代缴协议复核权限被盗

程腊平发现账户资金被划走后，赶紧找开户行咨询，但对方称具体什么途径划走，他们并不清楚。

从这家银行提取的账户交易明细显示，7月31日，程账户上的33500元存款，被分为五笔划走。第一笔试探性地划走了1分钱，之后三笔分别转走了1万元，第五笔将账户上最后的3500元也转走了。

划款事项显示：银联代缴。

所谓代缴，就是持卡人与商户签订一个协议，银联从持卡人的卡里代扣一部分费用给商户。

上述第三方支付从业人士称，代缴有两种情况，一种是持卡人绑定了银行卡代扣协议，也就是银行卡的代收业务；另一种，部分支付机构为企业用户代扣持卡人资金，比如为中国联通(微博)(3.61，0.00，0.00%)代扣用户话费等，“两种情况下，均需要持卡人签字确认才可以”。

但程腊平说，她从未和任何商户签订过代缴协议，这张卡也一直放在家里。

随后，程向银联、开户行咨询，得知资金被转到了广东银联的一个账户上，以代缴名义划转，代缴协议由捷银支付审查通过。

上述捷银支付人士称，之前公司已发现这笔交易异常，捷银的一台电脑遭遇木马病毒，客户的银行卡信息被盗，同时入侵者通过进入捷银系统，盗取了捷银代缴协议的复核权限，自己审批通过了划转协议。她称，出现类似账户资金被划转情况的，在10人左右。

“接到投诉我们就开始核查，采取了一些措施，控制了入侵者进一步作案。”该捷银支付人士称。不过截至18日，捷银仍未在网站上进行事件说明和风险提示。

令程腊平不解的是，她坚称自己从未和捷银支付签订过任何协议和业务往来，为何因对方代缴协议复核权限被盗，而被殃及？这是否意味着，任何一个银行账户都有可能因为一家第三方公司的系统问题，出现风险？

对此，捷银回应称，目前代缴协议分风险等级，对支付公司也有准入。风险等级按商户来划分，一般一些资质较差商户的代扣协议算高风险等级，这类代缴可返还性较差，需要借记卡密码才可以操作；水电费、话费等基础代缴协议，不需要密码。目前捷银只做低风险的代缴。

对于程腊平希望获取当时代扣协议的要求，捷银表示，“这些东西(代缴协议)如果你需要，必须通过正规的法律途径，或通过警方备案才能够提供给警方，由警方转交给你。”