長沙銀行系統(tǒng)漏洞成斂財工具？ 三人開設(shè)4萬個異常賬戶被判刑

短時間開設(shè)4萬多個異類賬戶，罪犯利用長沙銀行系統(tǒng)漏洞大肆斂財！

據(jù)裁判文書網(wǎng)近期披露的一則文書顯示，三名被告人利用長沙銀行（601577）系統(tǒng)的漏洞非法開設(shè)長沙銀行II類賬戶，其中一人更是伙同他人在短時間內(nèi)開設(shè)4萬多個異常賬戶，并非法獲利16萬余元，最終，三人分別以破壞計算機信息系統(tǒng)罪、妨害信用卡管理罪被法院判刑。

在此案中，長沙銀行存在系統(tǒng)漏洞是不爭的事實，那么，銀行業(yè)應(yīng)如何避免類似悲劇發(fā)生？監(jiān)管方面又出臺了哪些防范措施？

被告人利用銀行漏洞跳過驗證環(huán)節(jié)，非法開設(shè)異類賬戶獲利數(shù)萬元

判決書顯示，該案被告人尚某，男，1987年4月7日出生，漢族，專科文化；被告人司某，男，1988年12月8日出生，漢族，初中文化；被告人劉某，女，1986年11月27日出生，漢族，初中文化。值得注意的是，尚某系安陽萬軟電子科技有限公司的經(jīng)營者，司某和劉某均系該公司雇員。

2019年2月間，被告人尚某等人將內(nèi)含公民身份證號碼、姓名、手機號碼等信息內(nèi)容及串碼、一個固定銀行卡號、Fiddler應(yīng)用程序軟件提供給被告人司某、劉某，他們利用Fiddler應(yīng)用程序軟件能夠攔截由長沙銀行服務(wù)器向該銀行App發(fā)送的數(shù)據(jù)校驗結(jié)果、加掛銀行卡信息、審核狀態(tài)信息加以修改的技術(shù)功能，使以相關(guān)公民身份提出的開設(shè)長沙銀行線上II類賬戶的申請，在缺少視頻審核的業(yè)務(wù)流水號、證件上傳成功、生成的視頻流水號等驗證環(huán)節(jié)的情況下，能夠通過電子渠道開設(shè)長沙銀行II類賬戶。

以上II類賬戶雖然不能正常使用，但可用以作為綁定賬戶開立具有辦理限額消費和繳費、限額向非綁定賬戶轉(zhuǎn)出資金等功能的他行III類戶。其中，被告人劉某以此方法開設(shè)了80個長沙銀行II類賬戶，獲取錢款人民幣160元。

不僅如此，被告人司某明知杜某（另案處理）欲以上述方法開設(shè)長沙銀行II類賬戶，仍向其提供Fiddler應(yīng)用程序軟件并遠程演示申請開設(shè)方法，并伙同他人共獲利15萬元。

原一審判決認為，被告人司某違反國家規(guī)定，伙同他人對計算機信息系統(tǒng)中傳輸?shù)臄?shù)據(jù)進行刪除、修改，后果特別嚴重，其行為已構(gòu)成破壞計算機信息系統(tǒng)罪，判處有期徒刑五年。被告人尚某、劉某使用虛假的身份騙領(lǐng)信用卡，數(shù)量巨大，其行為已構(gòu)成妨害信用卡管理罪，其中，尚某判處有期徒刑三年，宣告緩刑四年，并處罰金人民幣二萬元；劉某判處有期徒刑三年，宣告緩刑三年，并處罰金人民幣二萬元。

不構(gòu)成破壞計算機信息系統(tǒng)罪？法院：不予采納！

針對一審判決結(jié)果，司某表示不服并提出上訴，上述理由如下：第一，其行為與尚某一樣，不構(gòu)成破壞計算機信息系統(tǒng)罪；第二，沒有和杜某共謀，不屬于共同犯罪；第三，帶領(lǐng)偵查機關(guān)抓捕了劉某，有立功表現(xiàn)，應(yīng)減輕處罰。

長沙市人民檢察院認為，司某與杜某商定，伙同他人，違反國家規(guī)定，利用長沙銀行系統(tǒng)的漏洞，對計算機信息系統(tǒng)中傳輸?shù)臄?shù)據(jù)進行刪除、修改，短時間內(nèi)開設(shè)異常賬戶4萬多個，非法獲利16萬余元，犯罪后果特別嚴重，其行為已構(gòu)成破壞計算機信息系統(tǒng)罪。

對此，湖南省長沙市中級人民法院認為，經(jīng)審理查明的事實和證據(jù)與一審一致，司某的行為已經(jīng)構(gòu)成破壞計算機信息系統(tǒng)罪。

同時，針對司某提出沒有和杜某共謀，不屬于共同犯罪的上訴意見，法院經(jīng)查，二人商議由司某提供開卡技術(shù)、杜某具體操作，非法開設(shè)長沙銀行電子賬戶，司某還通過遠程軟件演示非法開設(shè)長沙銀行電子賬戶的方法，事后，二人平分獲利的15萬元，對上述事實，二人供認不諱，且有搜查筆錄、證人證言、鑒定意見予以佐證，足以認定上訴人司某與杜某系共同故意犯罪。故上述上訴意見不成立，法院不予采納。

此外，針對上訴人司某提出自己帶領(lǐng)偵查機關(guān)抓捕了劉某，有立功表現(xiàn)，應(yīng)減輕處罰的上訴意見，法院經(jīng)查，上述上訴意見沒有證據(jù)予以證實，不予采納。

最終，法院二審判定，原審判決認定事實清楚，證據(jù)確實、充分，定罪準確，量刑適當，審判程序合法，并駁回上訴，維持原判。

Ⅱ類戶安全問題頻繁發(fā)生，監(jiān)管發(fā)文防范銀行賬戶風(fēng)險

上述案件中，長沙銀行存在系統(tǒng)漏洞是不爭的事實。此前，該銀行也因為II類戶中部分賬戶留存影像資料不完整等原因受到央行的處罰。

公開資料顯示，2020年3月，長沙銀行因存在為身份不明的開戶申請人開立賬戶并提供賬戶身份信息驗證服務(wù)；賬戶可疑交易監(jiān)測不到位；線上正常開立的II類戶中部分賬戶留存影像資料不完整三宗違法違規(guī)行為，被中國人民銀行長沙中心支行警告，并被罰款80萬元，時任長沙銀行網(wǎng)絡(luò)金融事業(yè)部總經(jīng)理、信息技術(shù)部總經(jīng)理也被警告，并分別處罰款8萬元。

除了長沙銀行，2021年年底，“廣西崇左幼兒師范高等專科學(xué)校1457名學(xué)生在不知情的情況下被開立Ⅱ、Ⅲ類電子賬戶”一事也受到廣泛關(guān)注。對此，中國農(nóng)業(yè)銀行廣西分行回應(yīng)稱，“經(jīng)調(diào)查后確認，此事件系該行轄屬崇左江州支行營業(yè)室違規(guī)操作所致，向?qū)W校師生誠懇認錯、鄭重道歉。”

銀行Ⅱ、III類電子賬戶安全問題頻繁發(fā)生，與銀行不能及時進行風(fēng)險監(jiān)測，阻斷系統(tǒng)漏洞有莫大關(guān)系。為更好的維護客戶權(quán)益，加強Ⅱ、III類銀行賬戶風(fēng)險防范，央行于2019年3月發(fā)布《中國人民銀行支付結(jié)算司關(guān)于加強個人II、III類銀行結(jié)算賬戶風(fēng)險防范有關(guān)事項的通知》。

該通知要求銀行對網(wǎng)上銀行、手機銀行、直銷銀行、手機App等電子渠道辦理II、III類戶業(yè)務(wù)的相關(guān)系統(tǒng)及后合系統(tǒng)開展全面自查，重點排查是否采取有效的技術(shù)手段保證前后端系統(tǒng)之間通信數(shù)據(jù)的機密性、完整性可靠性，業(yè)務(wù)邏輯層面是否具備足夠強度的安全驗證和反欺騙能力，對于接收的賬戶信息驗證交易是否嚴格按照清算機構(gòu)技術(shù)規(guī)范準確核實相關(guān)信息并正確反饋驗證結(jié)果等，并對存在風(fēng)險隱患的銀行采取責令整改，暫停其II、III類戶業(yè)務(wù)等監(jiān)管措施。

此外，央行也就該通知提醒，銀行應(yīng)重點防范并及時阻斷集中、批量開立II、III類戶的異常情形，持續(xù)開展風(fēng)險監(jiān)測，應(yīng)建立賬戶信息跨行驗證交易監(jiān)控機制，重點針對驗證交易突增且高度集中于單一發(fā)起機構(gòu)、單一賬戶頻繁發(fā)生驗證交易等異常情形開展監(jiān)測和預(yù)警。

關(guān)鍵詞： 長沙銀行 被判 萬個