工商银行系统的特大BUG, 安全漏洞,请大家注意保护自己！

请大家先看看这个链接:

[url]http://blog.tianya.cn/blogger/post_show.asp?idWriter=0&Key=0&BlogID=823426&PostID=8229539[/url]

突然联系到， 工商银行的系统有一个特大 BUG, 如果知道某人的牡丹灵通卡号或者存折号，就可以用如下步骤将它的密码锁定:

1. 进入工商银行网站 [url]www.icbc.com.cn[/url]

2. 点击"个人网上银行登录"下面的第一外链接 "注册"

3. 输入你知道的卡号， 随便输入其他的信息按步骤注册网银

4. 最后一步， 服务器会提示你 “密码不正确"

只需要连续试 6 次， 该卡号密码即被锁定， 无法取款了， 用户必须到工商银行柜台交 10元+5元钱， 办理密码挂失， 7 天后才能够取钱出来!!!

太可怕了！！！ 以后千万不能透露卡号！！！

你可以到 baidu 或 google 输入关键字 “工商银行 卡号", 就可以看到一大堆卡号!!!!

工商银行为了自己的一已之私利, 密码锁住后必须交钱，7 天后才能解锁， 估计一年得收几千万的密码挂失手续费吧，公然违反银监会的规定.

现在有这么大的漏洞，看它怎么收拾？

一般别的银行做法是，密码锁定后，只是当天不能再操作， 第二天自动解锁， 这样在保护客户帐户安全和方便客户之间取得了很好的平衡， 但是如果工商银行这么做的话， 每年得少收入不少钱， 所以...

我就曾经吃过这个亏。

我在异地工商银行有两个还贷存折。在网上查询余额时搞错密码，被锁。当时还不知连续试 6 次， 该卡号密码即被锁定， 无法存取款了。直到在网上跨行转帐还款被退回，打95588才知道。结果不但花钱做密码挂失，更要命的是还造成一次还款逾期。

这个也不算什么BUG吧？

你说其它银行“只是当天不能再操作， 第二天自动解锁”，这个不是卡片或者账户本身的密码吧？工商银行的网银密码也是如此的。其它银行的卡片/账户密码如果锁定了多半也要去柜台的。

是否需要花钱挂失？

可以去柜员重置网上银行登录密码，不要用钱的，根本不用挂失。。

我试过一天重置两次。。

楼主说的不是网银登录密码，是卡片、存折的ATM密码——在自助注册网银的时候需要这个密码的。

[quote]原帖由 [i]Vega[/i] 于 2007-9-4 22:44 发表

公然违反银监会的规定.

[/quote]

银监会的规定是什么？

说到这个我火大：

老家一张还房贷工商银行卡，被输错密码锁定了，让老爸去代挂失密码（这张卡就是老爸代办的），回答必须本人才能挂失。

一次回老家，去办理密码挂失，交纳了10元后却让我7天以后来重设密码，而我在家是不超过7天，

我问干吗不早告诉我要7天，

柜台回答我们就这么规定的，你自己不知道怪谁，

我火大，于是问明年回来再设置密码行不，

回答行，