第三篇报道：明知故犯，支付平台你玩的是哪出？ 张锐锋

因为我在网上并没有看到有Word类的文档，只有PDF版。我把资源放在了我的SkyDrive里，感兴趣的朋友可以去下载。

发表在《电脑爱好者》2010年2月（上）第03期 的跟踪报道，也并没有找到WORD版，只有两个扫描照片。

点击： 中国移行，不是银行胜似银行（上一篇）

中国移动，不是银行胜似银行

杜昕

淘宝网上的手机充值业务是如何进行的？

一般用户认为，是卖家接到一笔生意后，会刮开一张充值卡帮你充值。而根据本刊读者爆料，这其中有一个惊人的秘密！记者紧跟这条线索，在一番调查与分析后，发现中国移动正规发行的充值卡正在以“虚拟货币”的形式流通在网络上……

“卡密”沦为支付手段

从事手机充值卡业务的卖家习惯地称充值卡为“卡密”，因为在他们看来，充值卡无论是实物卡还是虚拟卡，只要有了“卡号”和“密码”，就是有价值的商品。那卡密到底从何而来？

追根溯源，当然是从全国500强的第5、全球500强的第148的中国移动公司那里来的了。中国移动为代理商提供的卡密有两种形式：一是实物卡，就是我们从电话亭、小商店、通讯城等地买到的充值卡，买来后自己刮开密码，拨打13800138000进行充值；另一种就是虚拟卡，就像淘宝网上出售的虚拟充值卡，也就是一串卡号和一串密码。

然而，某些中国移动代理商出售的卡密却不是从中国移动批发来的，那是怎么来的呢？细心的读者会发现，现在到一些购物网站买东西的时候，支付手段中一般都包括用支付宝和用网银两种常见形式；还有一种就是用卡密支付。这也很容易理解，毕竟有些人没有网银、没有支付宝，因为申请起来挺麻烦的，但卡密是很好获取的，只要出门买张充值卡就行了，回来把卡密一填，OK搞定！而通常来说，为了安全起见，这些购物网站也不会让用户直接把卡密提交给他们，而是通过一个中介——支付公司（原理同支付宝），这样一来，支付公司就顺理成章地得到了大批卡密。请注意，此时的支付公司角色立即转换为中国移动代理商。而爆料者表示，中国移动其实也知道这些购物网站在用卡密做支付手段，但它选择了默许。

神秘接口连接中移动后台

经过上面的过程，支付公司得到了大量卡密，但他们如何鉴定这些卡密的真假呢？高阳捷迅电子商务事业部运营经理陆洋告诉记者，他们会把卡密交给中国移动验证。而据爆料者透露，正是由于中国移动向支付公司开放了接口，才使得支付公司真正掌握了一笔虚拟财富，而这笔虚拟财富却可以兑换成真金白银！

爆料者透露：“这个接口可以将支付公司的卡密后台和中国移动的后台相连，相当厉害！我也是机缘巧合才得以一见。当有用户向购物网站提交卡密，卡密便通过该网站交给了支付公司，支付公司随即将卡密自动输入中国移动提供的后台系统，这时中移动系统中大量需要充值的手机号码逐一与该卡密匹配（即进行充值操作），一旦充值成功，该卡密就会返回给购物网站，告知用户卡密为真并可以进行后续操作。”

支付公司以代理商身份入驻淘宝网成为认证商家。而淘宝网上手机充值卡销售一般有3种形式：自动充值、卖家代充和自动发货。自动充值是你向卖家提供手机号，由卖家的后台自动为该手机号充值。卖家代充是最原始的，你提供手机号，卖家人工拨打13800138000，帮你充值。自动发货是当你确定购买并支付后，会收到淘宝自动发出的卡密，凭它你自己就可以充值。

爆料者称：“‘自动发货’系统是淘宝自己开发的，卖家从移动代理处批发来的卡密，输入这个系统后，就自动发货给买家，这个过程很正常。问题就出在‘自动充值’这里！”当支付公司得到的卡密被验证为真时，立刻就会被那个后台匹配出去。匹配给谁呢？正是某些支付公司以代理商身份发展的下线提供的等待充值的手机用户号码。这些手机用户已经购买并支付了，他们的购买需求按照所付金额高低排序，迎接着卡密的到来。“这也是为什么直充分为快充和慢充的原因，快充价格比慢充高，所以排队的优先级也高，先会得到这些卡密”，他说，“有这种接口的支付公司不会超过10家，是中国移动主动找他们合作的。但是，这些支付公司还可以发展下面的代理，这样代理也能通过他们的接口实现充值。”

虚拟卡密或冲击金融秩序

是的，中国移动就是在整个过程背后推波助澜的力量，如果没有它，支付公司收来的卡密就有可能一文不值，也就没有了之后的各种交易。

至此，我们终于看清了事件的整个过程。以支付宝为例，首先，有人持100元的卡密，为支付宝账户充值，在向支付宝付了5元服务费后，他的账户中实际充入了95元，而这笔钱是可以提现的。据高阳捷迅陆洋说，支付宝的这种消费卡充值系统是高阳捷迅提供的，支付宝从该笔交易中只提取0.6%（即6毛钱）作为手续费，因此高阳迅捷获利4.4元。问题出现了，一般人当然不会傻到自己花100元去买100元卡密，通过这么复杂的过程后，再提出95元现金。那什么人会这么做呢？那些从非法途径低价甚至免费获得卡密的人，才会想利用这个通道去变现！也就是说，在这个过程中，卡密不仅成为了一种虚拟货币，还极有可能成为一种洗钱手段！

相似的是，Q币就曾因作为一种虚拟货币，有可能被用作提现、洗钱而被网友、专家及金融机构所关注。2009年4月17日，央行发布公告要求，从事支付清算业务的非金融机构，须在2009年7月31日之前按要求进行登记。而支付宝、Q币等，都在央行规定需要登记的范围之内。中国政法大学法学博士苏蓓表示：“目前，我国法律对虚拟货币并没有明确规定。从宏观角度说，虚拟货币对法定货币会有冲击，对宏观经济也有一定影响。具体影响大小，要视发行虚拟货币的多少而定。”

点击：百元充值卡瞬间易主 卡密周转代理获利过亿(上一篇)

           后续追踪报道：支付公司防范无力 骗子洗钱通道大开 灰色产业缘于小卡密 央行、移动双失语（下一篇）

以下是第一篇的原文（在CFAN论坛上找到）：

百元充值卡瞬间易主 卡密周转代理获利过亿

江礼坤  

岁末年初，IT江湖大案迭起。一位卖家对本刊记者关于手机充值卡密内幕的曝料，牵出了一条惊人的利益链……

百元充值卡瞬间易主

“我在你店里买手机充值卡被骗了？你要不是骗子，就是和骗子是一伙儿的！”淘宝双皇冠手机充值卡卖家大伟告诉CFan，他几乎每天都会接到买家打来的这样的电话，收到买家的退款申请。涉及金额最高时达到5000元以上。这

些买家是怎么被骗的呢？

买家的Q友请他代买手机充值卡，他将淘宝自动发来的卡密发给该Q友后，电话核实时，Q友却毫不知情。仔细一问，才知道这一切都是骗子借此QQ展开的骗术。大伟经过多次核实，发现提出退货申请并给予差评的买家都有这样相

似的被骗经历。“为了证明自己的清白，我要求移动客服追踪这个卡密的去向，却发现卡密已经被充入了别人的手机。我打到该手机机主那一问，人家都说自己是正常充值。”

经调查，淘宝网上信誉高的卡密卖家近一年来都跟大伟一样为此类纠纷头疼不已，自己明明诚信经营，却被买家屡屡差评。据某五皇冠卡密卖家透露，他每年有近100万元的交易额被第三方诈骗利用。

卡密周转使多方获利

经曝料卖家大伟调查，这些被骗经历都与“非银行卡支付”业务有关。

中国移动作为国内最大的通信运营商，不仅会通过各级代理将印有卡号和密码的实物充值卡销售给用户，在近两年还为了进一步降低成本，采取了直接将“卡号”和“密码”分发给代理商的“虚拟卡”交易模式。以本案为例，一张100元的充值卡在下述周转过程中使多方赢利。

第一步，淘宝卖家（从事自动发货业务）从代理公司批发卡密，进货价格约98元。

第二步，买家，在淘宝拍下商品后提取卡密，购买价格约98.6元。

第三步，骗子，以朋友的身份或其他伎俩诱骗买家上交卡密 。

第四步，支付平台，骗子为了让卡密尽快变现，到19pay、快钱、易宝等支付平台充值，购买盛大、征途等网游点卡迅速销售出去，或支付一定的手续费后变现金。以支付宝为例，骗子可以通过支付宝的“消费卡”充值业务，将百元卡密变现，但需扣除手续费5%，变现金额为95元。支付宝从中获取提成0.6%，即6毛钱。等于其合作方19pay以95.6元的价格获得骗子手中的百元充值卡。

第五步，代理卖家（从事自动充值业务）从19pay平台进货，进货价格约98.5元。

第六步，另一买家从代理卖家处拍下百元充值卡后，直接给手机充值，购买价格约98.5元。

综上，同一张百元充值卡从“自动发货”业务的商品变成了“自动充值”业务的商品，二者价格相似，可代理公司、淘宝卖家、支付平台却都在卡密的旅途中赚到了钱，堪称怪圈！据调查，卡密绕这一圈仅需3分钟！也就是说，买家一旦发现被骗，拯救自己的时间只有3分钟——在3分钟内将卡密充进自己的手机里才能免受损失。

你想不到的卡密潜规则

卡密，乃虚拟服务的充值密码。记者注意到，类似卡密的网游点卡、Q币等的交易也非常活跃。业内人士老张告诉记者，正是因为这些虚拟卡密容易买到，且价格较稳定才受到买家青睐。那它们是否也会进行类似手机卡密的转圈旅行，并在各环节产生利润呢？

在一些支付平台中，记者看到，除手机充值卡支付、网银支付外，盛大、征途等网游点卡也可以充入账户进行消费。不同虚拟货币在支付平台中的流转非常顺畅，而且从入口到出口，支付平台都赚取了一定的交易差价。

既然流通顺畅，那么骗子骗来的卡密是否能通过支付平台变成现实中的“钱”呢？理论上没有问题。老张的话也从侧面证实了记者的猜想：“在市场上，不同虚拟货币可以通过一定的规则兑换，比如网游点卡和手机卡密就可以在支付平台中按照一定比率自由兑换，例如手握100元盛大点卡的用户，可以兑换到80元的手机卡密。”

卡密的“旅行”是新奇的，但据一家专门从事卡密直冲代理业务的公司负责人透露，该公司单月流水超过2.5亿元。我们隐约感到卡密的这趟“旅行”背后隐藏着一个庞大的利益链。

点击：写在前记（上一篇）
中国移动，不是银行胜似银行（下一篇）

题记：今天居然收到大一国文课程发的一张奖状，这算是意外的惊喜，不仅这事时隔已久，再加上也一直以为只是形式上的一个名号而己。认真思考了一下，觉得要把这篇文章发出来的，不仅是给自己看看，也可以给意见不同的人有点思想冲突，思想都是刺激出来的，再加之我个人认为写得也是不错的，只是我写的东西已是明日黄花，现仅当丰富此博。另外，秀秀我的奖状，哈哈O(∩_∩)O哈哈~ 这阵看了很多觉得写得很精彩的博，发现图片真的是很重要的东西！我想，在以后的博文里都要参和一些相关图片，这样会生动很多吧。可怜的是，我这个不爱照相的女生要开始多留意把生活中那些精彩的瞬间给记录下来了！

no images were found

王兆山的无奈

清明时节雨纷纷，路上行人欲断魂。今年的清明是四川大地震后的第一个清明，自2008年5月12日的四川大地震发生后，四川的一举一动已牵动着全国人民的魂。回想，一切都还历历在目，一切都还惊心动魄！然而逝者已逝，活着的只有好好地活着，并怀着感恩的心！像往年一样，在这特别的节日里，我们都会有各种仪式去缅怀逝者，可今年不一样的是，许多人们告别了以前烧纸钱、放鞭炮、送“别墅”等传传统祭祀方式，用“社区公奠”、“网络祭奠”等新方式祭祀先人、英烈。这样的祭奠不再流于形式和物质，贯穿其中的是中华文学的璀璨之星——诗歌。

 打开各大网络门户的祭奠“四川大地震”的专题，应入眼联的除了是一张张感人的图片外，便是一句句富有节奏感，韵律美，同时又充满思念和希望的诗句。这不禁让我想起王兆山，山东省作家协会副主席，因四川地震发生不久后，在《齐鲁晚报》上发表了词《江城子·废墟下的自述》，而受众多网友和一些作家的猛烈批评。而该首诗原文是如此的“天灾难避死何诉/主席唤/总理呼/党疼国爱/声声入废墟　十三亿人共一哭/纵做鬼/也幸福 银鹰战车救雏犊/左军叔/右警姑/民族大爱/亲历死也足 只盼坟前有屏幕/看奥运/同欢呼”，读者普遍认为这首词内容是对地震死难者的亵渎，批评作者站着说话不腰疼，不该“歌颂”，和有巨大的“拍马屁”嫌疑。评论家对其命名为“亡灵派” ，网民追捧其为“王幸福”还要加上各种网络抨击、报上炮轰以及同行的愤怒批评，实让我为这位作家感到可怜和无奈。

首先，如果把这首词作为一件普通文学作品来读，我发现不了什么问题，甚至认为还不错。文学反应生活，而这首词的内容反应的正是四川大地震这一悲惨事件以及党和人们积极救援的情况，从这去看是也是很合理的，并没有任何的捏造。从诗词的功能——表达情感去看，我认为这首词主要表达的并不是遇难震民做鬼的幸福，而是通过说遇难震民得到大家极为高度的关心和帮助的幸福，赞扬的是党和人民团结一致抗难和大家对遇难巨大的悲伤所反映出的善良美德。综我所述，这首词是完全没有问题的。那问题出在哪里呢？

有人认为这首词在“拍马屁”，拍党的马屁！事实又真的如此吗？谁敢说在这次“坟川大地震”中我们的党和人民表现地不好？从发生、拯救、媒体公布、哀悼到最后的重建坟川，我们都看到我们的党的积极和主动。在大灾面前，我们的国家、我们的民族、我们的人民所表现出来的大爱、大仁、大义、大团结是前所未有的，也是让全世界为之注目！还记得刚发生的那段日子，新闻每天都在不断重复地播放灾情和政府的救灾情况，总理每天都四处奔波，感受到的的确是党和政府极为积极和努力的一面，难道不应该表示赞颂吗？人们平常谈论时可以表扬，媒体发表文章时也可以表扬，为何就不让王兆山以词的形式去表扬呢？再对比同时在缅甸发生的强烈热带风暴下政府的反应，我们国家的党和政府受到许多国外媒体的高度赞扬！我不能确定王兆山是否有看这些对比文章，但我能确定的是在这次地震中，党和政府的表现是值得我们表扬的，只要是应该歌颂的，就不是“拍马屁”。在我看来，说王兆山拍马屁的人们或多或少是与他的身分相关，“中国作家协会会员” “中国作协六届全国代表大会代表” “中国作家协会第七届全国委员会委员”。看了的确让人感觉官味十足，这就让许多人认为是“拍马屁”之作，因为在许多中国人的脑子里，官员为求上位阿谀奉承是少不了的。假如这词是出于一个名不经传的普通作词爱好者，是无法引起如此大的文化轰动。王兆山为此要经受如此大的舆论压力，难道不无奈么？

也有人认为王兆山凭什么以遇难者的口吻去发表什么遇难者“纵做鬼，也幸福”“亲历死也足”这样的句子，显然就是站着说话不腰疼。读同一篇文章，不同的人有不同的理解。首先，在我看来，这些句子的目的并不是就是为说遇难者因为遇难了受到很关注所以很幸福，而写“幸福”是为了赞扬救灾人们内心深处的善良情感，民生、民本以及生命的尊严在救灾中得到了尊重。王兆山没有肆意地亵渎亡灵，如果我们只是孤零零摘出几个句子，当然也就容易造成误解。也许既使通读全词也会和我有不一样的理解，那固然是允许的，但不要以自己的理解套用于大家的理解上，更不要套用于作者的身上，毕竟是作者写的词，里面所要表达的思想感情他太清楚不过了。对于有人说他的思想感情完全没有站在受苦受难的灾民们一边，他根本不想去体会灾民们和那些死难者内心的痛苦，我的理解是，王兆山此词的目的本就不是表示悲伤的，是表示歌颂的。这里说不表示悲伤不是说人内心的不悲伤，要考证这个大约也就要问本人了。而从常人去分析，对大地震这事是绝对悲伤的，但此词的目的并不是要展示悲伤，而是表歌颂的，诗词没有表达出来的东西，就代表此人没有悲伤痛苦的情感了么？对于大家不能客观而理性一点地分析文章，并把自己想法硬性地套于作者的思想感情上，王兆山不无辜么？

 文学作品需要批评，也需要宽容，更需要客观。有评论曾说王兆山需要去学一学心理学，对此我觉得是文学的无奈，文学反应的是现实，但同时表达的是一种个人的情感，如果为了附和大众的想去而去创作，文学也失去了其重要的意思。诗词是文化的一道风景线，是对中国传统文化的发展和保留，是中国的精华，精炼而饱含浓墨的几个方块字，表达是内心真挚而浓烈的情感。但从如此激烈的文学批判来看，文学作品必须迎合大众想法被体现的淋漓尽致。这不能不说是一种无奈的悲哀。

从地震发生到现在，诗歌成了人们表达情怀的最佳工具！机会让诗歌重现辉煌本是一件好事，但诗歌的振兴要我们好好地保护。文学批评，不要跟风，也不要拿批评当做是正确的事，文学在宽容中成长，在批评中成熟，但只有在客观中才能前进发展。最后，我也引用某网友的清明祭奠诗结束此文章：

每忆汶川必断魂，清明时近雨纷纷。

梨花素裹因谁白，杜宇凄声不忍闻。

今天去课间的两个小时，去学校的机房打算打印一点课简。结果，一去到除了Win7，Liunx，Ubuntu体验区还有空位外，其它XP的机子已经人满为患了。要是平常，我会很高兴地使用这些体验机子，可惜的是那些空着的体验机并没有连接到服务器去提供打印服务的，再加之，那些机子一般都是没有装我惯用的五笔输入法的，装的话又没有超级管理呗员的身份。

正打算离开时，发现最后新增了一排的显示器，因为没有发现主机，我一度以为是坏的，却看见有人在使用。走前去一看，才是惊艳的发现，屏幕上显示了几个大字：云终端！！然后下面列出的空闲IP，主机选择。呵呵，我一看就乐了。登上去后，除了主机配置有点低外，反应速度不错，顺利使用！如果你对云计算机还一无所知，可以看看科学松鼠会的介绍——云计算：一片“电脑云”里的浪漫。

呵呵，这是一件可喜的消息。云计算机的普及还有好长好长的的路，而大学就是一个很好的传播起点。相信下一场工业革命会是互联网的腾飞，而现在已经看到很多的兆头，各大浏览器的肉博，Web应用的疯长，网络服务公司的掘起，公司里CIO地位的肯定。

满怀期待，携带梦想，见证发展。

今天我要把一个朋友写入我的博，他的名字叫鸡爷。情况是这样的，此人想在新浪的微博上注册一个号，很自然就打上了我们平时对他的爱称，于是，出现了下面可笑的一幕。

这情况是比较无语的，觉得这已经超越了河蟹一词了。是不是互联网已达到了不河先变蟹的情况呢？我们是无奈的，所以只能一笑而过，而我的朋友也觉得取个名字真搞笑，观迎围观，拍照！

另外，今天打算找找WEB设计上的一些茬。至于为什么有这个想法呢，是因为上个学期末和这个学期初看了两本关于WEB交互设计的书（不含什么技术性的，只是介绍互交设计的理念）。而看完这些书后，我深刻地感受到什么叫做成败取决于细节！

书上列举了很多WEB设计上的不够人性化的情况。那些发现都是很细小而实在的，那些无数一点点的不完美能给改正的话就是很好的创新了。

发现这些设计上的不完美，并不需要什么技术的，只有你有强烈感受触觉，有正视的心态。现在把我所知道的一点点不完美说出来，但愿那些WEB的设计者能看到更改，而新的设计者可以以此为鉴。

1.移动139.COM会员要从普通会员变更为银卡会员时，会弹出一个窗口:

这个窗口本身已经有考虑到互交的了，因为它是在当前页面弹出，并不需要另开窗口的！可惜的是为什么阅读并接受条款还要我们自己勾上，这个默认选上不是更方便嘛，因为点到这一步的朋友，大多都已经是要确定的了，如果不的话，就都直接取消了！

2.是某一天因为上环境课程，上了山水.ORG，觉得网站做得很不错。而且说什么我也是个环境保护者，于是点就了成为山水的朋友，同样的，也弹出了一个窗口

这个窗口本身也是考虑了互交的了，因为它是在当前页面弹出，并不需要另开窗口的！可惜的是，点了后就没有退出了…….

这情况是很囧吧，我试着按了几下ESC，可惜都没反应，后面才只，如果不想订阅了就只能空着不填然后点Sign up,然后就会出现一个面画

最后再点一次画面，弹出的窗口才会消失。

一个好的网站是一定要考虑用户的使用体验的，一个好的UI设计师肯定也是比较易发现这些小小的问题的。但我们这些用户有时可能会更快更好地发现这些小问题的，指出来，让大家互相进步也是不错的，也能培养自己的感受触角。以后继续找WEB上那些互交设计的茬！呵呵

上一篇：《编程语言与脚本语言之我见》说了那么多，其实回到最初我只是想了解如何在本地搭一个PHP服务器而己，在此之前，我知道一些名词， XAMMPP,IIS，Apache Mysql, Php但却不知其有什么关系，现在也终于大约的理清了，这些东西之间的关系。

搭建一个PHP平台，需要MYSQL,PHP.APACHE。APACHE 和IIS都是WEB服务器。IIS WEB服务器是用于专门搭建在微软的Windows 系统上的，而Apache是比较专业的WEB服务器，能解释的代码比较多，除了能搭建在Windows平台也能搭建在Liunx上。用我的理解的话，搭建PHP平台，除了APACHE+PHP+MYSQL外，也应该能是IIS+PHP+MYSQL。

其操作过程应该是这样的，PHP服务器解读出你写的PHP文件，然后再通过WEB服务器传送出HTTP协议，HTML的文档格式，统一资源定位（url）。至于数据库，我就没看了。

而XAMPP 就是由Apache+Mysql+php+perl组成的一个功能全面的软件包，一套据全。有适合新手用。