某銀行軟件現(xiàn)漏洞，嫌犯網(wǎng)上買賬號(hào)密碼盜刷卡。2016年2月，市民陳女士的手機(jī)里收到了某銀行發(fā)來(lái)的短信，提示她的信用卡賬戶剛剛消費(fèi)了1000元?！翱ㄔ诙道铮乙矝](méi)動(dòng)啊!”陳女士馬上電話查詢，客服人員告訴她，她剛剛確實(shí)有一筆1000元的消費(fèi)!陳女士大吃一驚，信用卡被盜刷了!
陳女士不知道的是，其實(shí)這幾天，這家銀行也是焦頭爛額。銀行手機(jī)APP新上線的支付功能被人發(fā)現(xiàn)了漏洞，3天內(nèi)數(shù)十名客戶的信用卡遭盜刷，共損失40余萬(wàn)元!銀行立即停止這項(xiàng)支付功能，并向沈陽(yáng)警方報(bào)案。
日前，警方將胡某等3名嫌疑人抓獲。經(jīng)訊問(wèn)，民警們發(fā)現(xiàn)，這個(gè)團(tuán)伙并不是專業(yè)的黑客，他們是無(wú)意中發(fā)現(xiàn)漏洞，從而實(shí)施盜刷信用卡的活動(dòng)的!
發(fā)現(xiàn)支付漏洞，三人盜刷信用卡
胡某今年23歲，河南人。今年年初，他與同樣是90后的唐某和劉某一起在福建經(jīng)營(yíng)小額貸款業(yè)務(wù)，幾人吃住都在一起。
2月15日，胡某在使用某銀行APP時(shí)，發(fā)現(xiàn)軟件中增添了一個(gè)支付功能，只需輸入信用卡賬號(hào)和密碼就可以完成支付，不需要提供手機(jī)驗(yàn)證碼。
胡某動(dòng)起了心思：網(wǎng)上有販賣銀行卡賬戶、密碼信息的，買來(lái)一輸入，不就可以套現(xiàn)了!胡某將自己的想法告訴了唐某和劉某，三人一拍即合。他們用對(duì)方的賬號(hào)、密碼做了兩次試驗(yàn)，發(fā)現(xiàn)果然可以支付。隨后，3人進(jìn)行了分工：胡某聯(lián)系購(gòu)買銀行賬戶、密碼，花錢(qián);唐某和劉某負(fù)責(zé)制作收款賬戶的二維碼，收錢(qián)。
page很快，胡某在網(wǎng)上找到了一個(gè)“上家”。胡某與“上家”協(xié)定，由胡某提供二維碼，“上家”使用信用卡賬號(hào)密碼掃描胡某提供的二維碼，每個(gè)賬戶消費(fèi)1000元。每收到1000元，分給“上家”700-800元。
他們買來(lái)八九十個(gè)賬戶密碼，3天下來(lái)，盜刷了6.9萬(wàn)元，卻只獲利1.4萬(wàn)元，“大頭兒”都給“上家”了。除去一些日常花銷，1.4萬(wàn)元也所剩無(wú)幾。但胡某不在乎：“我們不是指這個(gè)來(lái)吃飯的?！毖酝庵猓秤X(jué)得自己耍了小聰明，發(fā)現(xiàn)了銀行的漏洞，很有成就感。
2月19日，銀行發(fā)現(xiàn)漏洞，停用了這項(xiàng)支付功能，胡某也正好完成了在福建的工作，回到河南。
他成40萬(wàn)元竊案始作俑者
為什么每個(gè)賬戶只轉(zhuǎn)1000元?胡某也有自己的小算盤(pán)：首先，單次支付的上限是1000元。他還聽(tīng)說(shuō)，盜刷的金額不足2000元，警方不會(huì)立案。
但胡某的如意算盤(pán)打空了。胡某后來(lái)才知道，這次盜刷是因銀行手機(jī)APP出現(xiàn)漏洞而起，損失由銀行承擔(dān)。銀行發(fā)現(xiàn)問(wèn)題后向公安機(jī)關(guān)報(bào)警，北市場(chǎng)派出所聯(lián)合刑警大隊(duì)等部門(mén)經(jīng)過(guò)兩個(gè)多月的走訪摸排，于5月17日將3人抓捕歸案。3人因涉嫌盜竊罪被刑拘。被警方抓捕后，胡某才知道，他的“上家”也利用同樣的手段通過(guò)別人盜刷了一大筆錢(qián)。
目前，因?yàn)檫@個(gè)系統(tǒng)漏洞，銀行被盜刷的金額高達(dá)40余萬(wàn)元。而盜刷信用卡的方法，就是他最先發(fā)現(xiàn)并傳播起來(lái)的!
6月14日，胡某在和平區(qū)看守所接受記者的采訪時(shí)，這樣介紹自己當(dāng)時(shí)的心態(tài)：“就像發(fā)現(xiàn)自動(dòng)取款機(jī)突然往外吐錢(qián)的感覺(jué)。我不差錢(qián)，但善惡就在一念之間，沒(méi)挺住?！?
他也表示，對(duì)自己的行為非常后悔。
