平顶山银行APP曾存漏洞 被套取数百万4个月后才发现

　　余额为0也能成功转账！4个月后才发现被套取300万！这家银行APP漏洞太吓人！

　　行长助手　

　　余额为0也能成功转账？如此咄咄怪事，竟出现在平顶山银行的手机App上。更让人瞠目的是，该行竟在4个月后才发现被套取了逾300万元的资金。近日，平顶山市湛河区人民法院披露一份盗窃案的刑事判决书，揭示了平顶山银行APP中存在过巨大漏洞。

　　判决书显示，被告人朱浩鑫，男，1996年7月27日出生，汉族，小学文化，无业，户籍地广东省揭阳市揭东县。2017年至2018年，朱浩鑫先后在其手机中下载的平顶山银行app上绑定了其本人的3张Ⅰ类银行卡，并通过手机银行为这3张银行卡注册了11个平顶山银行Ⅱ类账户。

　　所谓1类账户，指的是通过传统银行柜面开立的、满足实名制所有严格要求的账户；2类账户，指的是不能存取现金、也不能向非绑定账户转账。

　　2018年12月11日，朱浩鑫从所绑定的一张银行Ⅰ类银行卡向其平顶山银行Ⅱ类账户充值操作时，发现该银行卡没有扣款短信，后发现该卡无余额，但平顶山银行Ⅱ类账户余额相应增加。2018年12月11日至2019年3月21日，朱浩鑫使用没有余额的3张Ⅰ类银行卡重复上述充值操作166次，使其开立的11个平顶山银行Ⅱ类账户因系统漏洞转入该行自有资金共计约311.36万元，并将其中100万元通过平顶山银行交易平台购买理财产品以及办理大额定期存款，又分243次将约212.09万元转到本人其他银行账户上。

　　4个月时间里，平顶山银行均未发现任何异常。直到2019年3月22日，平顶山银行才向警方报案，公安机关在广州市将朱浩鑫抓获，并冻结了其5张银行卡中的赃款共计约194.81万元，朱浩鑫将剩余资金用于购买大量电子产品、服饰、金银及旅游花费等，公安机关在其住处扣押了70余部手机、5部笔记本电脑、3部平板电脑及大量服饰。

　　判决书同时披露了一个耐人寻味的信息。2018年12月12日至12月13日，朱浩鑫从其手机中下载的新疆银行app上，用同样的手段分8次在他行卡无余额的情况下向其名下注册的两个Ⅱ、Ⅲ类账户重复充值，利用系统漏洞将新疆银行自有资金5.6万元转入其账户中。但新疆银行的反应速度显然比平顶山银行快得多。仅在约半个月之后，2018年12月26日，新疆银行发现账户异常要求朱浩鑫返还银行资金，同日朱浩鑫将5.6万元退还新疆银行。

　　法院认为，被告人朱浩鑫以非法占有为目的，秘密窃取他人财物，数额特别巨大，其行为已构成盗窃罪。基于此，法院以盗窃罪，一审判处朱某鑫有期徒刑11年，并处罚金20万元。

免责声明：自媒体综合提供的内容均源自自媒体，版权归原作者所有，转载请联系原作者并获许可。文章观点仅代表作者本人，不代表新浪立场。若内容涉及投资建议，仅供参考勿作为投资依据。投资有风险，入市需谨慎。

责任编辑：赵子牛