短時(shí)間開(kāi)設(shè)4萬(wàn)多個(gè)異類賬戶，罪犯利用長(zhǎng)沙銀行系統(tǒng)漏洞大肆斂財(cái)！

據(jù)裁判文書(shū)網(wǎng)近期披露的一則文書(shū)顯示，三名被告人利用長(zhǎng)沙銀行（601577）系統(tǒng)的漏洞非法開(kāi)設(shè)長(zhǎng)沙銀行II類賬戶，其中一人更是伙同他人在短時(shí)間內(nèi)開(kāi)設(shè)4萬(wàn)多個(gè)異常賬戶，并非法獲利16萬(wàn)余元，最終，三人分別以破壞計(jì)算機(jī)信息系統(tǒng)罪、妨害信用卡管理罪被法院判刑。

在此案中，長(zhǎng)沙銀行存在系統(tǒng)漏洞是不爭(zhēng)的事實(shí)，那么，銀行業(yè)應(yīng)如何避免類似悲劇發(fā)生？監(jiān)管方面又出臺(tái)了哪些防范措施？

被告人利用銀行漏洞跳過(guò)驗(yàn)證環(huán)節(jié)，非法開(kāi)設(shè)異類賬戶獲利數(shù)萬(wàn)元

判決書(shū)顯示，該案被告人尚某，男，1987年4月7日出生，漢族，專科文化；被告人司某，男，1988年12月8日出生，漢族，初中文化；被告人劉某，女，1986年11月27日出生，漢族，初中文化。值得注意的是，尚某系安陽(yáng)萬(wàn)軟電子科技有限公司的經(jīng)營(yíng)者，司某和劉某均系該公司雇員。

2019年2月間，被告人尚某等人將內(nèi)含公民身份證號(hào)碼、姓名、手機(jī)號(hào)碼等信息內(nèi)容及串碼、一個(gè)固定銀行卡號(hào)、Fiddler應(yīng)用程序軟件提供給被告人司某、劉某，他們利用Fiddler應(yīng)用程序軟件能夠攔截由長(zhǎng)沙銀行服務(wù)器向該銀行App發(fā)送的數(shù)據(jù)校驗(yàn)結(jié)果、加掛銀行卡信息、審核狀態(tài)信息加以修改的技術(shù)功能，使以相關(guān)公民身份提出的開(kāi)設(shè)長(zhǎng)沙銀行線上II類賬戶的申請(qǐng)，在缺少視頻審核的業(yè)務(wù)流水號(hào)、證件上傳成功、生成的視頻流水號(hào)等驗(yàn)證環(huán)節(jié)的情況下，能夠通過(guò)電子渠道開(kāi)設(shè)長(zhǎng)沙銀行II類賬戶。

以上II類賬戶雖然不能正常使用，但可用以作為綁定賬戶開(kāi)立具有辦理限額消費(fèi)和繳費(fèi)、限額向非綁定賬戶轉(zhuǎn)出資金等功能的他行III類戶。其中，被告人劉某以此方法開(kāi)設(shè)了80個(gè)長(zhǎng)沙銀行II類賬戶，獲取錢(qián)款人民幣160元。

不僅如此，被告人司某明知杜某（另案處理）欲以上述方法開(kāi)設(shè)長(zhǎng)沙銀行II類賬戶，仍向其提供Fiddler應(yīng)用程序軟件并遠(yuǎn)程演示申請(qǐng)開(kāi)設(shè)方法，并伙同他人共獲利15萬(wàn)元。

原一審判決認(rèn)為，被告人司某違反國(guó)家規(guī)定，伙同他人對(duì)計(jì)算機(jī)信息系統(tǒng)中傳輸?shù)臄?shù)據(jù)進(jìn)行刪除、修改，后果特別嚴(yán)重，其行為已構(gòu)成破壞計(jì)算機(jī)信息系統(tǒng)罪，判處有期徒刑五年。被告人尚某、劉某使用虛假的身份騙領(lǐng)信用卡，數(shù)量巨大，其行為已構(gòu)成妨害信用卡管理罪，其中，尚某判處有期徒刑三年，宣告緩刑四年，并處罰金人民幣二萬(wàn)元；劉某判處有期徒刑三年，宣告緩刑三年，并處罰金人民幣二萬(wàn)元。

不構(gòu)成破壞計(jì)算機(jī)信息系統(tǒng)罪？法院：不予采納！

針對(duì)一審判決結(jié)果，司某表示不服并提出上訴，上述理由如下：第一，其行為與尚某一樣，不構(gòu)成破壞計(jì)算機(jī)信息系統(tǒng)罪；第二，沒(méi)有和杜某共謀，不屬于共同犯罪；第三，帶領(lǐng)偵查機(jī)關(guān)抓捕了劉某，有立功表現(xiàn)，應(yīng)減輕處罰。

長(zhǎng)沙市人民檢察院認(rèn)為，司某與杜某商定，伙同他人，違反國(guó)家規(guī)定，利用長(zhǎng)沙銀行系統(tǒng)的漏洞，對(duì)計(jì)算機(jī)信息系統(tǒng)中傳輸?shù)臄?shù)據(jù)進(jìn)行刪除、修改，短時(shí)間內(nèi)開(kāi)設(shè)異常賬戶4萬(wàn)多個(gè)，非法獲利16萬(wàn)余元，犯罪后果特別嚴(yán)重，其行為已構(gòu)成破壞計(jì)算機(jī)信息系統(tǒng)罪。

對(duì)此，湖南省長(zhǎng)沙市中級(jí)人民法院認(rèn)為，經(jīng)審理查明的事實(shí)和證據(jù)與一審一致，司某的行為已經(jīng)構(gòu)成破壞計(jì)算機(jī)信息系統(tǒng)罪。

同時(shí)，針對(duì)司某提出沒(méi)有和杜某共謀，不屬于共同犯罪的上訴意見(jiàn)，法院經(jīng)查，二人商議由司某提供開(kāi)卡技術(shù)、杜某具體操作，非法開(kāi)設(shè)長(zhǎng)沙銀行電子賬戶，司某還通過(guò)遠(yuǎn)程軟件演示非法開(kāi)設(shè)長(zhǎng)沙銀行電子賬戶的方法，事后，二人平分獲利的15萬(wàn)元，對(duì)上述事實(shí)，二人供認(rèn)不諱，且有搜查筆錄、證人證言、鑒定意見(jiàn)予以佐證，足以認(rèn)定上訴人司某與杜某系共同故意犯罪。故上述上訴意見(jiàn)不成立，法院不予采納。

此外，針對(duì)上訴人司某提出自己帶領(lǐng)偵查機(jī)關(guān)抓捕了劉某，有立功表現(xiàn)，應(yīng)減輕處罰的上訴意見(jiàn)，法院經(jīng)查，上述上訴意見(jiàn)沒(méi)有證據(jù)予以證實(shí)，不予采納。

最終，法院二審判定，原審判決認(rèn)定事實(shí)清楚，證據(jù)確實(shí)、充分，定罪準(zhǔn)確，量刑適當(dāng)，審判程序合法，并駁回上訴，維持原判。

Ⅱ類戶安全問(wèn)題頻繁發(fā)生，監(jiān)管發(fā)文防范銀行賬戶風(fēng)險(xiǎn)

上述案件中，長(zhǎng)沙銀行存在系統(tǒng)漏洞是不爭(zhēng)的事實(shí)。此前，該銀行也因?yàn)镮I類戶中部分賬戶留存影像資料不完整等原因受到央行的處罰。

公開(kāi)資料顯示，2020年3月，長(zhǎng)沙銀行因存在為身份不明的開(kāi)戶申請(qǐng)人開(kāi)立賬戶并提供賬戶身份信息驗(yàn)證服務(wù)；賬戶可疑交易監(jiān)測(cè)不到位；線上正常開(kāi)立的II類戶中部分賬戶留存影像資料不完整三宗違法違規(guī)行為，被中國(guó)人民銀行長(zhǎng)沙中心支行警告，并被罰款80萬(wàn)元，時(shí)任長(zhǎng)沙銀行網(wǎng)絡(luò)金融事業(yè)部總經(jīng)理、信息技術(shù)部總經(jīng)理也被警告，并分別處罰款8萬(wàn)元。

除了長(zhǎng)沙銀行，2021年年底，“廣西崇左幼兒師范高等?？茖W(xué)校1457名學(xué)生在不知情的情況下被開(kāi)立Ⅱ、Ⅲ類電子賬戶”一事也受到廣泛關(guān)注。對(duì)此，中國(guó)農(nóng)業(yè)銀行廣西分行回應(yīng)稱，“經(jīng)調(diào)查后確認(rèn)，此事件系該行轄屬崇左江州支行營(yíng)業(yè)室違規(guī)操作所致，向?qū)W校師生誠(chéng)懇認(rèn)錯(cuò)、鄭重道歉。”

銀行Ⅱ、III類電子賬戶安全問(wèn)題頻繁發(fā)生，與銀行不能及時(shí)進(jìn)行風(fēng)險(xiǎn)監(jiān)測(cè)，阻斷系統(tǒng)漏洞有莫大關(guān)系。為更好的維護(hù)客戶權(quán)益，加強(qiáng)Ⅱ、III類銀行賬戶風(fēng)險(xiǎn)防范，央行于2019年3月發(fā)布《中國(guó)人民銀行支付結(jié)算司關(guān)于加強(qiáng)個(gè)人II、III類銀行結(jié)算賬戶風(fēng)險(xiǎn)防范有關(guān)事項(xiàng)的通知》。

該通知要求銀行對(duì)網(wǎng)上銀行、手機(jī)銀行、直銷(xiāo)銀行、手機(jī)App等電子渠道辦理II、III類戶業(yè)務(wù)的相關(guān)系統(tǒng)及后合系統(tǒng)開(kāi)展全面自查，重點(diǎn)排查是否采取有效的技術(shù)手段保證前后端系統(tǒng)之間通信數(shù)據(jù)的機(jī)密性、完整性可靠性，業(yè)務(wù)邏輯層面是否具備足夠強(qiáng)度的安全驗(yàn)證和反欺騙能力，對(duì)于接收的賬戶信息驗(yàn)證交易是否嚴(yán)格按照清算機(jī)構(gòu)技術(shù)規(guī)范準(zhǔn)確核實(shí)相關(guān)信息并正確反饋驗(yàn)證結(jié)果等，并對(duì)存在風(fēng)險(xiǎn)隱患的銀行采取責(zé)令整改，暫停其II、III類戶業(yè)務(wù)等監(jiān)管措施。

此外，央行也就該通知提醒，銀行應(yīng)重點(diǎn)防范并及時(shí)阻斷集中、批量開(kāi)立II、III類戶的異常情形，持續(xù)開(kāi)展風(fēng)險(xiǎn)監(jiān)測(cè)，應(yīng)建立賬戶信息跨行驗(yàn)證交易監(jiān)控機(jī)制，重點(diǎn)針對(duì)驗(yàn)證交易突增且高度集中于單一發(fā)起機(jī)構(gòu)、單一賬戶頻繁發(fā)生驗(yàn)證交易等異常情形開(kāi)展監(jiān)測(cè)和預(yù)警。

關(guān)鍵詞： 長(zhǎng)沙銀行 被判 萬(wàn)個(gè)