爱华网http://tech.ifeng.com/telecom/detail_2012_12/01/19726199_0.shtml
从中国联通网上营业厅（www.10010.com）购买的电子充值卡，还没充值就已失效？
专门从事联通电子充值卡批发业务的安徽人王奎反映，今年9月底，他从联通网上营业厅购买了额度200万元的电子充值卡，其中有50多万元的充值卡还没充值，发现已被使用。
记者调查发现，今年不少电子充值卡批发商都遇到过联通充值卡失效问题。
对此，中国联通新闻处一名负责人表示，联通网站没有问题，已将相关问题反映给公司业务部门。联通公司工作人员称，这可能是由于客户个人泄密导致充值卡被盗，并建议客户报警。
目前，部分电子充值卡批发商已在当地报警，警方已开始立案侦查。
■ 个案
一商家50万充值卡失效
26岁的王奎是安徽泗县人，从事联通、移动、电信充值卡和游戏点卡的批发代理，其中联通电子充值卡是他的主营业务。
官网购200万充值卡
据了解，购买联通电子充值卡，需要登录中国联通网上营业厅，点击充值卡页面，98.5元可购买面值100元的电子充值卡。
今年9月底，王奎花197万余元，分多次从联通官网购买了额度200万元的电子充值卡。他再以每张98.3元（面值100元），销售给5家小代理商，小代理商在网络上售卖充值卡。
“每张赔2角钱。”王奎说，外人看来是赔钱，但其中有赚钱的诀窍。
王奎透露，他从联通官网上买充值卡不付现金，直接刷某银行的信用卡，“每天能买40多万，一天就能卖出去”。刷信用卡40余万可获得80万积分，每20万的积分可换一张价值200元的加油卡，“我靠在网上出售加油卡赚钱，刨除赔进去的一两百，一天能赚五六百。”
50万充值卡“被盗”
10月10日上午，王奎接到上海一家电子充值卡代理商的电话，称从王奎手中购买的8000张充值卡，其中有900张已被使用过，涉及金额9万元，遭到买家退货。
随后，其他4家代理商也致电王奎，从他手中购买的充值卡，许多已经被使用过。
王奎称，他统计金额总计达50余万元，并向安徽泗县警方报案。
目前，安徽泗县警方已立案侦查。
■ 调查
“失效卡”曾流入市场再销售
事实上，并非只有王奎一个商家遇到这一情况。
记者调查，来自全国各地的10多名电子充值卡商家，都遇到充值卡还没充值，但发现已被使用的情况。
客户投诉遇到“失效卡”
这些代理商反映，失效的充值卡均是从中国联通网上营业厅购买，遇到的失效充值卡金额不等，少则上千，多则数万。
其中最早是今年4月，南京安庭网络科技有限公司销售的5万元充值卡显示已被充值，遭到买家投诉。“当时以为是电脑中病毒，所有电脑硬盘全清理了一遍。”人员说，6月又有3万元的卡被莫名充值，公司立即报警。
连云港立兑网络技术有限公司人员刘希鑫表示，7月份，公司遇到5000多元联通充值卡失效。
今年4月份，有媒体报道，沈阳一名市民从联通官网购买的一张100元电子充值卡发生失效。11月27日，媒体报道一名市民购买的11张面值300元的联通充值卡全部失效。
商家网上发布预警通知
遭遇“失效卡”，一些商家发布预警通知。
11月14日，国内一家名叫殴飞网的供货平台发布网上《说明》称，自11月8日起，欧飞网陆续接到5家供货商反馈，发布到供货平台的部分联通充值卡，卡密（卡号和密码）处于被使用的状态（包括已售出和未售出的）。
欧飞网称，查看系统安全记录，未发现不法或特殊侵入系统的行为和操作；移动、电信卡密状态正常；“初步判断联通官网供应的部分卡密出了问题”。
殴飞网发布《说明》的第二天，11月15日，四川阳光科技有限公司（一家从事开发网上充值系统的公司）也发布提醒通知，“经公司对多用户的调查，已基本排除是系统原因导致卡密被盗；基本可得出是联通充值卡网站存在一定的问题；在联通公司未做出答复之前，请广大客户在购买联通充值卡时注意安全。”
昨日，四川阳光科技有限公司表示，公司已提醒被盗客户，及时跟联通公司反映，并到当地派出所报案。
联通公司建议客户报警
发现充值卡失效后，不少批发商向联通公司反映。
“联通公司员工说，充值卡已从官网上购买结束，泄密是客户自己的责任。”连云港代理商刘希鑫说。
王奎也曾多次向安徽泗县联通公司反映，“当地公司说充值卡已从联通售出，这是因为个人泄密导致卡密被盗，只能报警，他们说自己公司也丢了5000多元的卡。”
11月14日，记者随同王奎来到位于北京金融街的中国联通总部。客户部工作人员表示，尚未听说过此类案例，卡密被盗属于刑事案件，应该向警方报警。
随后，记者多次联系联通公司，联通新闻处一名负责人表示，联通网站没有问题，已将相关问题反映给公司业务部门，如有答复将第一时间通知记者。
目前，一些代理商已向当地警方报警，部分地区的警方已开始立案侦查。
“失效卡”曾被各地手机充值
这些“失效卡”究竟被谁充值了？
11月15日，王奎找到安徽泗县联通公司，查询到“被使用过的充值卡”被充值的时间和手机号。
卡号981201427607590的充值卡，王奎9月29日从官网购买，11月13日销售给小代理商。查询得知，这张卡早在10月18日晚上8点28分，已被海口的一名机主充值。
王奎说，这些手机机主来自全国各地，分别通过各种网络交易平台充值。根据机主们提供的信息，一些卡流入了某网上商城和北京高阳捷讯的科技公司。
11月14日，王奎找到北京高阳捷讯科技公司，希望能够通过公司，找到幕后盗取其卡号和密码的“真凶”。
北京上地的一家写字楼里，北京高阳捷讯科技公司一名工作人员证实，王奎提供的被盗卡号中，的确有9张流入该公司，“此前也有人因充值卡被盗来找过我们，这些卡是公司从网络上购买的，我们无法提供供货人员的资料。”
是谁盗取了卡号和密码
据了解，从联通网上营业厅购买的电子充值卡，由卡号和密码两部分组成，被批发商下载在文档中保存，然后打包加密，销售给小代理商。
王奎说，此外批发商用自己的联通官网账号，在联通网上营业厅“历史购卡记录查询”中也可看到卡密。
王奎等商家无法理解，“一个商家的卡被盗，可能是自己被黑客攻击了，但这么多人的卡接二连三地被盗，到底是出了什么问题？”
某知名搜索引擎网站一位不愿具名的网络安全人员表示，多名代理商集中出现充值卡失效事件，可能有两种可能。一是代理商的账户遭到黑客“拖库”攻击，使其在联通官网上的账户和密码被攻破，导致卡密被盗走。“所谓拖库，本意是从数据库导出数据，现在指网站遭到攻击后，黑客窃取数据库。由于很多网民习惯把邮箱、社交网站、游戏、网上支付等账号和密码设置的大致相同，一旦一个网站的数据库被黑客窃取，网民的其他账户也会轻易被黑客攻破。”
此外，是否有可能是联通官方网站内部系统被攻破，黑客直接从官网上把充值卡的卡密盗走，目前不得而知。
本版采写/新京报记者王瑞锋
