我在某银行上海支行办了一个储蓄卡，从未丢失过。上周我发现6月13日有6笔不明交易，金额共2390元，显示为“POS消费”，而我从不用储蓄卡刷卡消费。我打通这家银行的电话查询，工作人员告诉我这6笔交易是被人在网上通过支付宝、腾讯网和一家北京的网上支付公司分别进行的，用来购买游戏点卡或游戏道具。对此，银行工作人员说，有人得到了我的银行账号和密码。

银行工作人员说，他们不承担任何责任，也不会赔偿，让我去派出所报案。我随后去居住地派出所报案，做过笔录后警察告诉我，这样的案件他们接过好几次，但由于发生在网上，他们也查不出来，最终都是没有结果，只能去找银行协商。我知道我国有一个《电子签名法》，而银行提供的网上银行服务在牵涉到资金划转的时候是需要“个人证书”的。我的疑问一是：没有我的证书为什么可以消费成功呢？如果说只要有账号和密码就能网上消费，那么我申请的个人证书有什么用呢？这是否银行系统的漏洞？疑问二：我的银行账号和密码别人是怎么得到的？工作人员说可能是我的电脑中毒或有木马，被别人偷到了，但这种可能性很小，我是做IT这行的，个人电脑的防护级别比较高。为什么他们不怀疑自己的系统有问题呢？比如他们的银行系统受到黑客攻击，或者有什么漏洞被黑客利用了？

也许，我的疑问最终也难有答案，但个人放在银行的资金不太安全似乎可以确定。因为银行提供了这么多网上支付通道，别人在网上盗刷了你的钱，这种损失银行也不会帮你承担。