如果你的Paypal有关连银行户口，那就要小心了 – 经验分享

最近本网站的论坛正式开张，欢迎大家多多支持。一般讨论就是可以讨论任何的话题（当然也不可能是任何，这些事情大家懂的都懂）。经验分享DP专区则是用来给各种经验和DP（data point），本文就会放在DP专区。

刚刚收到Paypal的通知，说会退款，事情是这样的。

我有一个Paypal的帐号，主要是用来收钱后的，所以就关连了美国那边的银行户口，另外还关连了几张信用卡，偶尔网上消费时会用到。这个Paypal已经用了很多年了，密码是一个很长的自动生成密码 (random generate)，但没有设两次认证 (multifactor authentication)，一直都相安无事。

盗刷

昨天收到Paypal的电邮，说刷了近800欧元在一个欧洲的卖家那里买了一台手机，寄到一个完全不认识的欧洲地址，那就肯定是被盗刷了。其实信用卡被盗刷没有什么，但是虽然Paypal设定的默认付款方式是信用卡，盗刷那边也很聪明地选择了银行户口，这就比较麻烦了，因为这种交易就难dispute了。

Dispute

当时马上做了几件事情，一是去Paypal dispute。一向以来对Paypal的印象，都是对买家友好的。现在这个交易刚发生一两个小时，就马上dispute，按道理应该很简单才对。

结果很快Paypal就回复，dispute不成功。Paypal的意思是：这就是一笔正常的交易，如果你不满意这笔交易的话，建议跟卖家联系。

但问题是，我根本就没有做过这种交易啊，联系那门子的卖家啊。

冻结银行户口

看到这个结果，我就马上打给美国那边的银行，要求马上冻结银行户口，钱只能进不能出。

但实际上，这个时候已经迟了，因为到了第二天，这笔交易就已经出现在网银的交易清单中了，显示processing。

Dispute 2

然后想想不对，又直接打给Paypal的客服，说这一笔根本就不是我刷的啊。客服说这样吧，把dispute的原因改为没有收到货，发到卖家那边看卖家怎么说，如果卖家不回复的话，那就算你dispute成功了。

联系卖家

后来经网友提醒，可以试试跟卖家联系一下，叫卖家别发货啊。想想也对，在Paypal的交易详细上面，有显示卖家的名字，这就足够了。

于是通过搜索，找到了卖家的讯息，然后发了一封电邮过去，解释了情况，请卖家不要发货。

到了第二天，收到卖家的回复（估计卖家也同时收到Paypal的dispute），说已经取消订单了。这才放心下来，要知道，即使是钱可能最后能够要回来，但如果卖家把货发出去了，也是一件相当不爽的事件，毕竟盗刷那边还是成功收到了一台手机。

Paypal的安全问题

我把这件事跟一些网友沟通了一下，发现这种问题还不是少数。还有一位朋友，是被改了电话号码，从已经关连的银行户口中把钱转到了Paypal，然后又试图把Paypal里面的钱转到另一个银行户口。

经验总结（Lessons learned）

1. 设两次认证 (multifactor authentication)，这个真的不能偷懒；
2. 有问题尽快解决，通知Paypal，通知银行，通知卖家；
3. 重点来了，Paypal不要连接银行户口。如果非要连的话，专门开一个银行户口，里面是没有什么钱的。这样即使遇上被盗刷，那么也至于有什么损失。

结语

虽然事情还没有最后解决，但既然卖家已经取消了订单，Paypal也已经确认退钱，那基本上是没有什么问题了。

唯一还可能需要扯皮的，是Paypal转换外币是要收手续费的，好像是3%。这样钱转了两次，美元转欧元，欧元转美元，差不多就损失了60刀了，这部分的钱最后怎么样，只能说未完待续吧。