首頁 > 資訊 > 經(jīng)濟(jì) > 國內(nèi)經(jīng)濟(jì) > 正文

長沙銀行系統(tǒng)漏洞成斂財(cái)工具
？三人開設(shè)4萬個(gè)異常賬戶被判刑

2022-02-21 11:50:24來源：太平洋財(cái)富網(wǎng)

短時(shí)間開設(shè)4萬多個(gè)異類賬戶

，罪犯利用長沙銀行系統(tǒng)漏洞大肆斂財(cái)

！

據(jù)裁判文書網(wǎng)近期披露的一則文書顯示

，三名被告人利用長沙銀行（601577）系統(tǒng)的漏洞非法開設(shè)長沙銀行II類賬戶

，其中一人更是伙同他人在短時(shí)間內(nèi)開設(shè)4萬多個(gè)異常賬戶

，并非法獲利16萬余元

，最終，三人分別以破壞計(jì)算機(jī)信息系統(tǒng)罪

、妨害信用卡管理罪被法院判刑

。

在此案中，長沙銀行存在系統(tǒng)漏洞是不爭的事實(shí)

，那么

，銀行業(yè)應(yīng)如何避免類似悲劇發(fā)生？監(jiān)管方面又出臺(tái)了哪些防范措施

？

被告人利用銀行漏洞跳過驗(yàn)證環(huán)節(jié)

，非法開設(shè)異類賬戶獲利數(shù)萬元

判決書顯示，該案被告人尚某

，男

，1987年4月7日出生

，漢族

，專科文化

；被告人司某

，男，1988年12月8日出生

，漢族

，初中文化；被告人劉某

，女

，1986年11月27日出生，漢族

，初中文化

。值得注意的是，尚某系安陽萬軟電子科技有限公司的經(jīng)營者

，司某和劉某均系該公司雇員

。

2019年2月間，被告人尚某等人將內(nèi)含公民身份證號(hào)碼

、姓名

、手機(jī)號(hào)碼等信息內(nèi)容及串碼

、一個(gè)固定銀行卡號(hào)、Fiddler應(yīng)用程序軟件提供給被告人司某

、劉某

，他們利用Fiddler應(yīng)用程序軟件能夠攔截由長沙銀行服務(wù)器向該銀行App發(fā)送的數(shù)據(jù)校驗(yàn)結(jié)果、加掛銀行卡信息

、審核狀態(tài)信息加以修改的技術(shù)功能

，使以相關(guān)公民身份提出的開設(shè)長沙銀行線上II類賬戶的申請(qǐng)，在缺少視頻審核的業(yè)務(wù)流水號(hào)

、證件上傳成功

、生成的視頻流水號(hào)等驗(yàn)證環(huán)節(jié)的情況下，能夠通過電子渠道開設(shè)長沙銀行II類賬戶

。

以上II類賬戶雖然不能正常使用

，但可用以作為綁定賬戶開立具有辦理限額消費(fèi)和繳費(fèi)、限額向非綁定賬戶轉(zhuǎn)出資金等功能的他行III類戶

。其中

，被告人劉某以此方法開設(shè)了80個(gè)長沙銀行II類賬戶，獲取錢款人民幣160元

。

不僅如此

，被告人司某明知杜某（另案處理）欲以上述方法開設(shè)長沙銀行II類賬戶，仍向其提供Fiddler應(yīng)用程序軟件并遠(yuǎn)程演示申請(qǐng)開設(shè)方法

，并伙同他人共獲利15萬元

。

原一審判決認(rèn)為，被告人司某違反國家規(guī)定

，伙同他人對(duì)計(jì)算機(jī)信息系統(tǒng)中傳輸?shù)臄?shù)據(jù)進(jìn)行刪除

、修改，后果特別嚴(yán)重

，其行為已構(gòu)成破壞計(jì)算機(jī)信息系統(tǒng)罪

，判處有期徒刑五年。被告人尚某

、劉某使用虛假的身份騙領(lǐng)信用卡

，數(shù)量巨大，其行為已構(gòu)成妨害信用卡管理罪

，其中

，尚某判處有期徒刑三年，宣告緩刑四年

，并處罰金人民幣二萬元

；劉某判處有期徒刑三年，宣告緩刑三年

，并處罰金人民幣二萬元

。

不構(gòu)成破壞計(jì)算機(jī)信息系統(tǒng)罪

？法院：不予采納！

針對(duì)一審判決結(jié)果

，司某表示不服并提出上訴

，上述理由如下：第一，其行為與尚某一樣

，不構(gòu)成破壞計(jì)算機(jī)信息系統(tǒng)罪

；第二，沒有和杜某共謀

，不屬于共同犯罪

；第三，帶領(lǐng)偵查機(jī)關(guān)抓捕了劉某

，有立功表現(xiàn)

，應(yīng)減輕處罰。

長沙市人民檢察院認(rèn)為

，司某與杜某商定

，伙同他人，違反國家規(guī)定

，利用長沙銀行系統(tǒng)的漏洞

，對(duì)計(jì)算機(jī)信息系統(tǒng)中傳輸?shù)臄?shù)據(jù)進(jìn)行刪除、修改

，短時(shí)間內(nèi)開設(shè)異常賬戶4萬多個(gè)

，非法獲利16萬余元，犯罪后果特別嚴(yán)重

，其行為已構(gòu)成破壞計(jì)算機(jī)信息系統(tǒng)罪

。

對(duì)此

，湖南省長沙市中級(jí)人民法院認(rèn)為

，經(jīng)審理查明的事實(shí)和證據(jù)與一審一致，司某的行為已經(jīng)構(gòu)成破壞計(jì)算機(jī)信息系統(tǒng)罪

。

同時(shí)

，針對(duì)司某提出沒有和杜某共謀，不屬于共同犯罪的上訴意見

，法院經(jīng)查

，二人商議由司某提供開卡技術(shù)、杜某具體操作

，非法開設(shè)長沙銀行電子賬戶

，司某還通過遠(yuǎn)程軟件演示非法開設(shè)長沙銀行電子賬戶的方法，事后

，二人平分獲利的15萬元

，對(duì)上述事實(shí)

，二人供認(rèn)不諱，且有搜查筆錄

、證人證言

、鑒定意見予以佐證，足以認(rèn)定上訴人司某與杜某系共同故意犯罪

。故上述上訴意見不成立

，法院不予采納。

此外

，針對(duì)上訴人司某提出自己帶領(lǐng)偵查機(jī)關(guān)抓捕了劉某

，有立功表現(xiàn)，應(yīng)減輕處罰的上訴意見

，法院經(jīng)查

，上述上訴意見沒有證據(jù)予以證實(shí)，不予采納

。

最終

，法院二審判定，原審判決認(rèn)定事實(shí)清楚

，證據(jù)確實(shí)

、充分，定罪準(zhǔn)確

，量刑適當(dāng)

，審判程序合法，并駁回上訴

，維持原判

。

Ⅱ類戶安全問題頻繁發(fā)生，監(jiān)管發(fā)文防范銀行賬戶風(fēng)險(xiǎn)

上述案件中

，長沙銀行存在系統(tǒng)漏洞是不爭的事實(shí)

。此前，該銀行也因?yàn)镮I類戶中部分賬戶留存影像資料不完整等原因受到央行的處罰

。

公開資料顯示

，2020年3月，長沙銀行因存在為身份不明的開戶申請(qǐng)人開立賬戶并提供賬戶身份信息驗(yàn)證服務(wù)

；賬戶可疑交易監(jiān)測不到位

；線上正常開立的II類戶中部分賬戶留存影像資料不完整三宗違法違規(guī)行為，被中國人民銀行長沙中心支行警告

，并被罰款80萬元

，時(shí)任長沙銀行網(wǎng)絡(luò)金融事業(yè)部總經(jīng)理、信息技術(shù)部總經(jīng)理也被警告，并分別處罰款8萬元

。

除了長沙銀行

，2021年年底，“廣西崇左幼兒師范高等?div id="m50uktp" class="box-center"> ？茖W(xué)校1457名學(xué)生在不知情的情況下被開立Ⅱ

、Ⅲ類電子賬戶”一事也受到廣泛關(guān)注。對(duì)此

，中國農(nóng)業(yè)銀行廣西分行回應(yīng)稱

，“經(jīng)調(diào)查后確認(rèn)，此事件系該行轄屬崇左江州支行營業(yè)室違規(guī)操作所致

，向?qū)W校師生誠懇認(rèn)錯(cuò)

、鄭重道歉?div id="m50uktp" class="box-center"> ！?/p>

銀行Ⅱ

、III類電子賬戶安全問題頻繁發(fā)生，與銀行不能及時(shí)進(jìn)行風(fēng)險(xiǎn)監(jiān)測

，阻斷系統(tǒng)漏洞有莫大關(guān)系

。為更好的維護(hù)客戶權(quán)益，加強(qiáng)Ⅱ

、III類銀行賬戶風(fēng)險(xiǎn)防范

，央行于2019年3月發(fā)布《中國人民銀行支付結(jié)算司關(guān)于加強(qiáng)個(gè)人II、III類銀行結(jié)算賬戶風(fēng)險(xiǎn)防范有關(guān)事項(xiàng)的通知》

。

該通知要求銀行對(duì)網(wǎng)上銀行

、手機(jī)銀行、直銷銀行

、手機(jī)App等電子渠道辦理II

、III類戶業(yè)務(wù)的相關(guān)系統(tǒng)及后合系統(tǒng)開展全面自查，重點(diǎn)排查是否采取有效的技術(shù)手段保證前后端系統(tǒng)之間通信數(shù)據(jù)的機(jī)密性

、完整性可靠性

，業(yè)務(wù)邏輯層面是否具備足夠強(qiáng)度的安全驗(yàn)證和反欺騙能力，對(duì)于接收的賬戶信息驗(yàn)證交易是否嚴(yán)格按照清算機(jī)構(gòu)技術(shù)規(guī)范準(zhǔn)確核實(shí)相關(guān)信息并正確反饋驗(yàn)證結(jié)果等

，并對(duì)存在風(fēng)險(xiǎn)隱患的銀行采取責(zé)令整改

，暫停其II

、III類戶業(yè)務(wù)等監(jiān)管措施

。

此外，央行也就該通知提醒

，銀行應(yīng)重點(diǎn)防范并及時(shí)阻斷集中

、批量開立II、III類戶的異常情形，持續(xù)開展風(fēng)險(xiǎn)監(jiān)測

，應(yīng)建立賬戶信息跨行驗(yàn)證交易監(jiān)控機(jī)制

，重點(diǎn)針對(duì)驗(yàn)證交易突增且高度集中于單一發(fā)起機(jī)構(gòu)、單一賬戶頻繁發(fā)生驗(yàn)證交易等異常情形開展監(jiān)測和預(yù)警

。

關(guān)鍵詞：長沙銀行被判萬個(gè)

責(zé)任編輯：孫知兵