[河北新聞]銀行卡在自己手里,可卡里的30多萬(wàn)元卻不翼而飛,這樣的蹊蹺事就讓秦皇島昌黎縣的段女士遇到了。近日,經(jīng)過(guò)昌黎縣警方偵辦,該案嫌犯于亮落網(wǎng)并由昌黎縣人民檢察院以涉嫌銀行卡詐騙罪批準(zhǔn)逮捕。令人吃驚的是,嫌犯竟是遠(yuǎn)在上海的一家國(guó)有銀行的技術(shù)人員。
銀行卡里30多萬(wàn)存款不翼而飛
據(jù)段紅介紹,被盜取的銀行卡是她于2007年在當(dāng)?shù)啬炽y行辦理的,當(dāng)時(shí)卡里存了50萬(wàn)元。幾年間,該卡一直放在家中未曾動(dòng)用,也未向任何人透露過(guò)銀行卡賬戶(hù)密碼。
今年4月份的一天,段紅的好友宋某因資金緊張向其借款50萬(wàn)元,段紅想到自己的一張銀行卡上恰有50萬(wàn)元存款,便將該卡找出來(lái)借給宋某。然而,宋某持卡到銀行取錢(qián),卻被告知卡上根本沒(méi)有50萬(wàn)元。段紅聞?dòng)嵈篌@,趕忙到銀行查詢(xún),結(jié)果證實(shí)自己的銀行卡上只剩下不到13萬(wàn)元。看到半生積蓄不知去向,段紅徹底慌了神兒,在好友的提醒下,段紅當(dāng)即向警方報(bào)案。
警方接到報(bào)案后,迅速立案并展開(kāi)偵查。起初,警方將懷疑對(duì)象鎖定在段紅家人身上,然而,經(jīng)過(guò)前期初查,段紅家人的作案嫌疑被相繼排除。
警方進(jìn)一步調(diào)查了解犯罪嫌疑人盜取儲(chǔ)戶(hù)資金的方式,發(fā)現(xiàn)嫌疑人系異地多點(diǎn)作案,取款范圍涉及蘇州、南京等地。偵查人員先后到以上地區(qū)進(jìn)行查證,發(fā)現(xiàn)嫌疑人均未從營(yíng)業(yè)廳取款,而是全部從取款機(jī)取款,每24小時(shí)內(nèi)取款數(shù)額均在5000元或5000元以下。
警方分析認(rèn)為,犯罪嫌疑人能夠從取款機(jī)提取儲(chǔ)戶(hù)的存款,說(shuō)明嫌疑人掌握儲(chǔ)戶(hù)的賬號(hào)、密碼等資料,而段紅自辦卡之日到案發(fā)之時(shí)從未使用過(guò)該銀行卡,不存在取款或消費(fèi)時(shí)被人盜采信息的可能,從而初步確定犯罪嫌疑人應(yīng)為能夠接觸到儲(chǔ)戶(hù)信息資料的銀行內(nèi)部人員。
嫌犯竟是上海某銀行技術(shù)骨干
經(jīng)過(guò)偵查,最終,在上海一家銀行工作的嫌疑人于亮浮出水面。
今年30歲出頭的于亮家住上海,精于計(jì)算機(jī)的他在上海某國(guó)有銀行技術(shù)研發(fā)中心從事技術(shù)支持工作,并因勤于鉆研被選入銀行卡開(kāi)發(fā)團(tuán)隊(duì)負(fù)責(zé)編碼設(shè)計(jì)。銀行卡開(kāi)發(fā)中有一項(xiàng)重要環(huán)節(jié)需要抽取客戶(hù)數(shù)據(jù)進(jìn)行模擬測(cè)試,在這個(gè)過(guò)程中可以接觸到客戶(hù)姓名、賬號(hào)、資金余額及支取情況等信息資料。看到身邊的許多朋友都已是年薪百萬(wàn)而自己每月不過(guò)掙幾個(gè)死工資,于亮的心理逐漸失衡,開(kāi)始動(dòng)起了歪腦筋:既然自己手握客戶(hù)數(shù)據(jù),何不利用這些資料偽造出假的銀行卡,把它們變成自己的搖錢(qián)樹(shù)。
為降低被儲(chǔ)戶(hù)發(fā)現(xiàn)的風(fēng)險(xiǎn),于亮特意對(duì)存款金額較大、開(kāi)卡時(shí)間較長(zhǎng)且長(zhǎng)期未有支取記錄的客戶(hù)“休眠卡”進(jìn)行篩選,繼而通過(guò)技術(shù)手段、利用自己編寫(xiě)的程序?qū)蛻?hù)銀行卡的二磁道信息進(jìn)行計(jì)算。一旦成功,于亮便將計(jì)算出的信息資料寫(xiě)入一張舊卡,從而完成一張銀行卡的偽造復(fù)制。之后,于亮又利用自己掌握的客戶(hù)加密信息對(duì)銀行卡密碼進(jìn)行破譯,使客戶(hù)的銀行卡完全成為自己的取款工具。為免被人認(rèn)出,于亮每次都是坐火車(chē)到上海附近的南京、杭州等地的ATM機(jī)上取款,卻沒(méi)想到機(jī)關(guān)算盡最終還是難逃法律的制裁。
儲(chǔ)戶(hù)不要使用生日作為密碼
經(jīng)審訊初步查明,自2013年4月至案發(fā),于亮利用在銀行工作的職務(wù)便利,秘密竊取儲(chǔ)戶(hù)的賬號(hào)、密碼及身份證號(hào)等資料,自購(gòu)寫(xiě)磁器、磁卡等器材,偽造銀行卡10余張,受害客戶(hù)分散在河北、內(nèi)蒙古、北京等多個(gè)地區(qū),涉案金額高達(dá)300余萬(wàn)元。
據(jù)負(fù)責(zé)本案的昌黎縣人民檢察院檢察官介紹,該案的偵破,給金融部門(mén)及廣大儲(chǔ)戶(hù)敲響了警鐘。金融單位應(yīng)加強(qiáng)對(duì)員工的法制教育和職業(yè)道德教育。于亮作為銀行工作人員,從一名技術(shù)骨干淪為偽造儲(chǔ)戶(hù)銀行卡進(jìn)行信用卡詐騙的犯罪嫌疑人,法制教育和職業(yè)道德教育顯然是缺位的。此外,于亮可以利用職務(wù)之便任意調(diào)閱、抄錄、復(fù)制客戶(hù)資料甚至是加密信息,這說(shuō)明銀行在管理上是存在安全漏洞的。如果對(duì)儲(chǔ)戶(hù)的資料庫(kù)嚴(yán)格管理,則可以在極大程度上避免類(lèi)似情況的發(fā)生。
對(duì)儲(chǔ)戶(hù)來(lái)說(shuō),則盡量不要使用生日等作為密碼,更不要使用銀行初始密碼,以防被犯罪分子猜中。本案中,于亮就是利用金融機(jī)構(gòu)的初始密碼、用戶(hù)的身份證號(hào)及自己接觸到的客戶(hù)加密信息嘗試破譯儲(chǔ)戶(hù)的賬號(hào)密碼,其中有相當(dāng)部分取得了成功。同時(shí),儲(chǔ)戶(hù)最好經(jīng)常性地對(duì)自己的銀行卡進(jìn)行動(dòng)態(tài)查詢(xún),比如開(kāi)通余額變動(dòng)提醒服務(wù),以防被犯罪分子鉆了空子,造成不必要的損失。