神刀安全网

写错名能转账 拉卡拉存漏洞

法制晚报讯(记者 唐宁)赵先生使用拉卡拉手机客户端、拉卡拉手机刷卡器为自己的信用卡还款,却不慎汇入前妻账户。赵先生发现,使用拉卡拉还款,户名与账号不符,还款依旧成功。赵先生将前妻诉至法院要求返还其不慎汇入的钱款。

今天上午,《法制晚报》记者获悉,朝阳法院判决赵先生的前妻返还不当得利近1.8万元及利息。

赵先生起诉称,2015年他分三次使用拉卡拉手机客户端向 招商银行 信用卡分四笔钱汇入1.79万元。随后他得知,钱误入前妻名下的信用卡账户。他找前妻要钱被拒,遂以不当得利为由将前妻诉至法院,要求返还钱款并支付利息。

庭审时,赵先生当庭演示了拉卡拉手机客户端还款过程。赵先生的信用卡还款账户共有三个,账户均未显示户名,仅显示归属银行及部分卡号。三个账户中有一个是赵先生前妻的涉案账户。点击某信用卡账户进入还款界面,需要填写持卡人姓名和还款金额,但填写的持卡人姓名与账号户名不符时,仍能向该账号成功划款。

朝阳法院审理后认为,被告不能证明其占有上述款项具备合法根据,赵先生主张其转账行为系错误操作所致,结合本案证据及庭审演示过程,赵先生的主张具备合理性及现实可能性,予以采信。朝阳法院一审判决赵先生前妻返还不当得利1.79万元并支付利息。一审宣判后,双方均未上诉。

法官说案 户名账号不符能还款 拉卡拉存漏洞

承办此案的主审法官王耀承介绍,手机支付宝还款时不要求填写户名,但还款页面会显示户名、卡号、银行名称,操作者只需要填写还款金额。微信支付仅要求填写金额,不要求填写户名,也不显示户名,仅显示卡号后四位和银行名称,但在付款成功后会在界面提示信用卡四位尾号及户名。

拉卡拉手机客户端要求填写用户名及还款金额,同时显示部分卡号及银行名称,但当填写户名与持卡人不符时,仍能还款成功。

王耀承说,本案中,户名账号不符还款仍然成功的现象,反映出第三方支付拉卡拉存在“漏洞”。为此,去年朝阳法院曾向中国人民银行发送司建议,建议出台明确、可操作的身份验证标准及支付指令验证标准,严控支付风险等。今年年初中国人民银行正式复函法院,称将认真研究司法建议中关于建立支付指令验证方式备案制度、支付指令信息要素的展示与确认、完善移动终端安全规范等,及时根据行业发展情况吸收采纳。

转载本站任何文章请注明:转载至神刀安全网,谢谢神刀安全网 » 写错名能转账 拉卡拉存漏洞

分享到:更多 ()

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址
分享按钮