宏观 华财讯 证券 产经 消费 科技 房产 酒业 银行 保险 智慧家

又被短信邀请办银行卡了,谁偷窥了我的隐私?

2018年07月25日 16:08 来源:第一财经
分享: 微信

(原标题:又被短信邀请办银行卡了,谁偷窥了我的隐私)

宋易康 陈洪杰

吴先生最近有些苦恼,在几天里收到七八条银行邀请办信用卡或贷款的短信后,他既不敢回复退订,也不敢点开链接咨询,因为他分不清这些短信是否真的来自银行。

这些短信都是以一长串“106”开头的号码,一共有18位。短信内容例如,“【上海银行】您的记录良好,点击http://t.cn/RBxFotx完善信息即可申请我行(白金)卡,额度最高8万,刷卡免年费,退订回T”;“【中国平安】尊敬的客户,根据您的信誉记录,已获得10-50万信用额度,手续简单,当天到账。咨询办理回复Y,退订回N”。

吴先生上述经历并非个案,多位手机用户向第一财经记者反映,曾经在手机上接收过非银行官方客服发出的申办信用卡或消费金融贷款推荐短信。这些“18位”推荐办卡短信,究竟是来自伪基站的山寨诈骗短信,用来套取客户真实信息,还是真的属于银行行为,令消费者“傻傻分不清”。

第一财经记者调查发现,这些短信背后是银行信用卡中心、现金分期事业部、消费金融事业部等相关业务板块主动发起的业务营销行为,即所谓“丢包”。“丢包”在银行内部遵循了严格的审核流程,但仍然涉嫌对客户造成骚扰以及侵犯客户隐私。

现有法律尚待明确界定,客户隐私又由谁来保护?

记者亲测银行所为

吴先生收到的银行短信还包括:中信银行邀请办白金信用卡;光大银行阳光金卡申领资格,额度达10万;民生银行白金卡,额度10万,最快3秒批卡;交通银行VISA金卡申领资格,额度5万,等等。除了银行信用卡,还有消费贷和小贷公司的短信。例如,中国平安邀请客户申请10-50万信用额度;360借条推荐4万借款额度与免息券。

第一财经记者随机选取了中信银行、光大银行与中国平安,点开链接后发现,前两条均为银行信用卡中心所为,最后一条来自平安好贷,为平安集团旗下小额无抵押信用贷款平台。

以“中信银行”短信为例,记者首先选取推荐办理该行信用卡的短信,链接点开后,页面跳转至“中信银行i白金信用卡申请”页面。(如下图)

从网站域名看,https://creditcard.ecitic.com/h5/shenqing/ibaijin_p.html?sid=SJUNNSH9,与中信银行信用卡官方网站https://creditcard.ecitic.com前缀重合。

申请说明中显示,用户在提交申请资料后,如果遇到审核资料未达到该卡等级要求的情况,申请的卡等级会自动更换为适合的卡等级。如申请白金卡用户,不符合白金卡要求,符合金卡,银行会给用户更换为金卡,以此类推。

_ueditor_page_break_tag_

随后,记者用自己的身份信息在该链接上申请了上述中信银行i白金信用卡,显示成功,仅用了半小时。

之后,记者又分别用手机和电脑网页登录中信银行信用卡中心官网,在“进度查询”一栏中输入身份证号、手机号等关键信息后,查到了自己刚刚通过短信链接转入快速办理页面申请办理的“中信银行i白金信用卡”。

如此,吴先生收到的短信邀请办理中信银行白金卡,的确为中信银行信用卡中心的官方行为,而非来自伪基站诈骗或恶意软件套取客户信息。

随后,第一财经记者又点开光大银行邀请办信用卡的链接,链接被转至“中国光大银行信用卡在线申请”界面。

该网页的域名为https://xyk.cebbank.com/cebmms/apply/ps/card-index.htm?req_card_id=3142&pro_code=FHTG067632SA0396CYJR&c2c_recom_flag=,而光大银行信用卡官方网域名为https://xyk.cebbank.com,有专业人士对第一财经记者表示,从网页内容及网页域名前缀看,该网站来自光大银行。

除此之外,在该页面的下部,记者还发现,网站用标红字体显示《中国光大银行信用卡申请须知》、《中国光大银行信用卡使用合约》、《中国光大银行信用卡章程》及《芝麻信用服务协议及相关授权》的子链接,一一点开后,均为信用卡的法律条款和注意事项等。

一位银行内部人士表示,虽然有些信用卡额度号称最高达到8万、10万元,但一般情况只会给5000、1万、最多2万元的额度,要想进一步提升额度,需要带着房产证等有效资产证明到银行柜台办理,若有效资产优质,城商行、股份制银行的信用卡额度可提升到7万、8万元。

第一财经记者也对“中国平安最高额度50万的信用贷”进行了实测。

记者拨通中国平安短信中电话(4006085555)后,一名自称是“平安好贷”的客户经理接通了电话。该客户经理称,房贷、公积金、保险,三者具备其一就可以申请无担保、无抵押平安好贷,贷款额度为3万-50万元。

客户经理示意记者关注“平安好贷”官方微信,然后在右下方【客户服务】中选择【绑定客户经理】,在新的页面中输入“姓名、手机号、验证码”,点击提交。记者按照上述操作流程操作后,在“平安好贷”官微上收到一份《个人征信业务授权书》。由此确认,推荐短信来自中国平安,并非诈骗或恶意软件所为。

_ueditor_page_break_tag_

信用卡电销 “丢包”

“这些短信虽然来自不同银行,但像是一个模子刻出来的,单凭短信内容无法判断是否真的来自银行。”多位受访者对第一财经记者表示。一些受访者甚至误以为上述短信来自伪基站的电信诈骗。

那么,银行为何不使用官方短信服务平台,而是以“18位”复杂冗长的号码形式电销信用卡?第一财经采访多位接近股份行内部人士后发现了银行内部的“小算盘”。

事实上,银行都有自己官方认证的短信发送客服平台渠道,国有大行中,如工商银行官方客服电话为“95588”,建设银行官方客服电话95533及4008200588;股份制商业银行中,招商银行官方客服电话为“95555”,民生银行为“95568”,中信银行为“95558”等,认证都较为清晰。

除此之外,一些银行的信用卡中心及理财中心也有官方的短信发布号码平台。如中信银行信用卡为“106980095558”,招商银行理财中心的官方号码“106980095555”。这些号码同样具有较为明显的银行认证特征,例如,在华为手机上,上述渠道发送的短信直接被认证后显示银行官方标志头像。

像上述吴先生所遇到的银行电销行为,显然没有通过上述官方发布渠道。一位接近股份行了解内情的人士对第一财经记者表示,这些短信背后是银行信用卡中心、现金分期事业部、消费金融事业部等相关业务板块主动发起的营销行为。

他们一般找本行合作名单中的短信运营商一级代理商,生成虚拟号码后,基于本行客户人群“白名单”进行推送,这种行为被行业内称为“丢包”。

所谓“丢包”,即发送短信的内容为“模板信息+抄送链接”,短信发送后与客户不产生任何交互,客户如果回复“退订取消”,以后就不再接收到类似短信。

推送短信的内容都有固定的模板,只要将关键要素填入,一级代理商便可进行群发。这就不难理解为何这类“丢包”短信虽然来自不同银行,但“长得”都差不多。

一个“包”被丢出,在银行内部需要遵循以下流程:银行根据后台数据库对短信生成器的动态参数进行调整,参数包括:姓名、额度、卡别、时间等限制要素。触发器由银行掌控,银行内部业务发起人按照模板编制,根据“白名单”将数据导进系统自动触发。上述知情人士表示,银行内部有相关人士负责“丢包”的审核,并有上级主管负责批准。

为何银行不使用官方客服短信平台“丢包”? 一位银行业内人士表示,银行信息中心所掌控的官方短信服务平台并非什么短信都能发,需满足一定“触发”机制。

例如,当客户信用卡刷卡、月底结息、购买理财产品后,官方客服平台可根据客户行为触发反馈,此外的其他短信内容,官方客服平台需要遵循一定规则才可以发送信息。

由于银行官方客服号即 “大号”审核与审批机制较为严格,信用卡电销短信往往都达不到“大号”推送短信的触发条件,此外由于在银行内部申报流程繁琐,审批时间较长,所以银行信用卡、消费金融等业务部门一般都不使用官方客服电销“丢包”。

此外,第一财经记者也了解到,除了电销,这种“个性化”号码短信也可满足银行其他业务目的,例如对银行根据黑白名单筛选出来的逾期贷款客户,进行短信催收等。

那么谁是银行“丢包”的合作方?第一财经记者调查了解到,目前在银行内部有多种模式。例如,电销“小号”与官方客服“大号”同为一家运营商一级代理商,只是换了一个号码推送推销内容。

较为普遍的模式如“1托N”合作模式,“例如运营商为银行的官方公号提供一个号码,为信用卡中心提供一个号码,个人借记卡一个号码,个人贵宾卡、信息服务交互与个贷分别对应专门的号码等。”知情人士向第一财经记者透露。

“不过目前运营商一级代理商的‘短号’资源供不应求,无法提供足量的‘短号’资源。”某国有大行科技部门相关负责人向第一财经记者解释了,为何银行不将“丢包”的电销号码固定下来的原因。

“丢包”号码虽然不固定,但银行挑选一级代理商有较为严格的准入制度,与大银行合作的都是中国移动、中国电信、中国联通三家运营商的一级代理商,合作方并非“草根”机构。

记者同时了解到,如果涉及银行的消费金融子公司要“丢包”,与之合作的运营商一级代理商也必须挑选已经纳入母行集团准入名单的对象。对于长期合作的对象,银行会对代理商资质、信息安全保护、发送成功率等指标进行考核。

“99.5%的成功率和99.2%成功率差距很大,银行一般是与一级代理商谈一个打包价格,例如一年1亿条是一个价格,5000万-1亿条是一个价格。一般都在总行统一采购目录中进行采购,但用多少,银行到时候付费。”知情人士对记者表示。

“所以在没有银行授权的情况下,代理商不会擅自发送信息,但也不能100%保证代理商不会出现问题。”上述知情人士称。

在北京工作的刘先生产生了另外一个困惑,三年前他已经办理了民生银行信用卡,为什么银行还邀请他去办理?银行难道不知情?一位城商行人士对第一财经记者指出,这种信息属于第三方信息群发,只要在这个数据库里面的用户都会不断的收到这类信息,系统无法识别已经办理过的客户。

“短信群发背后的原因是节省成本。业务员推销办理出一张信用卡,银行支付400元-500元的费用,但通过群发信息的方式,银行的成本就大大降低了。”上述城商行人士表示。

除了上述“丢包”,第一财经记者还了解到,业内还有助贷模式的“盲推”与“海推”,如果上述“丢包”只是银行铺天盖地的电销对客户造成了骚扰,那么“盲推”则极有可能涉及侵犯客户隐私。

一般情况下,大行存量客户较多,这种情况不会涉及太多信息买卖等违法违规行为,更多是存量客户的激活和深度挖掘。但在一些中小金融机构,他们会找到外围数据供应商,联合合作伙伴做初步的客户画像后,进行“丢包”,在线上进行分款,在业内称为“盲推”与“海推”。

调查中,一位城商行人士对记者称,一些中小银行与财富管理公司、互联网金融公司、分期消费公司等第三方合作,贷款资金来自这些第三方公司或者第三方公司和银行成立的资金池,双方相互导流。这时候,客户收到的短信就并非来自银行。具体而言,若客户向银行申请信用贷,银行只做通道,资金来自第三方公司,而银行会收取20%-40%的利息收入作为通道费。

不过,随着去年底《关于规范整顿“现金贷”业务的通知》(下称“141号文”)规定银行业金融机构与第三方机构合作开展贷款业务时不得将授信审查、风险控制等核心业务外包,导致助贷模式会逐渐退出。

_ueditor_page_break_tag_

缺乏法律界定

第一财经记者调查发现,在客户收到的“丢包”短信中,以股份制商业银行与中小银行为主,大行则比较少见。

“我们发送的提示短信都是以95588作为标准的号码,不会有复杂冗长的发送号码形式。此外不会通过短信方式给客户发送信用卡办理和提额申请,更多是通过工行APP服务群等方式与客户联系。”一位接近工商银行内部人士对第一财经记者指出。

某国有大行人士表示,一些中小银行由于营销压力大,为了拓展客户与发卡,往往会采取更加“灵活”的营销手段,但上述手段如同“双刃剑”,在推进业务推广的同时,也给隐私保护以及短信欺诈埋下隐患。要在根源上改变这一现状,需要监管部门强有力的法规和政策要求,否则很难改变。

银行上述行为是否对客户造成了骚扰?甚至侵犯客户隐私?某律师事务所合伙人对第一财经记者指出,界定银行“丢包”是否违法或违规,主要看公民个人信息的来源,如果银行通过非法的买卖和交换获取其他行或其他渠道的客户信息进行“丢包”,则可能涉嫌违法。

而银行如果是通过工作或提供服务获取,又出售或非法提供给第三方,则可能涉嫌《刑法》第253条之一,即“国家机关或者金融、电信、交通、教育、医疗等单位的工作人员,违反国家规定,将本单位在履行职责或者提供服务过程中获得的公民个人信息,出售或者非法提供给他人,情节严重的,处3年以下有期徒刑或者拘役,并处或者单处罚金。”而《刑法修正案》将犯罪主体原仅限于国家机关或者金融、电信、交通、教育、医疗等单位及其工作人员扩大为一般主体及单位,即凡是达到法定刑事责任年龄的个人及任何单位均能以本罪追究刑事责任。

但如果信息来源就是本行,那么要看公民的授权范围,如果授权银行使用,则很难判定银行违法。

中国人民大学法学院副院长杨东对第一财经记者表示,银行上述情况,在没有征得客户同意的情况下,涉嫌触犯《网络安全法》、《消费者权益保护法》,监管应当给予警告与处罚。

一位股份制商业银行内部人士表示,在股份行,各银行内部的法律合规部会对“丢包”发送短信的模板内容、说法和各个要素进行审核,确保不违反现有法律及监管规定。

但向客户推送短信这种行为本身,以及可以推送多少条短信,“目前法律上没有明确界定,所以业内都在做。”上述股份行人士说。

而对于助贷与“海推”,苏宁金融研究院互联网金融中心主任薛洪言表示,当前,银行和互金机构等第三机构合作非常普遍。优质的客户,银行自己留下来,资质稍差的客户,一些银行会引流到第三方公司,从中撮合,赚取一定的推荐费,只要是第三方机构有放贷资质,且年化利率不超过36%,是合规的。

中国互联网经济研究院副院长欧阳日辉则表示,这是一个擦边球的打法,银行有为第三方机构背书的嫌疑。第三方机构需信息披露,银行也有投资提示的义务。此外,欧阳日辉还表示,国家虽然对数据的买卖目前没有明确禁止的规定。但是依据现有的法律法规,银行联合第三方公司的短信轰炸,侵犯了个人隐私权。

根据《消费者权益保护法》第29条规定,经营者收集、使用消费者个人信息,应当明示收集、使用信息的目的、方式和范围,并经消费者同意;经营者收集、使用消费者个人信息,应当公开其收集、使用规则,不得违反法律、法规的规定和双方的约定收集、使用信息;经营者及其工作人员对收集的消费者个人信息必须严格保密,不得泄露、出售或者非法向他人提供;经营者未经消费者同意或者请求,或者消费者明确表示拒绝的,不得向其发送商业性信息。

中央民族大学法学院邓建鹏教授表示,若没有当事人的许可,银行是不可以把个人信息授权给代理商的。即便银行得到用户的许可,也应该在事先将个人信息适用范围、领域预先告知当事人。个人信息使用的重要原则之一是“为客户的权利着想”。他称,当下银行只为推销某个产品,就高频次发送纯广告性质的短信,存在骚扰客户的嫌疑。

而对于银行向助贷公司导流这一现象,邓建鹏表示,不少客户较容易信任银行,在这种导流模式下,银行可能会起着信用背书的作用。另外,若助贷公司出现风险或者欺诈行为,银行要承担一定连带责任。

(责任编辑:CF001)

推荐阅读 相关文章

华西村1元转让80%股权 地方国企助其抒困

华西集团主要从事涤纶化纤的研发、生产和销售,石化仓储物流服务。...

来源:中华网财经

业务强绑定“周杰伦”,巨星传奇如期登陆港股

你喝过防弹饮料吗?...

来源:中华网财经

缓解偿付压力,爱心人寿半年内两度增资

还需注意的是,近年来爱心人寿的投诉事件持续增长。...

来源:投资者网

高薪“挖角”赴港投保持续火爆

险企“价格战”打响。...

来源:北京商报

国宝人寿业绩亏损股东增资 原董事长易军获刑十年

值得注意的是,国宝人寿2022年四季度偿付能力报告显示,截至2022年年末,国宝人寿净资产为6.48亿元,较上一年度净资产缩水近50%。...

来源:投资者网

AMC信达卖房的冰与火

依靠东直门项目30分钟成交168套房源、一口气回收57亿元的战绩,原本作为AMC(资产管理公司)、定位“驰援”楼市的中国信达,不但打赢了一场...

来源:北京商报

起底花呗套现黑色产业链:成本接近高利贷,情节严重可判刑,却屡禁不止

临近年末,社交平台上“信用卡套现”“花呗套现”等引流小广告开始活跃。...

来源:时代周报

平安系正式接手方正证券,500亿券商迎新实控人,股价年内跌超18%

12月20日晚间,方正证券发布公告称,其收到证监会核准其变更主要股东、实际控制人的批复,对新方正集团依法受让方正证券28.71%股权无异议,...

来源:时代财经

赎回压力大,理财公司力推“低波动”产品

今年以来,债券市场调整不断,让前期表现较为稳健的固收类理财产品出现了净值回撤现象,也让理财公司面临不小的赎回压力。...

来源:北京商报

吉华集团5000万理财“踩坑”!陆家嘴信托到期未能兑付

12月20日晚,吉华集团(603980.SH)公告称,近日,公司收悉陆家嘴信托《陆家嘴信托-华鼎18号集合资金信托计划临时信息披露公告》,截...

来源:时代周报

专属存款来了,个人养老金产品货架又上新

个人养老金账户开立热度不减,个人养老金投资产品货架也日渐充盈。...

来源:北京商报

高盛计划裁员4000人 华尔街投行失血仍在持续

据《华尔街日报》报道称,高盛集团纪近日计划裁员多达4,000名员工,约占其员工总数的8%,这将是今年投行中最大的一起裁员。...

来源:财联社

东莞信托旗下某产品展期一年,涉及地产定融

近日,东莞信托公告称旗下一信托计划宣布展期一年,据了解,该信托计划用于认购桃源建设(深圳)有限公司在金交所发行的定融产品,佳兆业集团提供连带...

来源:财联社

因变相为房企支付土地出让金提供融资被罚,中国华融上半年亏损188亿元

12月19日,上海银保监局公示了一则行政处罚信息剑指中国华融资产管理股份有限公司,中国华融上海市分公司被责令改正,并处罚款50万元。据悉,2...

来源:蓝鲸财经

第一创业证券年内市值蒸发60亿 “玻尿酸女王”三年套现13亿

近日,第一创业发布公告,持股5%以上股东华熙昕宇投资有限公司(简称“华熙昕宇”)减持计划时间过半,减持股份比例为0.82%,数量约为3446...

来源:时代周报

裁员还不够 高盛考虑将投行部门奖金池至少削减40%

据媒体周三援引知情人士的话报道,华尔街投大行高盛集团正考虑将其3000多名投资银行部门雇员的奖金总额至少削减40%,这可能是该行自2008年...

来源:财联社

千亿富途高增长神话破灭!曾游走灰色地带,转战海外难挽业绩颓势?

跨境互联网券商业务受挫,富途将目光投向海外,加码新加坡、澳大利亚等海外市场。在老牌券商林立的新加坡等市场,行业竞争激烈,富途作为“外来者”能...

来源:时代周报

券商视频运营竞逐,流量变现困境究竟该如何破解

随着互联网流量红利的不断演化,短视频、直播平台日异受到各家券商的重视。仅抖音平台就已有32家券商官方账号入驻,也有不少券商进驻快手与小红书平...

来源:财联社

揭秘内蒙古120亿特大洗钱案 为何虚拟货币屡成犯罪帮凶?

近日,内蒙古通辽市公安局科尔沁分局成功破获一个利用区块链网络兑换数字虚拟货币洗钱团伙,抓获犯罪嫌疑人63名,涉案金额高达120亿元。...

来源:财联社

资本“秃鹫”文盛资产崛起之谜:操盘汇源重组,创始人靠高尔夫深耕人脉圈

2022年6月,因投资16亿元搭救汇源果汁,文盛资产不可避免地走到聚光灯下。作为被汇源寄予厚望的“救世主”,文盛资产喊出了豪言壮志,将利用3...

来源:时代周报

中融信托频频踩雷地产,受托资产规模两年缩水超1000亿

​中融信托近期频繁转让旗下所持公司股权。工商信息显示,12月7日,宁波明喻投资管理有限公司(明喻投资)发生股权变动,100%股权持有者由中融...

来源:时代周报

亏损+缺帅,谁来扭转浙商财险的尴尬

12月7日,浙江沪杭甬公告称,于2022年12月7日(交易时段后),该公司附属公司上三公司与浙江省商业集团签订股份转让协议,据此,浙江省商业...

来源:北京商报

特定养老储蓄开卖半月,5年期最火爆

从正式上架至今,特定养老储蓄“开卖”已半月有余,目前产品销售情况如何?...

来源:北京商报

民生信托与江西出版传媒子公司现合同纠纷遭执行2.19亿

12月6日,中国执行信息公开网披露,中国民生信托有限公司(“民生信托”)再次被列入被执行人名录,执行标的约1.245亿元,执行法院为南昌市中...

来源:蓝鲸财经

500天亏7万,谁导演了“理财刺客”

“资管新规”之后,银行理财产品跨越了净值化转型这道门槛,但却迎来了更加严峻的挑战。...

来源:北京商报

联系方式

中华网新媒体 财经频道
互动/投稿邮箱:
finance@zhixun.china.com
网上不良信息举报电话:010-56177181
财经频道联系电话:(010)56176102