行網(wǎng)上銀行系統(tǒng)存在漏洞”的說法明顯不成立。截至目前，尚未發(fā)生一起由犯罪分子侵入工商銀行網(wǎng)銀系統(tǒng)而導(dǎo)致客戶資金損失的案件。
其三，工行有關(guān)負(fù)責(zé)人表示，“用戶使用工行網(wǎng)銀被騙”的說法是一種誤解，也具有很強(qiáng)的誤導(dǎo)性。事實(shí)上，工行也是受害者。他說，有些客戶由于輕信或不小心，被犯罪分子盜取了賬號、密碼等個人秘密信息，然后導(dǎo)致犯罪分子以客戶“真實(shí)”身份注冊或登錄網(wǎng)銀，進(jìn)而形成資金損失。整個鏈條非常清楚：這些客戶是在工作和生活中上當(dāng)受騙的，而非在銀行被騙。
受害者呼吁盡快進(jìn)行專項打擊
針對工行的表態(tài)，網(wǎng)民更加激動。他們認(rèn)為，這3個回應(yīng)明確地將責(zé)任歸結(jié)為消費(fèi)者。將所有的風(fēng)險歸結(jié)為客戶操作風(fēng)險。一位從事ＩＴ業(yè)的受害者憤慨地說：“錢存在工行丟了2000元！工行人員他們說是網(wǎng)上消費(fèi)了我根本就不知道那個網(wǎng)站我如何去消費(fèi)”有網(wǎng)友說，“工行說是用戶泄露密碼我們會吃飽撐的將密碼告訴別人？！工行不是繞著彎在罵他的用戶患了神經(jīng)病嗎？
受害者更是對工行的“回應(yīng)”一一反駁，認(rèn)為“責(zé)任到底該誰來承擔(dān)，明眼人一看就清楚�！薄笆芎φ呗�(lián)盟”有人在網(wǎng)上告訴記者，工行網(wǎng)銀系統(tǒng)是工行客戶的用戶端和工行系統(tǒng)端構(gòu)成的。而現(xiàn)在工行網(wǎng)銀是利用一般軟件公司提供的普通瀏覽器（比如微軟的ＩＥ）加載插件充當(dāng)其用戶的客戶端，因此，即使其客戶用戶端出現(xiàn)問題工行也無法推托責(zé)任。工行有關(guān)負(fù)責(zé)人自稱“工行也是受害者”，資金損失者不是“工行網(wǎng)銀”的受害者，而是“不法犯罪分子”的受害者。該負(fù)責(zé)人再次呼吁，網(wǎng)上銀行安全包括銀行端和客戶兩個方面，需要銀行和客戶攜手共同打造。受害者聯(lián)盟則譏諷道，工行一邊說工行網(wǎng)銀固若金湯，一邊又承認(rèn)“網(wǎng)上銀行安全包括銀行端和客戶端兩個方面，需要銀行和客戶攜手共同打造”，這“不是自相矛盾嗎？”
受害者聯(lián)盟網(wǎng)站（ｗｗｗ．ａｋ．ｃｎ）的發(fā)起人龐先生告訴記者：事實(shí)是，到目前為止工行根本沒有跟我們進(jìn)行過任何聯(lián)系。根據(jù)我們收集的所有受害者資料，絕大部分受害者在發(fā)現(xiàn)被盜后，工行也沒有采取任何有效措施。特別觸目驚心的是，罪犯盜竊中多次使用的賬號還在使新的受害者受害。絕大部分受害者被工行和公安機(jī)關(guān)相互推諉，絕大部分立案的受害者案件也都沒有得到工行和公安機(jī)關(guān)重視并進(jìn)行認(rèn)真的偵察。
龐先生講話中，再次敦促工行完善網(wǎng)銀系統(tǒng)，對網(wǎng)銀犯罪建立快速反應(yīng)機(jī)制，積極配合公安機(jī)關(guān)打擊犯罪�！安粦�(yīng)該讓客戶眼睜睜地看著犯罪分子把錢轉(zhuǎn)走，并且正常的被盜案件報案流程應(yīng)該是工行去報案，而不是客戶去報案�！饼嬒壬瑫r再次呼吁公安機(jī)關(guān)統(tǒng)一案件受理平臺，集中技術(shù)和警力，對網(wǎng)銀犯罪進(jìn)行專項打擊。
學(xué)界：盡快制定法律澄清責(zé)任
記者采訪了相關(guān)專業(yè)的人士，從技術(shù)和法律兩個方面發(fā)現(xiàn)對于網(wǎng)絡(luò)安全的責(zé)任問題無論是不同學(xué)術(shù)領(lǐng)域還是相同學(xué)術(shù)領(lǐng)域都存在很大分歧。
記者咨詢了畢業(yè)于澳洲墨爾本皇家理工信息技術(shù)專業(yè)的一位朋友（要求隱其姓名），他說：“這個不是具體哪個銀行應(yīng)該負(fù)責(zé)，而是社會法律和監(jiān)督機(jī)制的問題。要不然這個銀行不犯了，另一個又來了，要制定網(wǎng)絡(luò)安全有關(guān)的法律�！�
而另外一位在國內(nèi)從事ＩＴ業(yè)的人士告訴記者：“責(zé)任判定是根據(jù)病毒的原因在服務(wù)器還是客戶端。如果用戶在使用網(wǎng)上銀行時突然服務(wù)器癱瘓，那么是銀行的責(zé)任。如果是客戶端的電腦出現(xiàn)缺陷，那么是客戶的責(zé)任。例如是ＩＥ瀏覽器的責(zé)任就要找微軟。這就像你撞車了，如果是車子本身質(zhì)量問題導(dǎo)致你出車禍，那么公司該負(fù)責(zé)；如果是你駕駛技術(shù)問題，那么就是你的事情了。”這位人士分析說：“外資銀行如匯豐等大都是出現(xiàn)問題先行賠付，而不是推卸責(zé)任。這一點(diǎn)工行應(yīng)該學(xué)習(xí)。工行可以不賠，但我想它可能損失更多的公眾的信任，以及自身潛在的市場機(jī)會。”他告訴記者，要知道，網(wǎng)絡(luò)銀行現(xiàn)在的市場空間很大，每筆交易費(fèi)價格不菲，盈利空間也很大。對現(xiàn)在的客戶不負(fù)責(zé)，就是對自己的未來不負(fù)責(zé)！
什么是網(wǎng)絡(luò)銀行？
■知識鏈接
網(wǎng)絡(luò)銀行建立在Ｉｎｔｅｒｎｅｔ基礎(chǔ)上，以逼真的虛擬銀行大樓、服務(wù)大廳、業(yè)務(wù)房間和走廊等三維立體空間概念設(shè)計而成。是對現(xiàn)有銀行專用網(wǎng)的延伸和對銀行傳統(tǒng)業(yè)務(wù)方式的補(bǔ)充，銀行只需增加路由器、服務(wù)器等軟、硬件設(shè)備，不必另外投資租用通訊線路，就能把自己的網(wǎng)絡(luò)延伸到客戶的辦公室或家里，彌補(bǔ)傳統(tǒng)銀行業(yè)務(wù)中營業(yè)網(wǎng)點(diǎn)少和營業(yè)時間短的不足。
□ 本報記者 張 然 實(shí)習(xí)生 劉宗德 宗 潔
