信用卡“管家”遭遇信用危机 相关银行提醒有风险

　　“匹敌银行级别的安全性，一键登录无需注册，可支持50多家银行账单解析管理，全面实时查询提醒。”在微博上看到一条这样的广告，受够了乱七八糟的信用卡账单的严先生动心了。下载完这款名为“51信用卡管家”的手机软件后严先生发现，想要使用这个软件要么需要使用接收电子账单的邮箱登录，要么就要使用网上银行的用户名与密码。严先生多了个心眼：把密码输入到第三方的软件里，安全吗？

　　记者昨日调查发现，这个信用卡“管家”疑点重重。虽然自称“与银行签署服务协议”，但不少银行表示“仍有风险”，就连一直强调的“通过中国金融认证中心安全认证”也未获得对方承认。

　　追问一：与银行签了协议？

　　银行：无法避免风险

　　打开这款软件，用户有两种登录方式：网银登录和邮箱登录。为了不泄露自己的银行卡号和网银密码，严先生使用了邮箱登录的方式。但他发现，一旦进行了邮箱登录，软件便可以自动导入电子账单。一直对个人信息十分小心的他有点不放心：邮箱被盗了无所谓，要是账单这些个人信息被泄露可怎么办？

　　软件中的一份《用户使用协议》显示，这款软件实际上是杭州恩牛网络技术有限公司的自研软件，用来整理注册账户下的银行卡信息归集的重要文件。同时这家公司网站介绍，截至2014年7月，APP累计下载量已经超过3000万，管理的信用卡也超过1600万张。

　　既然只是一家公司的自研软件，在其软件中输入银行卡号和网银密码、甚至由其自动导入电子账单，安全吗？

　　“很安全，不然也不会有这么多人使用！”对于软件是否存在风险，这家公司一位工作人员回答得十分痛快。虽然需要用户使用网银的账号与密码，但是软件只是一个第三方接口，根本看不到用户这方面的信息。同时，公司已经与相关银行签署过服务协议，“是银行允许的，安全性很高”。

　　然而，这个问题在银行方面却得到了截然不同的答案。在“51信用卡管家”中，就支持使用中国工商银行的网银登录。“没有这方面的信息，系统里也没有查到。”中国工商银行一位工作人员说。同样，中国银行、中国农业银行、中国建设银行等多家在这款软件中支持网银登录的银行都表示，“没有得到与这款软件签署协议的通知”。由于无法避免风险，这些银行建议用户“不要向官网外的第三方软件商透露自己的网银密码”。

　　追问二：能查个人征信记录？

　　征信中心：建议不用

　　打开“51信用卡管家”，点击“服务”中的“征信报告”，再输入自己的姓名和身份证号码完成账号的注册，就可以查询到自己的征信记录。这项功能看似非常吸引人。然而，这份记录靠谱吗？查询到的个人信息能被这位“管家”保护起来吗？

　　来自中国人民银行征信中心官网的信息显示，对于信用记录的查询，目前支持两种查询方式：其一，是全国2100多个中国人民银行各分支机构可以现场查询；其二，在今年5月底，北京等18个省（市、自治区）已被纳入试点，可以到征信中心官网的服务平台进行查询。

　　“目前征信中心没有任何通过手机软件等第三方查询方式。”中国人民银行征信中心一位工作人员表示，在第三方平台查询难免存在风险，“不建议用户使用。”

　　追问三：通过CFCA安全认证？

　　CFCA：只合作没认证

　　“我们是通过中国金融认证中心认证的，你放心用吧。”为了让记者打消猜疑，软件开发公司工作人员搬出了这家认证机构。该公司官网也介绍，公司通过了中国金融认证中心安全认证，并与中国金融认证中心达成服务器托管协议，以比肩银行级的信息安全来服务用户。

　　然而，这个说法被中国金融认证中心否认。“早前与‘51信用卡管家’确实有过合作，但并没有对这项产品做过任何的认证。”中国金融认证中心一位工作人员说。不仅如此，当记者要求其出示与银行签署的相关协议和认证证书时，相关负责人始终没有拿出。

　　在业内人士看来，这位自称安全的“管家”疑点重重，信用卡用户要小心对待。中国工商银行一位工作人员透露，虽然在软件中只是输入了登录密码，在转账环节仍需要有U盾或电子密码器的第二道关卡，但在没有U盾和电子密码器的情况下，依然可以完成购买贵金属等操作。东方IC供图

　　信用卡账单信息

　　“管家”

　　记者手记

　　钱管家 谁来管

　　借力互联网，不少行业都在兴起变革，传统方式也朝着给用户带来便利的方向改变。然而，与其他行业不同，这些和老百姓压箱底的“钱”沾边的理财服务，最关键的并非便利，而是安全。只有在保证用户资金安全的基础上，开展各类服务创新才是良性的。

　　这个道理想必包括“51信用卡管家”在内的任何一家理财软件开发商都门儿清。既然想要当起用户的钱管家，就应该做到透明和诚信，花里胡哨的营销只能一时吸引用户，绝非长久之计。相关的管理机构也应该及时监管，因为防患于未然，才是风险管控制度建设的最佳结果。