银行人士提醒：各类密码尽量不要通用 开通手机支付应设置支付上限

　　近日，市民王小姐报料，着急贷款的她使用骗子提供的手机号码和密码开户，谁知更改密码后账户3万元还是被转走了。是市民粗心，还是手机银行有漏洞？另一位报料人王女士接到新办的信用卡后却发现，信用卡的查询密码早已设定。是有人盗取，还是别有内情？银行卡密码如此多样，什么密码有什么功能？什么密码最为要紧？就此，记者做了一番调查。

　　文/记者方晴、何瑞琪、林静

　　案例一：信用卡未激活却已设置查询密码

　　王女士11月初在某国有银行天河北支行办理了一张信用卡，11月23日通过邮局挂号信拿到信用卡后，马上进行电话开卡。当输入身份证号、准备设定电话银行密码时，电话语音提示，这张卡已被设置过查询密码了。

　　王女士吓出一身冷汗，如果这张卡已被他人激活，甚至透支了5000元信用额度该怎么办？她当即通过人工查询了解详情，工作人员表示卡并没有被成功激活，但几天前曾被人改动过密码，银行将会派技术人员查找是何人曾打入电话想激活此卡。

　　然后，银行12月初正式答复：这张卡并没有谁动用过。相反，由于王女士2005年曾在银行办理过另一张信用卡，系统自动将当时设置的查询密码绑定开卡人的身份证。虽然那张卡已经销卡了，但再次开通信用卡后，查询密码还是原来的密码。

　　王女士表示自己记不得之前查询密码是什么了。“我一头雾水，之前分明说信用卡的密码是前几天被改动过的，现在又说没有改动过，我很怀疑。”王女士回忆，当时收到挂号信时，信封背后的胶水粘得很厚，展开粘着信用卡的信纸后，信用卡自动掉下来了。

　　王女士已经再次把信用卡注销了。她怀疑曾有人擅自开启信封，更改查询密码。“电话开卡既可以通过输入身份证号，也可以通进输入卡号来激活，难道是快递流程中出了问题？”

　　记者追查：

　　查询密码“认人不认卡”

　　通过该行的客服热线，记者确认了查询密码“认人不认卡”的说法。也就是说，王女士此前开通信用卡时设定的查询密码已经绑定了她的身份证，无论王女士以后开什么卡，系统还是自动为她设为原来的密码。

　　但客服人员也解释道，查询密码与取款密码不同，只限于电话银行查询使用，没有消费、转账等功能。因此，王女士可以安心。

　　案例二：手机银行5分钟失窃3万元

　　王小姐怎么也想不通，自己明明在ATM上改了取款密码，为何骗子还能登录手机银行转走自己3万元？

　　11月26日，王小姐的丈夫收到一条由陌生手机号码发送的短信，“没钱不用愁，我处帮您办理，年息15%，当日可办”，他当即转给急着贷款开店的妻子。

　　接通电话后，对方称自己是某大型商业银行信贷部的工作人员，他要求王小姐到罗冲围支行开一个户头，若需要贷款10万元，就存入30%的金额即3万元作为保证金。

　　王小姐信以为真：“钱存入我的户头就不怕了。我以为内部工作人员‘暗箱操作’搞业务，不用我抵押房产，只要付上保证金和比国家规定要高的贷款年利率就可以了。”

　　第二天一早，王小姐赶到罗冲围支行开户。在此过程中，对方又一次提出要求：为了查看信用评级，开户人的手机号码和密码由他来设定，若评级过关，王小姐可以自行改回来。

　　难道银行查看客户资料需要密码吗？王小姐说：“我当时也觉得奇怪，但是他说一天要处理好多业务，同名同姓的人很多，有个手机号码和密码好查找。我又再次相信了。”

　　存了3万元进去后，对方打电话过来说信用评级没问题，让王小姐把密码改回去，并到几公里外的另一家支行签订贷款合同。王小姐当即在ATM机上改密码，在赶路过程中，她隐约觉得不对劲，马上致电银行客服查询卡内余额。这时，输入卡号和密码后都称是无效的。

　　王小姐顿时慌了神，在这家支行的ATM机里，银行卡能正常查询，但账内余额只剩下82元。她马上给对方打电话，装作无事、诱请碰头，对方说：“那是银行冻结资金，我也看不到余额。”随即挂了电话并关机。王小姐马上报警。

　　经警方与银行协商，查出了账户流动情况：3万元是被一名叫李×冰的人用手机银行转走的，扣除18元转账费后，连带开户时存的100元就只剩下82元。对方转账后，前后不到5分钟，就把现金取出来了。

　　记者追查：

　　未改登录密码可转账

　　记者致电该银行客服热线，就手机银行的具体操作询问了一番。原来，该行的手机银行除第一次转账需要验证银行卡的取款密码外，其他时候只需要知道一个“手机银行登录密码”，不需输入其他密码或使用U盾等工具，就能顺利转账付款。

　　因此，王小姐在ATM更改取款密码后，以为可以安枕无忧，实际上，电话银行、手机银行的密码都正“掌握”在别人手中。

　　记者调查

　　一卡5密码 各有乾坤大不同

　　尽管像案例二中的王小姐那样，使用骗子的号码与密码开户的人很少，但只凭一个手机银行登录密码就能顺利转账，万一手机丢失，对方又知道登录密码，岂不是十分危险？

　　然而，记者调查发现，手机银行往往还需要取款密码、电子密码器等等多重保险。这带来的新问题是：一张小小的银行卡竟多达5种密码，包括查询密码、取款密码、U盾密码、网上银行登录密码、手机银行登录密码。

　　以招商银行为例，基本密码分为查询密码和取款密码。查询密码用于电子银行对账户动态的基本查询。行内工作人员表示，“招行电子化较早，为了让用户不需要动不动地输入取款密码，就设立了查询密码。”而取款密码则与资金安全息息相关，用户要小心保密。

　　除以上两种密码，开通网上银行的用户还需设定U盾密码。“U盾密码有8至12位，可以使用数字、字母、符号等，为保障网上支付而设的。”而开通手机银行的还需要设手机银行登录密码，但需要和取款密码共用才能动用资金。

　　部分手机银行设置密码“大起底”

　　招商银行两道关：招行的客服人员表示，手机银行的登录密码仅仅有查询功能，不能支付转账。如需转账，要带个人身份证到柜台开通。

　　工商银行两道关：针对工商银行手机银行的用户，如使用转账等功能，不仅要输入手机银行的登录密码，还要输入电子密码器上的随机数字，有两道关卡。

　　中国银行三道关：使用手机银行支付、转账，除了输入手机银行的登录密码，还需要输入动态口令牌上的六位密码。同时，还需手机交易码验证。

　　建设银行一道关：从第二次起，仅需输入登录密码，即可进行查询、缴费、转账业务。但近期推出了手机银行绑定动态口令卡服务，验证动态口令。但未绑定的客户，依然仅需输入登录密码即可操作。

　　农业银行两道关：持银行卡和身份证到开卡银行签约办理手机银行业务后，激活手机银行。进行转账业务时，输入手机登录密码，然后输入动态口令卡进行第二轮验证。

　　提醒：

　　各类密码最好别通用

　　“记不清！”现在，手握多张银行卡是常态。一卡5个码，两卡10个码，有人为了方便记忆，就把密码全部设一样的。其实，各个密码有不同，有的可通用，有的要小心。

　　一旦手机银行查询、支付、转账功能“一码通”，尽管方便快捷，却在资金安全上给了骗子可乘之机。“各类密码是通过各种渠道分开设置的，这些密码确实可以通用，但我们不建议。”业内人士说，查询密码、登录密码等可以通用，但取款密码、U盾密码则要小心保密。

　　业内人士提醒市民，如果搞不清各种网上支付、境外支付、手机转账功能就不要轻易开通。“等有需要的情况下，再带上身份证到柜台开通，并询问好需要注意的事项。”

　　同时，开通手机支付的市民应该设定支付的上限。不用的时候就关闭支付功能，或把上限设为1元。

　　1查询密码

　　查询密码是用电话或手机查询账户时用到的密码。

　　2取款密码

　　(某些银行又称支付密码)指在取钱以及网上交易等时需要输入的密码，以确保交易的安全和顺利进行。

　　3U盾密码

　　跟登录密码和取款密码完全没有联系，是U盾证书读取时需要的一个密码。

　　4网银登录密码

　　是登录网银时使用的密码，一般在登录网银页面时会注明输入登录密码。

　　5手机银行登录密码

　　是开通手机银行时设置的登录密码，手机登录手机网银时使用。