前几天，车主傅先生在网上买车险，刚输完银行卡号，就接到扣款短信，五千多元钱已经从银行卡里扣除了。

傅先生大吃一惊：我这还没输密码呢？保险公司为啥会有这么的能耐呢？网上买车险到底靠不靠谱呢？昨天，钱江晚报记者作了调查。

刚输完银行卡号

就接到了扣款短信

去年，傅先生给爱车投了平安保险的车险，今年12月份到期。就在十一月中旬，保险公司的工作人员打了好几通电话给他，提醒他续保，并极力推荐他网上续保。

傅先生一想，网上续保也挺方便，就登陆了平安保险的官网，打算在网上缴费。

“当时我在网上选好险种，核对过金额后，输入了工商银行储蓄卡卡号。我一点确定，立马就收到银行短信，五千多元钱已经从我的卡里扣除了。”傅先生觉得不可思议：“难道支付都不用输入密码吗？而且也没有要求手机验证，这样谁来保证我的资金安全？”

傅先生表示，自己家的水电费是跟银行签过协议才可以代扣的，费用是从一张存折里扣；而付车险的这张卡只是一张单纯的储蓄卡，没有签过任何协议，也没有开通网上银行。怎么就能直接扣款呢？

“万一我的银行卡丢了，不是很容易被人盗刷？”

保险公司称是银行代扣

从未发生过盗刷事件

随后，钱江晚报记者也登陆了平安银行的官网，在平安直通保险的网页上，“保险购买”的的“常见问题”中，记者看到其中一个问题是“没有开通网上银行，该如何付款？”而下面的建议是“推荐您使用信用卡或储蓄卡的快捷支付，无需网银，安全快捷。”傅先生表示，自己使用的就是这个功能。

针对这种快捷支付，记者联系到平安银行车险销售的客服人员。

客服称快捷支付确实不用输入密码，可是这是安全的。

“一般付款时我们会核对客户的车牌、身份证等资料，如果不符就不会扣款；而且一张银行卡只绑定一个客户的名字，并不能对其他人的账户进行支付。”客服人员解释说，他们跟银行方面是有达成代扣协议的，一直都是这样才操作，从来没有发生过客户银行卡被盗刷事件。

随后，记者也从金华一位保险业内人士了解到，这种方式其实是一种银行代扣业务。保险公司与银行签订了对公转账业务协议，只要客户提供了自己的银行账户，保险公司就可以从客户银行账户直接转账，无需客户输入密码。

是否曾征求授权同意

消费者完全没印象

“不过，代扣之前，必须征得客户的同意，没有客户授权同意，是不能直接从银行转账的。”这位业内人士说。

“直接转账没有经过我同意啊。”傅先生听了这个解释以后说。

对此，平安保险客服人员也表示，“可能是客户没有仔细看。”在进入付款界面后会有提示，说明将进行银行代扣，如果客户输入卡号和金额，就代表他默认同意付款。

对于这一点，傅先生努力回想也没印象：“进入付款页面时并没有明显的文字提示是否同意授权，所以我也没有特别注意到这一方面。”

等他再次登陆网站，因为已经完成付款，无法再次查看。

昨天，记者联系上工商银行的一位工作人员，他表示不清楚平安保险是否与工行签过协议。但他说，如果用户是在工行的官网上付款，肯定需要插入U盾，以及输入密码；如果用户是在银行官网进行支付的，出了安全问题，会由银行查明并处理。如果是其他网站上支付除了问题，银行概不负责。

实习生 王馨馨 记者 朱浙萍

前几天，车主傅先生在网上买车险，刚输完银行卡号，就接到扣款短信，五千多元钱已经从银行卡里扣除了。

傅先生大吃一惊：我这还没输密码呢？保险公司为啥会有这么的能耐呢？网上买车险到底靠不靠谱呢？昨天，钱江晚报记者作了调查。

刚输完银行卡号

就接到了扣款短信

去年，傅先生给爱车投了平安保险的车险，今年12月份到期。就在十一月中旬，保险公司的工作人员打了好几通电话给他，提醒他续保，并极力推荐他网上续保。

傅先生一想，网上续保也挺方便，就登陆了平安保险的官网，打算在网上缴费。

“当时我在网上选好险种，核对过金额后，输入了工商银行储蓄卡卡号。我一点确定，立马就收到银行短信，五千多元钱已经从我的卡里扣除了。”傅先生觉得不可思议：“难道支付都不用输入密码吗？而且也没有要求手机验证，这样谁来保证我的资金安全？”

傅先生表示，自己家的水电费是跟银行签过协议才可以代扣的，费用是从一张存折里扣；而付车险的这张卡只是一张单纯的储蓄卡，没有签过任何协议，也没有开通网上银行。怎么就能直接扣款呢？

“万一我的银行卡丢了，不是很容易被人盗刷？”

保险公司称是银行代扣

从未发生过盗刷事件

随后，钱江晚报记者也登陆了平安银行的官网，在平安直通保险的网页上，“保险购买”的的“常见问题”中，记者看到其中一个问题是“没有开通网上银行，该如何付款？”而下面的建议是“推荐您使用信用卡或储蓄卡的快捷支付，无需网银，安全快捷。”傅先生表示，自己使用的就是这个功能。

针对这种快捷支付，记者联系到平安银行车险销售的客服人员。

客服称快捷支付确实不用输入密码，可是这是安全的。

“一般付款时我们会核对客户的车牌、身份证等资料，如果不符就不会扣款；而且一张银行卡只绑定一个客户的名字，并不能对其他人的账户进行支付。”客服人员解释说，他们跟银行方面是有达成代扣协议的，一直都是这样才操作，从来没有发生过客户银行卡被盗刷事件。

随后，记者也从金华一位保险业内人士了解到，这种方式其实是一种银行代扣业务。保险公司与银行签订了对公转账业务协议，只要客户提供了自己的银行账户，保险公司就可以从客户银行账户直接转账，无需客户输入密码。

是否曾征求授权同意

消费者完全没印象

“不过，代扣之前，必须征得客户的同意，没有客户授权同意，是不能直接从银行转账的。”这位业内人士说。

“直接转账没有经过我同意啊。”傅先生听了这个解释以后说。

对此，平安保险客服人员也表示，“可能是客户没有仔细看。”在进入付款界面后会有提示，说明将进行银行代扣，如果客户输入卡号和金额，就代表他默认同意付款。

对于这一点，傅先生努力回想也没印象：“进入付款页面时并没有明显的文字提示是否同意授权，所以我也没有特别注意到这一方面。”

等他再次登陆网站，因为已经完成付款，无法再次查看。

昨天，记者联系上工商银行的一位工作人员，他表示不清楚平安保险是否与工行签过协议。但他说，如果用户是在工行的官网上付款，肯定需要插入U盾，以及输入密码；如果用户是在银行官网进行支付的，出了安全问题，会由银行查明并处理。如果是其他网站上支付除了问题，银行概不负责。

实习生 王馨馨 记者 朱浙萍