[河北新聞]銀行卡在自己手里，可卡里的30多萬元卻不翼而飛，這樣的蹊蹺事就讓秦皇島昌黎縣的段女士遇到了。近日，經(jīng)過昌黎縣警方偵辦，該案嫌犯于亮落網(wǎng)并由昌黎縣人民檢察院以涉嫌銀行卡詐騙罪批準(zhǔn)逮捕。令人吃驚的是，嫌犯竟是遠(yuǎn)在上海的一家國有銀行的技術(shù)人員。

　　銀行卡里30多萬存款不翼而飛

　　據(jù)段紅介紹，被盜取的銀行卡是她于2007年在當(dāng)?shù)啬炽y行辦理的，當(dāng)時(shí)卡里存了50萬元。幾年間，該卡一直放在家中未曾動(dòng)用，也未向任何人透露過銀行卡賬戶密碼。

　　今年4月份的一天，段紅的好友宋某因資金緊張向其借款50萬元，段紅想到自己的一張銀行卡上恰有50萬元存款，便將該卡找出來借給宋某。然而，宋某持卡到銀行取錢，卻被告知卡上根本沒有50萬元。段紅聞?dòng)嵈篌@，趕忙到銀行查詢，結(jié)果證實(shí)自己的銀行卡上只剩下不到13萬元?？吹桨肷e蓄不知去向，段紅徹底慌了神兒，在好友的提醒下，段紅當(dāng)即向警方報(bào)案。

　　警方接到報(bào)案后，迅速立案并展開偵查。起初，警方將懷疑對(duì)象鎖定在段紅家人身上，然而，經(jīng)過前期初查，段紅家人的作案嫌疑被相繼排除。

　　警方進(jìn)一步調(diào)查了解犯罪嫌疑人盜取儲(chǔ)戶資金的方式，發(fā)現(xiàn)嫌疑人系異地多點(diǎn)作案，取款范圍涉及蘇州、南京等地。偵查人員先后到以上地區(qū)進(jìn)行查證，發(fā)現(xiàn)嫌疑人均未從營業(yè)廳取款，而是全部從取款機(jī)取款，每24小時(shí)內(nèi)取款數(shù)額均在5000元或5000元以下。

　　警方分析認(rèn)為，犯罪嫌疑人能夠從取款機(jī)提取儲(chǔ)戶的存款，說明嫌疑人掌握儲(chǔ)戶的賬號(hào)、密碼等資料，而段紅自辦卡之日到案發(fā)之時(shí)從未使用過該銀行卡，不存在取款或消費(fèi)時(shí)被人盜采信息的可能，從而初步確定犯罪嫌疑人應(yīng)為能夠接觸到儲(chǔ)戶信息資料的銀行內(nèi)部人員。

　　嫌犯竟是上海某銀行技術(shù)骨干

　　經(jīng)過偵查，最終，在上海一家銀行工作的嫌疑人于亮浮出水面。

　　今年30歲出頭的于亮家住上海，精于計(jì)算機(jī)的他在上海某國有銀行技術(shù)研發(fā)中心從事技術(shù)支持工作，并因勤于鉆研被選入銀行卡開發(fā)團(tuán)隊(duì)負(fù)責(zé)編碼設(shè)計(jì)。銀行卡開發(fā)中有一項(xiàng)重要環(huán)節(jié)需要抽取客戶數(shù)據(jù)進(jìn)行模擬測試，在這個(gè)過程中可以接觸到客戶姓名、賬號(hào)、資金余額及支取情況等信息資料。看到身邊的許多朋友都已是年薪百萬而自己每月不過掙幾個(gè)死工資，于亮的心理逐漸失衡，開始動(dòng)起了歪腦筋：既然自己手握客戶數(shù)據(jù)，何不利用這些資料偽造出假的銀行卡，把它們變成自己的搖錢樹。

　　為降低被儲(chǔ)戶發(fā)現(xiàn)的風(fēng)險(xiǎn)，于亮特意對(duì)存款金額較大、開卡時(shí)間較長且長期未有支取記錄的客戶“休眠卡”進(jìn)行篩選，繼而通過技術(shù)手段、利用自己編寫的程序?qū)蛻翥y行卡的二磁道信息進(jìn)行計(jì)算。一旦成功，于亮便將計(jì)算出的信息資料寫入一張舊卡，從而完成一張銀行卡的偽造復(fù)制。之后，于亮又利用自己掌握的客戶加密信息對(duì)銀行卡密碼進(jìn)行破譯，使客戶的銀行卡完全成為自己的取款工具。為免被人認(rèn)出，于亮每次都是坐火車到上海附近的南京、杭州等地的ATM機(jī)上取款，卻沒想到機(jī)關(guān)算盡最終還是難逃法律的制裁。

　　儲(chǔ)戶不要使用生日作為密碼

　　經(jīng)審訊初步查明，自2013年4月至案發(fā)，于亮利用在銀行工作的職務(wù)便利，秘密竊取儲(chǔ)戶的賬號(hào)、密碼及身份證號(hào)等資料，自購寫磁器、磁卡等器材，偽造銀行卡10余張，受害客戶分散在河北、內(nèi)蒙古、北京等多個(gè)地區(qū)，涉案金額高達(dá)300余萬元。

　　據(jù)負(fù)責(zé)本案的昌黎縣人民檢察院檢察官介紹，該案的偵破，給金融部門及廣大儲(chǔ)戶敲響了警鐘。金融單位應(yīng)加強(qiáng)對(duì)員工的法制教育和職業(yè)道德教育。于亮作為銀行工作人員，從一名技術(shù)骨干淪為偽造儲(chǔ)戶銀行卡進(jìn)行信用卡詐騙的犯罪嫌疑人，法制教育和職業(yè)道德教育顯然是缺位的。此外，于亮可以利用職務(wù)之便任意調(diào)閱、抄錄、復(fù)制客戶資料甚至是加密信息，這說明銀行在管理上是存在安全漏洞的。如果對(duì)儲(chǔ)戶的資料庫嚴(yán)格管理，則可以在極大程度上避免類似情況的發(fā)生。

　　對(duì)儲(chǔ)戶來說，則盡量不要使用生日等作為密碼，更不要使用銀行初始密碼，以防被犯罪分子猜中。本案中，于亮就是利用金融機(jī)構(gòu)的初始密碼、用戶的身份證號(hào)及自己接觸到的客戶加密信息嘗試破譯儲(chǔ)戶的賬號(hào)密碼，其中有相當(dāng)部分取得了成功。同時(shí)，儲(chǔ)戶最好經(jīng)常性地對(duì)自己的銀行卡進(jìn)行動(dòng)態(tài)查詢，比如開通余額變動(dòng)提醒服務(wù)，以防被犯罪分子鉆了空子，造成不必要的損失。