孙先生申请了手机银行,但在激活过程中,银行的工作人员拿着自己的私人手机替他操作。这个过程让他感到不放心,万一该工作人员的手机里被人安装了木马等恶意程序,造成信息泄露怎么办?
银行员工:顾客需要才帮忙的
孙先生说,前不久,他在建行南郊某分理处开通手机银行时,因为当时手机不能上网,但是手机银行开通又需要激活,银行的工作人员就表示,可以用自己的手机帮忙激活。所谓的激活,就是要用自己的账户登录到手机上,完成一笔交易之后手机银行的功能就生效了。
事后,孙先生有些担忧,“万一他手机上有恶意盗号软件呢?会不会造成资金的不安全?如果手机上有记住密码的软件,他是不是还能登录我的账户呢?”
昨日上午,在建行城南一分理处,记者为自己的建行卡申请手机银行。在柜台旁的电子银行办理处,工作人员拿着记者的手机,建议记者下载建行手机银行APP,下载完后,工作人员对照着办完手机银行的那张业务单,输入了记者的手机号码,然后让记者输入登录密码,记者输入密码的时候,工作人员转身回避,随后手机获取了一个授权码,输入授权码之后,再次输入登录密码。记者每次输入密码的时候,工作人员都会回避。
该工作人员表示,按照银行的规定,手机银行必须办理6笔业务才能激活,否则申请无效。但由于很多客户第一次办理,并不熟悉具体的流程,都需要银行的工作人员来协助。“我就是在这帮客户办理激活的。”该人士表示,现在大多客户用的是智能手机都能上网,但有些客户没带手机,或者手机流量不够、不能上网,她就会用自己的手机帮客户办理。但是,她说,这是银行不允许的。
提醒:用完手机银行及时退出
那会不会有漏洞导致资金不安全呢?该工作人员表示,她用自己的手机帮客户操作时,都是当着客户的面,如果需要输入密码,她也会主动避开。手机银行操作完后,她会帮客户退出登录,“不能直接按home键,那样的话后台还在运行。”但她解释说,后台运行几分钟后,界面就会失效,再登录就需要再次输入密码。即使客户登录进去,如果账户内发生现金交易,比如转账汇款等业务时,一定会有动态的密码发到客户的手机上,客户输入动态密码才能办理。“那个动态密码肯定是发到和账户绑定的手机上,不会发到我的手机,没有动态密码,卡内的余额就不会动。”
昨日,建行95533客服人员表示,客户在办理了手机银行之后必须要激活,激活是要用手机的,银行工作人员可以辅助客户办理激活,但若是用工作人员的手机办理,是必须当着客户的面且经过客户同意,客户也有权利拒绝,但客服人员并没有提到银行不允许工作人员这样做。
从事电子银行业务十几年的金融界人士刘女士表示,客户在手机上登录手机银行完成业务后,一定要记得退出登录,这样就是安全的。现在很多银行都推出了手机银行业务,客户在交易中,发生每一笔业务前都会有一个动态密码发到手机上,客户必须输入密码才能操作。所以,登录手机银行的那个手机只是一个机具的角色,真正要发生业务,还是要密码,“就好比谁要取你的钱,他光掌握卡号没用,还得用密码”。
本报记者佘晖