王奎提供的資料顯示，9月29日他從聯通官網購買卡號為“981201427607590”、“981201427645590”等電子充值卡5張，11月13日將這5張電子充值卡銷售給小代理商。 　　王奎從聯通公司查詢到，卡號為“981201427607590”電子充值卡在10月18日已被充值，卡號為“981201427645590”等4張電子充值卡，則在10月16日被充值，充值手機號顯示為海口等地。

　　從中國聯通[微博]網上營業廳(www.10010.com)購買的電子充值卡，還沒充值就已失效？

　　專門從事聯通電子充值卡批發業務的安徽人王奎反映，今年9月底，他從聯通網上營業廳購買了額度200萬元的電子充值卡，其中有50多萬元的充值卡還沒充值，發現已被使用。

　　記者調查發現，今年不少電子充值卡批發商都遇到過聯通充值卡失效問題。

　　對此，中國聯通新聞處一名負責人表示，聯通網站沒有問題，已將相關問題反映給公司業務部門。聯通公司工作人員稱，這可能是由于客戶個人泄密導致充值卡被盜，并建議客戶報警。

　　目前，部分電子充值卡批發商已在當地報警，警方已開始立案偵查。

　　■ 個案

　　一商家50萬充值卡失效

　　26歲的王奎是安徽泗縣人，從事聯通、移動、電信充值卡和游戲點卡的批發代理，其中聯通電子充值卡是他的主營業務。

　　官網購200萬充值卡

　　據了解，購買聯通電子充值卡，需要登錄中國聯通網上營業廳，點擊充值卡頁面，98.5元可購買面值100元的電子充值卡。

　　今年9月底，王奎花197萬余元，分多次從聯通官網購買了額度200萬元的電子充值卡。他再以每張98.3元(面值100元)，銷售給5家小代理商，小代理商在網絡上售賣充值卡。

　　“每張賠2角錢。”王奎說，外人看來是賠錢，但其中有賺錢的訣竅。

　　王奎透露，他從聯通官網上買充值卡不付現金，直接刷某銀行的信用卡，“每天能買40多萬，一天就能賣出去”。刷信用卡40余萬可獲得80萬積分，每20萬的積分可換一張價值200元的加油卡，“我靠在網上出售加油卡賺錢，刨除賠進去的一兩百，一天能賺五六百。”

　　50萬充值卡“被盜”

　　10月10日上午，王奎接到上海一家電子充值卡代理商的電話，稱從王奎手中購買的8000張充值卡，其中有900張已被使用過，涉及金額9萬元，遭到買家退貨。

　　隨后，其他4家代理商也致電王奎，從他手中購買的充值卡，許多已經被使用過。

　　王奎稱，他統計金額總計達50余萬元，并向安徽泗縣警方報案。

　　目前，安徽泗縣警方已立案偵查。

　　■ 調查

　　“失效卡”曾流入市場再銷售

　　事實上，并非只有王奎一個商家遇到這一情況。

　　記者調查，來自全國各地的10多名電子充值卡商家，都遇到充值卡還沒充值，但發現已被使用的情況。

　　客戶投訴遇到“失效卡”

　　這些代理商反映，失效的充值卡均是從中國聯通網上營業廳購買，遇到的失效充值卡金額不等，少則上千，多則數萬。

　　其中最早是今年4月，南京安庭網絡科技有限公司銷售的5萬元充值卡顯示已被充值，遭到買家投訴。“當時以為是電腦中病毒，所有電腦硬盤全清理了一遍。”人員說，6月又有3萬元的卡被莫名充值，公司立即報警。

　　連云港立兌網絡技術有限公司人員劉希鑫表示，7月份，公司遇到5000多元聯通充值卡失效。

　　今年4月份，有媒體報道，沈陽一名市民從聯通官網購買的一張100元電子充值卡發生失效。11月27日，媒體報道一名市民購買的11張面值300元的聯通充值卡全部失效。

　　商家網上發布預警通知

　　遭遇“失效卡”，一些商家發布預警通知。

　　11月14日，國內一家名叫毆飛網的供貨平臺發布網上《說明》稱，自11月8日起，歐飛網陸續接到5家供貨商反饋，發布到供貨平臺的部分聯通充值卡，卡密(卡號和密碼)處于被使用的狀態(包括已售出和未售出的)。

　　歐飛網稱，查看系統安全記錄，未發現不法或特殊侵入系統的行為和操作；移動、電信卡密狀態正常；“初步判斷聯通官網供應的部分卡密出了問題”。

　　毆飛網發布《說明》的第二天，11月15日，四川陽光科技有限公司(一家從事開發網上充值系統的公司)也發布提醒通知，“經公司對多用戶的調查，已基本排除是系統原因導致卡密被盜；基本可得出是聯通充值卡網站存在一定的問題；在聯通公司未做出答復之前，請廣大客戶在購買聯通充值卡時注意安全。”

　　昨日，四川陽光科技有限公司表示，公司已提醒被盜客戶，及時跟聯通公司反映，并到當地派出所報案。

　　聯通公司建議客戶報警

　　發現充值卡失效后，不少批發商向聯通公司反映。

　　“聯通公司員工說，充值卡已從官網上購買結束，泄密是客戶自己的責任。”連云港代理商劉希鑫說。

　　王奎也曾多次向安徽泗縣聯通公司反映，“當地公司說充值卡已從聯通售出，這是因為個人泄密導致卡密被盜，只能報警，他們說自己公司也丟了5000多元的卡。”

　　11月14日，記者隨同王奎來到位于北京金融街的中國聯通總部。客戶部工作人員表示，尚未聽說過此類案例，卡密被盜屬于刑事案件，應該向警方報警。

　　隨后，記者多次聯系聯通公司，聯通新聞處一名負責人表示，聯通網站沒有問題，已將相關問題反映給公司業務部門，如有答復將第一時間通知記者。

　　目前，一些代理商已向當地警方報警，部分地區的警方已開始立案偵查。

　　“失效卡”曾被各地手機充值

　　這些“失效卡”究竟被誰充值了？

　　11月15日，王奎找到安徽泗縣聯通公司，查詢到“被使用過的充值卡”被充值的時間和手機號。

　　卡號981201427607590的充值卡，王奎9月29日從官網購買，11月13日銷售給小代理商。查詢得知，這張卡早在10月18日晚上8點28分，已被海口的一名機主充值。

　　王奎說，這些手機機主來自全國各地，分別通過各種網絡交易平臺充值。根據機主們提供的信息，一些卡流入了某網上商城和北京高陽捷訊的科技公司。

　　11月14日，王奎找到北京高陽捷訊科技公司，希望能夠通過公司，找到幕后盜取其卡號和密碼的“真兇”。

　　北京上地的一家寫字樓里，北京高陽捷訊科技公司一名工作人員證實，王奎提供的被盜卡號中，的確有9張流入該公司，“此前也有人因充值卡被盜來找過我們，這些卡是公司從網絡上購買的，我們無法提供供貨人員的資料。”

　　是誰盜取了卡號和密碼

　　據了解，從聯通網上營業廳購買的電子充值卡，由卡號和密碼兩部分組成，被批發商下載在文檔中保存，然后打包加密，銷售給小代理商。

　　王奎說，此外批發商用自己的聯通官網賬號，在聯通網上營業廳“歷史購卡記錄查詢”中也可看到卡密。

　　王奎等商家無法理解，“一個商家的卡被盜，可能是自己被黑客攻擊了，但這么多人的卡接二連三地被盜，到底是出了什么問題？”

　　某知名搜索引擎網站一位不愿具名的網絡安全人員表示，多名代理商集中出現充值卡失效事件，可能有兩種可能。一是代理商的賬戶遭到黑客“拖庫”攻擊，使其在聯通官網上的賬戶和密碼被攻破，導致卡密被盜走。“所謂拖庫，本意是從數據庫導出數據，現在指網站遭到攻擊后，黑客竊取數據庫。由于很多網民習慣把郵箱、社交網站、游戲、網上支付等賬號和密碼設置的大致相同，一旦一個網站的數據庫被黑客竊取，網民的其他賬戶也會輕易被黑客攻破。”

　　此外，是否有可能是聯通官方網站內部系統被攻破，黑客直接從官網上把充值卡的卡密盜走，目前不得而知。

　　本版采寫/新京報記者 王瑞鋒