余額為0也能成功轉(zhuǎn)賬！4個(gè)月后才發(fā)現(xiàn)被套取300萬(wàn)！這家銀行APP漏洞太嚇人！

　　行長(zhǎng)助手　

　　余額為0也能成功轉(zhuǎn)賬？如此咄咄怪事，竟出現(xiàn)在平頂山銀行的手機(jī)App上。更讓人瞠目的是，該行竟在4個(gè)月后才發(fā)現(xiàn)被套取了逾300萬(wàn)元的資金。近日，平頂山市湛河區(qū)人民法院披露一份盜竊案的刑事判決書(shū)，揭示了平頂山銀行APP中存在過(guò)巨大漏洞。

　　判決書(shū)顯示，被告人朱浩鑫，男，1996年7月27日出生，漢族，小學(xué)文化，無(wú)業(yè)，戶籍地廣東省揭陽(yáng)市揭東縣。2017年至2018年，朱浩鑫先后在其手機(jī)中下載的平頂山銀行app上綁定了其本人的3張Ⅰ類銀行卡，并通過(guò)手機(jī)銀行為這3張銀行卡注冊(cè)了11個(gè)平頂山銀行Ⅱ類賬戶。

　　所謂1類賬戶，指的是通過(guò)傳統(tǒng)銀行柜面開(kāi)立的、滿足實(shí)名制所有嚴(yán)格要求的賬戶；2類賬戶，指的是不能存取現(xiàn)金、也不能向非綁定賬戶轉(zhuǎn)賬。

　　2018年12月11日，朱浩鑫從所綁定的一張銀行Ⅰ類銀行卡向其平頂山銀行Ⅱ類賬戶充值操作時(shí)，發(fā)現(xiàn)該銀行卡沒(méi)有扣款短信，后發(fā)現(xiàn)該卡無(wú)余額，但平頂山銀行Ⅱ類賬戶余額相應(yīng)增加。2018年12月11日至2019年3月21日，朱浩鑫使用沒(méi)有余額的3張Ⅰ類銀行卡重復(fù)上述充值操作166次，使其開(kāi)立的11個(gè)平頂山銀行Ⅱ類賬戶因系統(tǒng)漏洞轉(zhuǎn)入該行自有資金共計(jì)約311.36萬(wàn)元，并將其中100萬(wàn)元通過(guò)平頂山銀行交易平臺(tái)購(gòu)買理財(cái)產(chǎn)品以及辦理大額定期存款，又分243次將約212.09萬(wàn)元轉(zhuǎn)到本人其他銀行賬戶上。

　　4個(gè)月時(shí)間里，平頂山銀行均未發(fā)現(xiàn)任何異常。直到2019年3月22日，平頂山銀行才向警方報(bào)案，公安機(jī)關(guān)在廣州市將朱浩鑫抓獲，并凍結(jié)了其5張銀行卡中的贓款共計(jì)約194.81萬(wàn)元，朱浩鑫將剩余資金用于購(gòu)買大量電子產(chǎn)品、服飾、金銀及旅游花費(fèi)等，公安機(jī)關(guān)在其住處扣押了70余部手機(jī)、5部筆記本電腦、3部平板電腦及大量服飾。

　　判決書(shū)同時(shí)披露了一個(gè)耐人尋味的信息。2018年12月12日至12月13日，朱浩鑫從其手機(jī)中下載的新疆銀行app上，用同樣的手段分8次在他行卡無(wú)余額的情況下向其名下注冊(cè)的兩個(gè)Ⅱ、Ⅲ類賬戶重復(fù)充值，利用系統(tǒng)漏洞將新疆銀行自有資金5.6萬(wàn)元轉(zhuǎn)入其賬戶中。但新疆銀行的反應(yīng)速度顯然比平頂山銀行快得多。僅在約半個(gè)月之后，2018年12月26日，新疆銀行發(fā)現(xiàn)賬戶異常要求朱浩鑫返還銀行資金，同日朱浩鑫將5.6萬(wàn)元退還新疆銀行。

　　法院認(rèn)為，被告人朱浩鑫以非法占有為目的，秘密竊取他人財(cái)物，數(shù)額特別巨大，其行為已構(gòu)成盜竊罪。基于此，法院以盜竊罪，一審判處朱某鑫有期徒刑11年，并處罰金20萬(wàn)元。

免責(zé)聲明：自媒體綜合提供的內(nèi)容均源自自媒體，版權(quán)歸原作者所有，轉(zhuǎn)載請(qǐng)聯(lián)系原作者并獲許可。文章觀點(diǎn)僅代表作者本人，不代表新浪立場(chǎng)。若內(nèi)容涉及投資建議，僅供參考勿作為投資依據(jù)。投資有風(fēng)險(xiǎn)，入市需謹(jǐn)慎。

責(zé)任編輯：趙子牛