以他人名義辦出銀行卡，甚至是信用卡，這看起來(lái)也許不可思議，但在“專業(yè)人士”看來(lái)，只是小菜一碟。

　　“我不是‘卡販子’，也不是‘盜卡犯’，我是正宗的銀行卡代辦商。”昨日，一名從事代人辦理銀行卡業(yè)務(wù)的陳某對(duì)《第一財(cái)經(jīng)日?qǐng)?bào)(微博)》如此宣稱，而其公司在網(wǎng)站上自稱為一家“融資擔(dān)保公司”。

　　原來(lái)，買(mǎi)賣他人名下銀行卡的“行業(yè)”，已經(jīng)形成如此的“行業(yè)細(xì)分”;而進(jìn)一步的調(diào)查則揭示了，這個(gè)黑色“行業(yè)”得以滋生的前提，是銀行卡這一業(yè)務(wù)類型在技術(shù)和管理上存在的種種漏洞。

　　賣借記卡成“外快”

　　本報(bào)昨日頭版《誰(shuí)辦了你的銀行卡》一文，描述了第一財(cái)經(jīng)記者在淘寶網(wǎng)(微博)上買(mǎi)到他人名下銀行卡及網(wǎng)銀移動(dòng)證書(shū)的過(guò)程，這些卡和證書(shū)的來(lái)源，很可能就是陳某說(shuō)的“卡販子”。

　　陳某稱，“業(yè)內(nèi)”所說(shuō)的“卡販子”，指的是買(mǎi)進(jìn)閑置銀行卡再轉(zhuǎn)賣出去的“商家”。這批人專門(mén)從貪圖小利者那里低價(jià)收購(gòu)閑置借記卡，然后高價(jià)賣給“別有用心者”。

　　本報(bào)記者在網(wǎng)上搜索“收購(gòu)借記卡”，發(fā)現(xiàn)相當(dāng)數(shù)量的網(wǎng)頁(yè)，其收購(gòu)報(bào)價(jià)一般為：普通借記卡50~100元一張，帶口令卡的100~200元，帶移動(dòng)證書(shū)的則達(dá)到200元以上。“長(zhǎng)期收購(gòu)，越多越好，現(xiàn)金付賬，絕不拖欠。”一家收卡網(wǎng)站如此宣稱。

　　本報(bào)記者通過(guò)上述網(wǎng)站預(yù)留QQ號(hào)聯(lián)系了一名業(yè)務(wù)員，該業(yè)務(wù)員表示，他們最歡迎四大行和招行的銀行卡，如果是沒(méi)有任何交易記錄的新開(kāi)卡，還可以每張額外多付20元。

　　“你去建行辦一張卡只要5元，網(wǎng)銀是免費(fèi)開(kāi)通的，賣給我們可得200元。”該業(yè)務(wù)員試圖說(shuō)服記者：“你一天辦10張卡，收入就有2000元。”

　　當(dāng)記者問(wèn)及卡被收購(gòu)后是否會(huì)用于不法之途，該業(yè)務(wù)員稱不用擔(dān)心，并表示很多客戶買(mǎi)空卡，是為了送禮。在記者反復(fù)追問(wèn)之下，他又透露了另兩種用途：有的企業(yè)在收款時(shí)，要求付款方將款打入他人名下的銀行卡，可以逃稅;有的網(wǎng)店商家則用他人名下銀行卡開(kāi)設(shè)若干賬戶，互相買(mǎi)賣，炒作信用。

　　雖然上述業(yè)務(wù)員反復(fù)安慰記者，稱出讓借記卡不會(huì)給本人帶來(lái)任何麻煩，但某銀行的銀行卡部門(mén)人士昨日對(duì)本報(bào)證實(shí)，被不法收購(gòu)的銀行卡還可能涉嫌地下錢(qián)莊洗錢(qián)，甚至被綁匪用來(lái)收取贖金，作案人試圖以他人銀行卡逃避刑偵，而名義持卡人則可能因此涉案。

　　肉眼比對(duì) 銀行不識(shí)他人身份證

　　但上述“卡販子”在陳某看來(lái)頗不入流，他對(duì)自己“正宗的銀行卡代辦商”這一身份很有些得意。

　　所謂“正宗的代辦”，就是不搞收購(gòu)，而是根據(jù)客戶需要，直接從銀行辦出他人名下的有效銀行卡。

　　是用假身份證?記者試探地提到坊間傳言。但陳某認(rèn)為這種說(shuō)法“很無(wú)知”。

　　“現(xiàn)在用的是二代身份證的，辦卡銀行和公安系統(tǒng)聯(lián)網(wǎng)，你用假身份證去開(kāi)戶試試看，銀行馬上報(bào)警。”陳某顯得很有經(jīng)驗(yàn)，“銀行就看兩點(diǎn)：一是真身份證，二是本人親辦”。

　　收集真身份證，陳某表示自“有渠道”;但“本人親辦”這一條，又如何做到瞞天過(guò)海，辦卡時(shí)銀行不是要比對(duì)本人身份的嗎?

　　“這種比對(duì)，完全靠眼睛看。”陳某說(shuō)，“很多人，即使是身份證照片，同本人都不是很相像。”

　　根據(jù)他的經(jīng)驗(yàn)，只要性別正確，年齡相仿，外貌并非天差地別，持他人身份證辦卡就有可能不被識(shí)破。

　　陳某強(qiáng)調(diào)，通過(guò)他代辦的銀行卡，張張全新，沒(méi)有記錄，不僅可以正常使用，在處理一些特殊資金時(shí)也沒(méi)有后顧之憂。

　　對(duì)于“卡販子”和“代辦商”，銀行方面似乎并未采取足夠的措施加以防范和遏制。

　　就昨日?qǐng)?bào)道中記者網(wǎng)購(gòu)得到建行借記卡及網(wǎng)銀移動(dòng)證書(shū)一事，本報(bào)致電建設(shè)銀行(4.49,-0.01,-0.22%)公關(guān)部人士。該人士表示，建行已經(jīng)注意到上述報(bào)道，并已聯(lián)系事發(fā)地分支機(jī)構(gòu)了解情況，待情況了解清楚之后，再告知本報(bào)。但截至昨晚發(fā)稿時(shí)，本報(bào)并未得到建行進(jìn)一步的告知。

　　磁條卡極易克隆

　　那么，本報(bào)昨日?qǐng)?bào)道的武漢王愛(ài)芬信用卡被“克隆”并遭盜刷68萬(wàn)元一事，不法分子又是怎么操作的呢?這就是陳某所說(shuō)的“盜卡”。

　　其中的關(guān)鍵在于，磁條卡很容易就能夠“克隆”，只要通過(guò)讀卡器讀出磁條信息，再通過(guò)復(fù)制器寫(xiě)入空白磁條，就可以“克隆”一張銀行卡。

　　廈門(mén)某磁條復(fù)制器銷售人員告訴本報(bào)記者，銀行卡磁條有三軌信息，其中第二軌是卡號(hào)。只要將這三軌信息通過(guò)電腦軟件寫(xiě)到空白卡上，就可以復(fù)制一張信息完全相同的卡。不過(guò)銀行卡密碼要靠“偷看”或“偷拍”的辦法另外取得。

　　“盜卡”不僅適用于借記卡，還適用于信用卡。一旦成功盜取密碼，或者卡片未設(shè)密碼，盜卡者就可以盜用卡內(nèi)資金或信用額度。

　　作為克隆卡原料的空白卡也極易獲得。陳某稱，網(wǎng)上有很多商家，低價(jià)出售出自卡片廠的空白卡或已經(jīng)銷戶的廢卡，其磁條上沒(méi)有信息;這種卡的批發(fā)成本“不過(guò)幾毛錢(qián)”。

　　實(shí)際上，磁條卡的安全痼疾早已為銀行界所熟知。一位國(guó)有大行山東分行人士告訴本報(bào)，磁條卡保密性差，確實(shí)很容易被復(fù)制。目前央行正在推動(dòng)的從磁條卡轉(zhuǎn)金融IC卡的工作，目的之一就是提高銀行卡的安全性。

　　相比于磁條卡，金融IC卡的信息容量要大得多。“如果說(shuō)，磁條卡儲(chǔ)存的是文字的話，金融IC卡就可以儲(chǔ)存照片。二者存儲(chǔ)信息量，不是一個(gè)量級(jí)。金融IC卡的芯片相當(dāng)于一個(gè)微型電腦，保密性較強(qiáng)。”上述國(guó)有大行人士稱。

　　事實(shí)上，金融IC卡在我國(guó)存在已有多年，但遲遲難以推廣的主要原因是成本較高。

　　“一張普通的磁條卡成本只有幾塊錢(qián)，而一張金融IC卡的成本要十幾塊錢(qián)。”一名金融IC卡芯片廠商人士對(duì)本報(bào)表示，除了卡片成本，銀行更大的成本是對(duì)ATM等終端進(jìn)行改造，以及宣傳推廣費(fèi)用等。

　　但亦有銀行人士稱，當(dāng)年在推磁條卡之初，成本也較高，但一旦成規(guī)模之后，卡片的成本也會(huì)適當(dāng)?shù)亟迪聛?lái)。如果金融IC卡能大規(guī)模生產(chǎn)，成本必然也隨之下降。

　　個(gè)人信息保護(hù)立法無(wú)人問(wèn)津

　　以他人名義辦卡和盜用他人銀行卡的行為，還涉及個(gè)人信息盜用，而我國(guó)個(gè)人信息保護(hù)的整個(gè)大環(huán)境和系統(tǒng)安全仍然十分脆弱。

　　2009年，《刑法修正案(七)》出臺(tái)，將國(guó)家機(jī)關(guān)和企業(yè)工作人員非法提供公民個(gè)人信息納入了刑事范圍，犯罪者最重面臨七年有期徒刑和罰款。但自2009年以來(lái)個(gè)人信息盜賣、泄露的情況依然遠(yuǎn)未杜絕。

　　中國(guó)社科院法學(xué)所研究員周漢華對(duì)本報(bào)評(píng)論稱，在個(gè)人信息泄露方面，刑法制裁只是最后防線，現(xiàn)實(shí)中的薄弱環(huán)節(jié)是事前和事中管理，而相關(guān)的立法目前卻沒(méi)有進(jìn)展。

　　早在2005年，周漢華負(fù)責(zé)的課題組就已完成《中華人民共和國(guó)個(gè)人信息保護(hù)法(專家建議稿)及立法研究報(bào)告》，但由于國(guó)務(wù)院信息辦2008年被撤銷等原因，《個(gè)人信息保護(hù)法》至今仍未出臺(tái)。

　　結(jié)合世界各國(guó)的相關(guān)立法經(jīng)驗(yàn)，周漢華認(rèn)為，《個(gè)人信息保護(hù)法》應(yīng)在幾個(gè)關(guān)鍵環(huán)節(jié)作出明確規(guī)定。一是要建立專門(mén)的管理機(jī)構(gòu);二是要嚴(yán)格規(guī)范公民個(gè)人信息的采集行為，要明確規(guī)定哪些部門(mén)或機(jī)構(gòu)有權(quán)采集公民個(gè)人信息，有權(quán)采集哪些信息，用于什么目的，能否與第三方共享，采集之后有哪些保護(hù)義務(wù)等。

　　“目前缺少推動(dòng)主體，沒(méi)有明顯的立法動(dòng)作。”周漢華說(shuō)，“當(dāng)年的人都干別的事去了，領(lǐng)導(dǎo)也去了別的部門(mén)，只有學(xué)者、媒體和個(gè)別的官員在呼吁此事。”