中新網上海3月2日電 (李姝徵 黃丹)為方便用戶，有些銀行的信用卡在網上首次支付時，可以同步開通網上支付的功能。沒想到，卻有騙子利用這一功能的漏洞，假借“銀行客服”之名為客戶提升信用額度，暗中開通網上支付功能進行瘋狂盜刷。記者2日從上海市浦東新區法院獲悉，一位糊塗的持卡人連著三天都被騙子“牽著鼻子走”，被騙子盜刷了十四筆共22896元。

　　事後，這位持卡人認為銀行存有過錯，將銀行告上了法庭，日前，浦東新區法院對該案作出一審判決，被告銀行對係爭財産損失僅承擔20%的責任。

　　 連續三天被騙子忽悠盜刷

　　浙江的蔣小姐通過網路填寫申請了一張信用卡。後因做生意需要，蔣小姐特地向銀行申請信用額度調整。2015年3月23日，蔣小姐接到了一個001955**自稱為銀行客服的電話，稱可以幫其提高信用額度，但是調額度需要進行刷積分的操作，要求蔣小姐提供銀行發送到其手機上的實時動態密碼。

　　“任何人索取動態密碼均為詐騙，切勿洩露！尾號65**賬戶972元支付的動態密碼為****”很快，蔣小姐就收到了銀行發來的短信。

　　雖然短信中有扣款的內容，但是蔣小姐也沒有細看，按照客服的提示將動態密碼告知了對方。接下去的兩天，蔣小姐又分別接到來電顯示為00021955**和0021955**的電話，要求其繼續提供銀行發送到手機上的動態密碼，蔣小姐也如實提供了。

　　第三天接完電話後，蔣小姐使用自己店內的POS機查詢了一下信用額度，不查不知道，一查才發現騙子分十四次通過網上支付的功能盜刷了22896元。這時，蔣小姐才反應過來，立即向銀行反映，並向公安機關報案。

　　信用卡莫名被開通網上支付

　　可是，蔣小姐怎麼也想不明白，她的信用卡並沒有開通網上支付功能，如何能被騙子通過網上支付平臺被盜刷呢？

　　原來，銀行曾在其官方網站公示過，銀行可以免除客戶主動簽約，由銀行系統自動將簽約交易與客戶的首次支付交易合併處理。具體來説，在進行首次網上支付時，會跳出一條關於網上支付開通的協議資訊，用戶勾選確認後就可以立即使用信用卡的網上支付功能。

　　蔣小姐還發現，開通網上支付的簽約驗證和首次付款竟然使用的是同一個實時短信驗證碼進行驗證，所以她才産生了錯覺，一直以為是在扣積分需要的動態驗證碼，也就對此後銀行發送的扣款短信沒有細看。而騙子正巧抓住了機會，通過第三方支付平臺進行了十四筆移動充值業務。

　　對此，蔣小姐認為自己的信用卡被盜刷，銀行應承擔責任，遂在歸還了信用卡的欠款之後將銀行方訴至浦東新區法院，要求銀行賠償其損失22896元。

　　 未盡安全保障義務，銀行擔責兩成

　　法庭上，原告蔣小姐認為，在第三方假冒被告客服熱線詐騙過程中，原告作為普通人已經盡到了普通民眾的謹慎義務，不存在過錯，不應承擔責任；被告擅自為其開通了網上支付功能，導致其信用卡被第三人盜刷，因此被告應當為其未盡到審慎的審核驗證義務承擔賠償責任。

　　被告銀行方辯稱，原告所接電話與被告的專有客服電話號碼955**並不一致，且被告發送短信時已盡到提示告知義務，原告洩露動態碼應由其自行承擔責任；信用卡均具有網上交易功能，不需要客戶再次開通，被告為係爭信用卡提供網上支付免簽約服務，被告不存在過錯。

　　法院經審理後認為，被告已盡到了提醒注意的義務，原告將動態密碼洩露給第三人，自身存在明顯過錯，應對其財産損失承擔主要責任；被告的違約責任體現在未將涉案信用卡開通網上支付功能的流程詳盡告知原告，並且開通首次支付功能的身份審核和簽約驗證過程過於簡單，被告違反了發卡行對其簽約客戶財産的安全保障義務，所以應承擔次要責任。

　　據此，法院遂作出上述判決。(完)