下月起通过银行代扣电费　　有机会中5000元大奖　　不多花你一分钱，只要你家的电费是通过银行卡或存折代扣的，从下月起就有机会中奖！昨日，省市电力部门联合在山西路广场举行大型电费银行代扣推广活动，解说了银行卡扣电费的若干细则以及其他12种交费方式的利弊。　　南京40%市民通过卡扣交电费　　昨日电力部门主要推荐市民使用的交费方式是银行代扣，包括从银行卡或存折里扣，银行卡不能是透支卡。　　“其实南京现在已经有40%的市民通过卡扣来交电费了，但市民最多的还是喜欢交现金，到城区五个供电营业厅以及银行柜台交，这使得营业厅和银行柜台压力都很大。”南京供电公司电费管理中心主任张锐告诉记者：现在全省都实行每月1至15日抄表，抄表后居民就可以到缴费点缴费。但许多居民搞不清自己家是哪天抄的表，所以都习惯每月16日以后去交费，导致下半月集中排队的现象。而委托银行自动扣款，抄表后3天电费就自动从居民银行卡中扣除了，缴费不会集中，也不用居民排队，岂不是很方便？　　但昨天现场依然有不少中老年市民抱怨：某某银行不让在柜台交了！原来他们还是习惯到柜台交现金，想知道“这个月用了多少钱的电”。就此，张主任表示，卡扣居民可以随时拨打95598，只要报出自家的电卡卡号就能查电费。而且如果居民觉得电费扣的不对，也可随时向95598反映、咨询，还有异议的可以找营业厅打清单核查。下一步，供电公司将逐步推出为非现金交费的用电客户提供电费账单邮寄等增值服务。　　苏果柜台交电费将扩到100家　　不问不知道，原来除了卡扣，目前交电费的方式一共有13种。它们是：供电公司和供电所营业厅柜台交费、签约银行柜台交费、银行委托代扣交费、电话自助银行交费、网上自助银行交费、银行自助终端交费、连锁超市代收电费、电费充值卡交费、供电公司自助终端交费、流动营业车交费、合作营业厅共同收费、社会化代收点交费、定点（上门）走收电费。　　“我们觉得以后卡扣会是主流方式，但超市代收的现在很多、也很方便。”张锐告诉记者：近期南京已经开通了30家苏果超市的电费柜台代收业务，选取的都是社区店，这一缴费网络马上要扩展到100家苏果超市。此外，水电气三大部门还在联络要联网，也就是去这三家任何一营业厅，水、电、气费都能交。　　此外，电费充值卡方式是江苏在全国首创的，它不受时间、地点的限制，可在全省范围内“当地购买、异地充值”，在省内出差的居民也可给南京的家中交电费，全省电力营业厅都有售。　　下月起五大银行代扣将有三重奖　　“现在南京绝大多数银行都能办理银行卡（存折）代扣电费，但不是所有银行柜台都收现金，现在柜台代收较多的就是工商银行、农业银行、建设银行、中国银行、交通银行，它们承担了很多收费压力。”供电部门表示：为了感谢它们，本次推广共有三重奖励，其中两项都是和这五大银行联合举办。　　自日至日，凡在五大国有银行网点签约新增办理委托代扣电费的，可参加银行举办的签约有礼活动。到日，凡在活动期间新增办理委托五大国有银行代扣电费业务并且通过该卡（折）成功扣款电费次数达到2次及以上的普通用电客户，均自动参加2008年6月份举办的新气象抽奖活动。奖品价值最高1000元，15名；最低50元，120名。　　此外，只要是银行代扣电费的，不论银行、不论新老客户，只要在日至日，同一卡（折）累计成功扣款电费次数达到6次及以上的普通用电客户，均可参加2009年2月份的和谐用电欢乐送抽奖活动。奖品价值最高5000元，4名；幸运奖400名，奖品价值300元。　　通讯员 刘文宁　　快报记者 孙洁　　■资料链接 　　南京电费代收机构及交费方式
现代快报版权所有　版权声明　　|　　|　联系方式　|　　|　你的位置：
> 详细内容
交行代扣电费有危险 客户银行卡被错扣4000多元
8月1日，家住郑州市人民路某小区的张女士给记者来电称：“我与李某根本就不相识，住址与交电费的卡号、密码都不同，却把李的4000多元电费从我的银行卡上扣了5年多。我到交行查询，证实李的电费确实是从我卡上扣走了。”　　A 他人电费从我卡上扣走4000多元　　前天下　　午，张女士持银行卡、银行代收费专用发票和业务明细查询对账单来到报社，记者在发票联上看到，今年李某共发生四次电费，银行先后从张女士卡上代扣走1487.92元，最近一笔是7月21日，扣走607.6元。　　张女士说：“7月21日有电费607.6元产生，我们小区都是逢双月扣电费，查电业局服务热线，说7月还没有抄表。用我卡号打不出李某产生电费的发票，用他的卡号把发票打出来，与从我卡上代扣的核对，发现从2006年开始，他家电费陆续从我卡上扣走4000多元。”　　B 卡上剩15元后才发现真相　　张女士说：“我的卡原来是单位发工资的，也代交电费，后来单位办的工资卡换了家银行，这个卡基本就用来交电费，卡上也没太多钱。7月30日我准备去买件400多元的电器，卡上当时应该有600多元，路过银行查询，发现只剩下15元。我在这小区住10年了，最多俩月电费200多元。这才引起我的重视。”　　记者在看张女士卡上的业务明细和发票时发现，李的电费自2009年以来每年只划走张女士款三至四次，并非全部电费都从张女士卡上划走。　　记者在这家银行询问工作人员时，工作人员说：“李是在自动取款机上办理的代扣协议。以前客户在银行里办理代扣协议，都必须出示身份证，并填写详细住址和联系电话等信息。现在都是在自动取款机上办理业务。”　　银行工作人员让张女士自己去找李，让他把钱掏出来，还问是否把卡给别人了。张女士说：“这个密码只有我一人知道，家人都不知道，从来没给过任何人。”　　张女士质疑：“从日开始李从我卡上扣电费。我和李的卡肯定不一样，密码也不一样，首次办理业务没有密码是打不开的。这里边的漏洞到底出在何处？”　　记者辗转查到李某的手机。记者电话采访李时，李称：“真实情况不用你们了解了，快处理好了。”　　记者：“啥原因你的电费由他人替你代扣？”　　李某：“我不接受采访，就这个意思。” (记者张弢)
相关图文资讯：人行已经关注！刚刚发生，银行卡盗刷案件，银行卡代扣业务暗藏风险，务必小心！_POS机那点事-爱微帮
&& &&& 人行已经关注！刚刚发生，银行卡盗刷案件，…
来源：广州日报银行卡代扣业务暗藏风险 有人十分钟被盗扣8万 如今，银行卡代扣电话费、水电费等司空见惯，但是，你可知代扣也有风险！有储户银行卡的8万元就在十分钟内通过代扣被恶意转移。遇到银行卡被盗刷，这些事情你要知道！ 近日，有银行表示，近期接到部分客户投诉，反映其银行账户中的一些扣款交易非本人操作。经过调查分析，发现这些交易是由于一些机构滥用跨行代扣接口导致的。为此，招行日前启动清理整治“代扣业务”灰色地带，关闭了包括微众银行等“核身”接口。银行卡资金被“代扣”在9月5日下午4时27分，来自于湖北罗先生的储蓄银行卡先被存入1.61元，紧接着手机收到的短信提示显示卡里剩余的近8万元被人悉数转走，几乎是一分钟转走1万元，十分钟全部转完。罗先生随后报警。经过查询，其银行卡是通过一个名叫通联支付网络服务股份有限公司，转到一个名叫深圳市前海融资租赁金融中心有限公司的。经过多方协调处理，7日近7万余元转回罗先生卡里，但还有10050元仍不知去向。目前，此事仍在调查当中。昨日，记者以客户身份致电通联支付客服热线，工作人员向记者表示，近期有接到几名客户反映银行卡资金被转到了前海融资租赁金融中心有限公司。原因：滥用跨行代扣接口无独有偶，有银行近期也接到部分客户投诉，反映其银行账户中的一些扣款交易非本人操作。经过调查分析，发现这些交易是由于一些机构滥用跨行代扣接口导致的。年初曾有媒体报道，去年7月，温州生意人金女士的银行账户无端少了100万元。警方侦查发现，此前有不法分子骗她签了一份《承诺书》，开通了银行代扣权限，结果背后一次性扣走100万元。类似情节的小额案件更是从未间断。风险：第三方擅自开放接口给外部平台按行业惯例，代扣接口一般用于水电煤、保费等小额定期支出，不能用于投资理财之类的大额划账。“但是，这几年一些机构擅自把银行代扣接口开放给外部平台，扣款用途也超出限制。”招行相关人士表示。业内人士介绍，遇到这种事，客户会第一时间质询开户行：银行系统是否有漏洞？有无泄露客户信息？为何不严查商户代扣行为？问题是，在代扣接口协议下，系统堵漏、人员管理、商户核查等环节只能由外部平台来完成，开户行爱莫能助。对此，部分银行已开始在行动。招行表示，代扣接口的运营环境有较大潜在风险，需要排查。为此，有必要暂停部分平台的“核身接口”。此外，微众银行“核身”接口也被招行关闭了。不过，招行强调：“本次排查并不针对具体机构；暂停核身接口，也不表示相应外部平台存在安全隐患。”遇到银行卡被盗刷，这些事情你要知道！！！来源：今日头条为了大家的资金安全，重新将此事报道出来，提醒广大持卡人一定要引起注意，本次盗刷案件并不是一个案，而是集体盗刷事件，盗刷的手法也算是老酒装新瓶，为什么说是老手法呢，就是欺骗验证码。新手法呢，是指搭上了互联网金融平台，增加环节，迷惑、整晕持卡人。可以说广金所也是受害者，通联也是，但是绝对不值得同情！上海邮储川沙支行，通联支付明显是违背了此前央行下发的10文件，银监会和人民银行2014年即联合下发了“关于加强商业银行与第三方支付机构合作业务管理的通知（银监发【2014】10号文）”，该文规定“客户银行账户与第三方支付机构首次建立业务关联时，应经双重认证，即客户在通过第三方支付机构认证同时，还需通过商业银行的客户身份鉴别。账户所在银行应通过物理网点、电子渠道或其他有效方式直接验证客户身，明确双方权利与义务”。代扣业务接口的滥用违反该规定，不利于银行有效保护客户的资金安全，银行机构也不应通过滥用代扣接口来实现扣款目的。应该对于本次案件负有主要责任，绝对不能退还资金就算结束，应该引起监管的注意，加强部分机构的管理！日前据了解，盗刷事件发生的时间主要集中在8月30号左右，截止到9月8号，依然有人反映资金被盗刷。此次事件涉及到多家支付公司，但是设计最广交易矛头直指一家具有很高知名度但是名字却很山寨的互联网金融平台：深圳前海融资租赁金融交易中心有限公司，通联支付公司，上海邮储银行川沙支行！交易方式也很诡异，就是都是有一笔小金额代发入账，接下来就是代扣！目前受害用户已经将信息举报到人民银行，银监会等相关的监管部门！作为一个持卡人，自己的钱莫名被划扣走！都是代扣惹的祸，目前涉案的支付公司已经从6号开始关闭了部分二级商户，涉案的互联网金融平台也从7号开始暂停注册和充值业务。支付圈联系客服了解情况被告知平台升级。涉及的人群包括个体户、学生、老师。涉及地区包括：四川、重庆、湖北、湖南、河南、山东、上海、辽宁
。涉及的银行卡包括招商银行、邮政储蓄银行、中行等。特别是以储蓄银行卡居多！目前部分受害者已经通过联系支付公司追回了自己的款项，虽然造成的持卡人损失并不是太多，但是仍然有部分受害者尚未获得资金赔付。所有盗刷方式都离不开两个字“代扣”，招商银行近期清理代扣接口也可能是因为此次事件发现这些交易是由于某些机构滥用跨行代扣接口导致的。警惕索要验证码的“客服电话”在资金被代扣时，持卡人接到了冒充游戏公司或者其他公司的客服电话，询问交易是否为本人授权，一头雾水的持卡人肯定第一时间否认，这时对方告知可以撤销交易，但是需要提供手机验证码。（注意，此时，骗子已经在其他平台发起了交易，等待验证码进行支付）。缺乏安全意识的持卡人为了追回资金提供了收到的短信验证码，骗子在平台上输入验证码成功完成支付转走资金。在此过程中，不法分子利用支付公司、互联网金融平台的银行卡认证漏洞进行盗刷。这和工行之前发生的多起贵金属事件类似，这里互联网金融平台，成了“贵金属交易”的角色。这一切的根源在于支付公司违规给平台开通代扣业务且代扣接口被违规使用！部分持卡人风险意识较高，没有将验证码提供给骗子使得转走资金的交易没法完成。但是以代扣形式充值的资金仍然从银行卡里被扣除，留存在互联网金融公司的平台账户。广金所成了诈骗集团（诈骗用户)肉鸡和作案工具之一，通联支付的违规代扣业务为诈骗提供了便利。虽然本案没有造成较大规模的损失，但是广大持卡人也需要引起警惕（验证码是敏感信息，打死也不能随便告诉别人）。同时，互联网金融平台应完善自身的产品设计，避免漏洞，苍蝇不叮无缝蛋，自己做好了何必怕别人钻空子。另外，其他机构也要引起注意，犯罪分子的手法和步骤越来越高明，本案就是很典型的例子，银行、支付公司、互联网金融公司，所有都是铺垫，目的就是为了加大受害者的信息接收难度，增加警方破案难度和流程！支付圈整理的整个流程。专业人士怎么看？接下来，我们来聊聊作为一个行业人员针对此事的看法：“代扣业务”是由客户与商户(一般是公共事业、电信、保险公司等)事先签约，由客户主动授权商户向开户行发起定期或不定期扣款请求的一项支付结算业务。一般情况下，此类业务由商户发起扣款，扣款周期较为固定、金额较小。由于发卡行在接收到扣款请求时，无法通过常规手段(例如核验密码、动码等)核实客户身份，只能通过合作协议等法律关系约束商户端合规使用，也正是因为这个原因，部分支付机构违规为不符合标准的商户开通代扣业务，随意将代扣接口应用于其他大额交易场景，对客户的资金及账户信息安全带来了较大的隐患，本次涉及全国多个省市的情况就属于这种形式，通联支付公司与广金所互联网平台签订合作，违规开通代扣业务，验证要素不足。互联网金融平台用户，通过注册完成实名制进行资金充值，完成投资，获取收益，按规定时间提现本息。按照正常逻辑来说，代扣和充值本身并没有问题，但是某些平台方为了获取比较低的充值费率，直接采取了代扣的形式（利用代扣的形式进行充值，所以被盗刷的每个人金额都在10000左右，不同的银行单笔有所不同），因为代扣的费率一般都是每笔2-10元之间，而快捷可能需要千分之3至千分之8
，网银支付虽然金额高但是过程繁琐，很多平台都不太愿意使用。 互联网金融平台要求用户支付简单，支付公司要求交易金额大，两者正好结合。根据对平台的了解：注册和实名制过程存在漏洞，注册成为用户后，进行投资时需要实名认证，实名认证的情况就是绑定银行卡进行认证，用户绑定银行卡之后通过向绑定的银行卡汇入一笔小额资金，例如，我认证为：王三，进行验证就是按照用户提供的卡号，名字为王三，然后直接打款，打款成功即确认实名认证完成。（这也就是为什么所有被盗刷的用户银行卡中第一笔会收到一笔小额资金，然后才是以代扣形式大金额大笔数转走资金，这种落后的认证方式早就被行业所弃用），接下来就是由用户完成充值，投资的行为，但是问题就出在这里，一般的充值行为都是用户通过网银或者其他第三方支付的快捷支付完成，充值过程中需要持卡人填写部分敏感保密要素，比如快捷支付，网银支付，接受验证码等，（虽然很多支付公司都会将代扣接口包装成快捷支付接口，增加验证要素，特别是4要素认证）但是为什么，所有被盗刷的持卡人收到的短信通知均显示为代扣而不是支付。为什么短信会显示代扣而不是支付？第一，平台方在充值的接口采用了代扣的形式，用户在充值的时候，直接从银行卡扣款，不需要任何验证码，虽然这样的代扣协议很不正规的，但是从产品体验上来讲，这种方式避免了原始充值方式的繁琐，提高了用户体验。做过支付的都懂，80%的用户都有可能因为支付不方便而取消交易，所以便捷的支付也是留存用户的一种手段。尽管代扣的风险较大，原则上不太会被采用，但是实际操作中并不排除这样的可能。某些互联网金融企业都说自己注重安全，更多的是给投资人信心，主要精力都放在项目安全上，却忽略了支付安全，这样也给很多不法分子带来了钻空子的机会，支付公司违规开放代扣，违规签约，缺少实名认证和银行卡验证要素，只需要提供卡号和姓名即可，可以称之为“裸代扣”。支付公司代扣都是需要银行完成跨行划款，也就是文中为什么这么多的交易都是有上海穿，原本的代扣都是应用于线下一些实名制，具有明显的资金属性的交易环境。我想银行在和通联支付签约时候也应该有过约定，只能说通联支付胆子太大了，对自己的客户广金所太放心了！可能部分机构认为某些有背景、有实力的企业风险较小，却忽略了有些漏洞可能会被犯罪分子加以利用。第二，平台方的的系统被入侵了，（这种可能性比较小，作为这么大的公司网站管理上不应该出现这么大的漏洞，以前出现过多起针对互联网金融公司的攻击事件，这可是有着几个亿的资金规模的）诈骗集团通过后台直接发起指令，由支付公司或相关银行完成代扣。所有问题出在银行卡认证这个环节，因为不法分子会通过其他手段按照流程进行注册，完成银行卡实名认证。在这个信息泄露非常严重的时代，用户的姓名、身份证号、银行卡号都可以轻易获取，网上个人信息买卖，出售实名支付宝账户的情况并不鲜见。随着互联网行业的竞争日益激烈，很多公司为了吸引用户，降低准入门槛，简化注册和验证流程，使得不法分子有了钻漏洞的机会。某些互联网金融公司以同卡进出作为控制风险的手段，但是同卡进出真的就能完全保证安全吗？结束语其实这只是第一步，犯罪分子利用支付公司违规和互联网平台的漏洞，完成引起持卡人资金被盗，然后犯罪分子趁持卡人资金莫名消失，打电话假装为保护安全或者退回资金，索要验证码，然后在其他平台的盗刷，最终完成作案！选择在9月初也是因为月初的假期，相关部门处理起来比较慢！为犯罪分子提供时间便利！只要验证码不给其他问题都没事！，遇到这种事，客户会第一时间质询开户行：银行系统是否有漏洞？有无泄露客户信息？为何不严查商户代扣行为？问题是，在代扣接口协议下，系统堵漏、人员管理、商户核查等环节只能由外部平台来完成，开户行爱莫能助。通过本案主要有4个问题需要注意！代扣银行端：与支付机构合作的银行在对合作特殊业务中的形式要严格，约束，避免交易渠道被乱用带来风险，必要行使监督的义务！支付机构端：加强支付业务形式的合规性，提高特殊业务准入商户接入门槛，加强风控平台建设，及时监控发现问题。互联网金融平台：加强平台建设，提高安全意识，优化产品设计，避免漏洞。小心成为被诈骗平台当成工具对于持卡人：保护好身份证，银行卡，手机号等个人信息安全，不要轻易乱点不明链接，一定要记住，涉及到银行验证码一定要不轻易给任何人泄露。
点击展开全文
POS机周边的那些事！关注产品！关注市场！
您的【关注和订阅】是作者不断前行的动力
本站文章来自网友的提交收录，如需删除可联系QQ ，
(C)2014&&版权所有&&&|&
京ICP备号-2&&&&京公网安备34}