拉卡拉支付存漏洞 户名与账号不符依旧能还款洞

赵先生使用拉卡拉手机客户端、拉卡拉手机刷卡器为自己的信用卡还款，却不慎汇入前妻账户。赵先生发现，使用拉卡拉还款，户名与账号不符，还款依旧成功。赵先生将前妻诉至法院要求返还其不慎汇入的钱款。

今天上午，《法制晚报》记者获悉，朝阳法院判决赵先生的前妻返还不当得利近1.8万元及利息。

赵先生起诉称，2015年他分三次使用拉卡拉手机客户端向招商银行信用卡分四笔钱汇入1.79万元。随后他得知，钱误入前妻名下的信用卡账户。他找前妻要钱被拒，遂以不当得利为由将前妻诉至法院，要求返还钱款并支付利息。

庭审时，赵先生当庭演示了拉卡拉手机客户端还款过程。赵先生的信用卡还款账户共有三个，账户均未显示户名，仅显示归属银行及部分卡号。三个账户中有一个是赵先生前妻的涉案账户。点击某信用卡账户进入还款界面，需要填写持卡人姓名和还款金额，但填写的持卡人姓名与账号户名不符时，仍能向该账号成功划款。

朝阳法院审理后认为，被告不能证明其占有上述款项具备合法根据，赵先生主张其转账行为系错误操作所致，结合本案证据及庭审演示过程，赵先生的主张具备合理性及现实可能性，予以采信。朝阳法院一审判决赵先生前妻返还不当得利1.79万元并支付利息。一审宣判后，双方均未上诉。

法官说案 户名账号不符能还款 拉卡拉存漏洞

承办此案的主审法官王耀承介绍，手机支付宝还款时不要求填写户名，但还款页面会显示户名、卡号、银行名称，操作者只需要填写还款金额。微信支付仅要求填写金额，不要求填写户名，也不显示户名，仅显示卡号后四位和银行名称，但在付款成功后会在界面提示信用卡四位尾号及户名。

拉卡拉手机客户端要求填写用户名及还款金额，同时显示部分卡号及银行名称，但当填写户名与持卡人不符时，仍能还款成功。

王耀承说，本案中，户名账号不符还款仍然成功的现象，反映出第三方支付拉卡拉存在“漏洞”。为此，去年朝阳法院曾向中国人民银行发送司建议，建议出台明确、可操作的身份验证标准及支付指令验证标准，严控支付风险等。今年年初中国人民银行正式复函法院，称将认真研究司法建议中关于建立支付指令验证方式备案制度、支付指令信息要素的展示与确认、完善移动终端安全规范等，及时根据行业发展情况吸收采纳。（记者 唐宁）

责任编辑：wb001

文章来源：http://finance.72177.com/2016/0318/2835698.shtml