發表時間： 2009-06-20 03:33:55作者：胡遠志
一個擁有幾千萬用戶、涉及資金幾億元、大眾天天使用的產品——交通銀行信用卡，存在一個非常重大的缺陷，該缺陷已經造成相當數量的消費者經濟損失，而且還將繼續損害消費者利益。最為可恥的是「產品」生產企業——交通銀行卻將責任完全推給消費者。
銀行卡是今天中國人幾乎天天在使用的一個「產品」，它是由發卡銀行提供的一項服務。你的血汗錢（權益）僅僅由一張卡片和密碼所決定。而且該卡片也只是磁條信息有用。因此銀行提供的「產品」銀行卡最為關鍵的是二組數字，卡號和卡密碼。當別人知道了你的卡號和密碼時，你卡內的資金就可能是別人的了，因為在今天條件下製作一張偽卡只是在一張磁卡的磁條上寫上銀行卡信息，這和上網一樣容易。在卡號很容易取得的情況下，所有銀行都無限次強調：要求用戶保管好自己信用卡的密碼。
通常，銀行電腦中存有所有信用卡用戶的資料，其中有最重要的三個數據：卡號，密碼，餘額。卡號和餘額是以明文的方式存在電腦中，只要是能進電腦的電腦維護人員都能獲得。而卡密碼是將用戶輸入的密碼經過加密之後所產生的密文。為了確實保障消費者利益各銀行均採取了非常先進的加密演算法（通常稱之為「得思」的演算法）以保證銀行內部不法之徒無法反推出用戶的密碼。否則、如果你的密碼能被輕易反推出來，加上垂手可得的卡號，銀行內部人員很容易製作一張偽卡，加上反推出來的密碼隨意取走你銀行卡中的錢。
交通銀行的銀行卡密碼（存單、存摺密碼）是可以被反推出來的！
2004年交通銀行向銀行內部相關部門的員工通報了一起刑事案件，交通銀行江西分行一名電腦員工經交通銀行內部網路進入另一外省分行，輕易取得了卡餘額很大的一銀行卡用戶的資料，反推出該卡密碼之後、製作出偽卡到北京某大型商場瘋狂消費，這位蠢笨的交行人再次到同一商場消費時被接到報案（卡主人發現卡中資金莫名被消費而報案）的商場安保抓獲。
我是交通銀行的一名員工，曾在電腦和稽核二個部門工作過。因此本人才能得到有關交通銀行江西分行內部員工的取得消費者卡資料、製作偽卡、反推密碼到北京商場消費、最後被抓的案件情況（這個案件交通銀行對外是絕對保密的）。
比這個案件更為嚴重的是：本人有直接證據證明，交通銀行的銀行卡「交易密碼」能由交通銀行的電腦中的密碼密文（加密後的結果）反推出來。本人有以下證據。
1、反推信用卡查詢密碼的電腦程序：令人無法相信的是，交通銀行電腦內有一個程序，專為反推信用卡用戶的查詢密碼。這本身就是違法行為（銀行盜竊用戶的私隱信息）。儘管不可思議但卻是真的。本人手中有這個程序，本人還知道這個程序是誰編的，當時編它的目的。（在日常營業中本人多次為忘記了密碼的用戶反推密碼）。
2、本人多次反推交行信用卡交易密碼：因為工作需要，在本人使用這個反推查詢密碼的程序之後，經多次研究發現了能反推交通銀行信用卡用於取錢的「交易密碼」。在發現了交通銀行信用卡這個重大問題後，本人特意在交行長沙分行電腦中找出了十戶卡餘額在一百萬元以上的信用卡用戶，取得卡號和密碼密文後，分別反推出各個卡的「交易密碼」。（如果本人犯罪，早已是千萬富翁了）。
3、報告交通銀行總行：在反推出十個卡交易密碼並證實正確後，本人分別向交通銀行總行的電腦部和稽核部二個部門寄出了掛號信，信中報告了交通銀行信用卡所存在的這個重大問題，為了引起重視、證實密碼確能反推，本人將其中一個卡的卡號和「交易密碼」作為證據寫在了信中（這樣做很危險，因為僅憑該卡卡號和交易密碼就能輕易製作出偽卡、取出卡中的一百多萬元人民幣）。可惜的是總行派監察室的董姓主任（手機號：13817666807可以致電證實）來長沙，只說將用戶信息寫在信中很危險，卻絕口不提「密碼反推」問題。
4、 提交十個已經反推出來的卡的密碼：在一定的條件下，本人可以提交十個已經反推出來的卡和其對應的交易密碼。儘管有很大風險。
5、負法律責任：本人承諾對以上所述負法律之刑事和民事責任。本人能提交反推信用卡查詢密碼的電腦源程序，提交寄給總行二部門掛號信存根。並且承諾在有交通銀行專業人士在場的情況下當眾反推隨機抽取出的交行信用卡卡交易密碼。並書面給出反推步驟，使得他人能重複反推過程。
***註釋：
1、以上所述的交行信用卡是泛指交行「信用卡」和「借記卡」二種卡
2、每張交行銀行卡有二個密碼：查詢密碼：只能查詢用；交易密碼：取錢一定要用交易密碼。
2005年新浪網報導，杭州的一位王姓女士所持的交行信用卡中的5萬元錢莫名失蹤，而且王女士排除了使用中被他人竊取卡號和密碼。王女士將交行杭州分行告上法庭，交通銀行和法院以《信用卡章程》中之規定「交行信用卡卡密碼只有卡本人擁有」為依據推定：只有王女士自己保管密碼不當，卡中的錢才有可能被別人取走，銀行不負責任的判決。本人無法排除王女士自己泄露了卡密碼的可能，但以「交行信用卡卡密碼只有卡主人知道為前提推定一定是王女士泄露了自己的卡密碼」顯然與真相不符、有失法律的公正。如果交行江西分行員工信用卡盜竊案沒有因偶然因素而破案，受害的信用卡用戶只能與杭州王女士一樣，交通銀行將會又一次強行「陷害」卡主人自己泄露了卡密碼，「因為他是卡密碼的唯一知道者」，銀行可以又一次不負責任。事實上還有相當多的持交行卡消費者在資金失竊後苦於沒證據沒有報案，只有自認倒霉罷了。
信用卡是銀行提供給消費者的「產品」，包含卡的相應的服務。它不同於以往特定的單一功能的實物產品。交通銀行《信用卡章程》中明文指出「信用卡密碼只有卡主人知道」，這是銀行和消費者所簽的、雙方必需執行的協議，交通銀行必須保證信用卡交易密碼不能被反推。而交通銀行信用卡交易密碼能被反推出來這一重大問題證明銀行明顯違反了該協議。交通銀行作為港滬上市的企業應轉變「官商」思維，不能憑藉銀行的強勢地位，在明知交通銀行信用卡產品缺陷的情況下，隱瞞事實真相，強詞奪理，玩弄法律，欺詐消費者。
實事求是地說：交行信用卡交易密碼能反推是交通銀行信用卡「產品」設計中的一個缺陷，並非是銀行管理層的故意，因為交通銀行領導層深知保證信用卡密碼不能反推是交行《信用卡章程》所法定的銀行義務。為此，銀行採用了最先進（也是最複雜）的「得思」加密演算法，為了支持信用卡「得思」這種先進的加密演算法銀行花費了幾千萬人民幣來購買加密設備。但是，在花費巨資後出現信用卡密碼能輕易反推出來這個情況使得總行電腦部門非常尷尬，致使交通銀行某些相關領導不顧本人已經反推出多個卡的交易密碼的事實，強行睜眼說瞎話「不可能反推交易密碼」。使得事到如今這個交行信用卡所存在的重大問題依然威脅著成千上萬交行用戶卡中的上億資金的安全。所以在此本人借中央電視臺315晚會向全國交通銀行信用卡用戶報告這一重要情況，並一起促使交通銀行排除這個重大問題，保障消費者權益。
如果你是交通銀行的客戶，你將個人畢生的血汗錢存到交行，你可要當心！因為不僅僅是交通銀行信用卡的密碼能被銀行內部員工反推出來；最要命的是：你的定期存單、活期存摺、定活一本通的取錢密碼都是能用上述反推密碼程序反推出來。君子不立危牆之下，你為什麼不將存款取出存到別的銀行，比交行服務強的銀行多了去了！等到你的錢不見了再後悔就晚了。
如果你是鐵桿交行用戶，你應該向交行網站發出以下投訴：
（網址：http://www.bankcomm.com/BankCommSite/cn/include/guest.jsp）
「如果本貼舉報失實，交通銀行要追究發貼人法律責任，並通報交行用戶放心。如果舉報屬實，交行應修改電腦系統，並向全國用戶致歉。給予賠償。死豬不怕開水燙的做派（不作任何回應）是對所有交行用戶的欺詐」。
舉報人：胡遠志 身份證號：430103196102281539
