来源:大江网
发布时间:2009年09月07日
鄱阳农村信用社两员工被抓 专家称银行监控程序存在漏洞
鄱阳农村信用社两名员工内外勾结,克隆银行柜员卡和授权卡,将储蓄户定期存款17万余元转走,并挂失118万元的存款即将转账。8月11日,鄱阳警方将两名嫌疑人从办公室带走。10小时后,两嫌疑人交代了这起诈骗案的犯罪事实。在警方的审讯中,嫌疑人说,诈骗只是为了过上奢侈的生活。
银行17万余元定期存款不翼而飞
8月10日,鄱阳农村信用社。
“你好。我取一下钱。”村民徐兴(化名)走近银行的柜台,拿着一张存单要求提前支取定期存款1.2万元。柜员严小青(化名)立刻给徐兴办理业务。但屏幕跳出的信息让严小青大吃一惊,徐兴的存款状态显示余额不足并已挂失。
“8月7日为什么办理了挂失业务?是不是忘了密码?”严小青清楚地记得,这笔1.2万元的定期业务是她今年7月6日亲手办理的,便随口问道。
“我最近根本没来过四十里街信用社,更没有挂失。”徐兴坚定地回答。严小青立即打电话询问经办挂失的会计胡军(化名),但得到的回答是否定。为不引起波动,严小青向领导汇报了此事。随后,严小青给徐兴兑付了取款。
送走客户后,储蓄所迅速开始查找问题的根源,竟发现一连串未设密码的定期账户皆显示空额,都转给了3个神秘没有关联的外地人户头内,还有更多密码定期账户被挂失。经统计,11笔17万余元定期存款被异地ATM机取走,33笔有密码定期存款118万元被挂失,7天过后又有被划走的可能。如此看来,有人侵入了电脑系统。
警方调阅资料排除“黑客”入侵可能
案发后,鄱阳县公安局经侦大队迅速赶赴现场。民警根据调阅的储蓄系统转账资料、监控录像、取款资料等相关证据,排除了黑客侵入系统的可能,认定是内部人员复制伪造业务卡侵入的作案方式。
“民警从3个神秘的外地人开户账号,申请开户信息反复琢磨。远的有重庆的、商水县的,近的有修水县的,三者没有必然关系。经手办理开户的柜员反复回忆是2个年轻人,操普通话口音,分3次前后不到一个小时内开的户。”办案民警介绍说,监控录像显现了开户人的体貌特征,但遗憾是录像清晰度不够理想,只能辨出轮廓,无法找到明显的生理特征。
“在侦查过程,我们发现非法侵入信用社储蓄微机系统,并实施转账,有3个必要条件:柜员卡、管理卡及密码,三者缺一不可。”民警说,但在这起案件中,有人通过业务微机操作。被侵入终端明确显示四十里街信用社主任、会计专人掌握的柜员卡和管理卡进入被侵入IP地址,并操作了转账和挂失。
浮出水面的“嫌疑人”是该社会计胡军。但当警方在进一步深入调查后,胡军的嫌疑被排除。
监控录像迫使两“内贼”办公室现形
持卡人作案已被排除。是真卡被盗用还是真卡被复制?警方分析认为,真卡被盗用是源于管理上的问题,信用系统严密的管理制度,似乎没有空子可钻,持卡人也反映真卡仍在本人手里没有脱管,是不是有其他渠道被克隆呢?
警方从省金融监控系统传来的侵入IP地址显现,终端位于鄱阳桐山信用社的一台办理业务的电脑,操作了一系列进入系统,实施转账,打出批量数据的环节。
桐山信用社有3名工作人员,二女一男均为柜员,能够自由使用该社电脑。警方在调取一个星期之内的监控录像时,发现8月7日上午11时30分,一名身穿白色衬衣的男工作人员在另一女工作人员离开后,关掉电源,活动画面瞬间消失,监控中断。白衣男子正是该社柜台员邹锋仁(化名)。
12日上午,邹锋仁在办公室被警方带走接受调查。面对民警的询问,邹锋仁交代了作案经过。随后,另一名嫌疑人即古南信用社柜员杨贤(化名)也被警方带走调查。
民警说,在杨贤家屋后一条干涸的下水沟里,警方找到了用报纸包好的8.9万元。而邹锋仁家属退交了4.5万元赃款。
贪图享乐内外勾结转账挂失135万
邹锋仁交代,今年7月,他认识了杨贤,两人很快就成了无话不说的好朋友,经常出去玩乐,但有限的收入让他们捉襟见肘。为过上奢侈的生活,其间,他对杨贤说:“我们去做几张银行卡,到信用社划些钱出去用。”
随后,两人上网查找有关读卡器的信息,居然联系上了一名私下出售读卡器的广州男子。7月底,两人直奔广州花7000元钱完成这笔交易,带回一只读卡器,6张磁条卡,学会了操作系统程序。
回来后,邹锋仁摸出了储蓄系统密码规律,偷阅了柜员卡号,将相关信息资料提供给杨贤。杨贤通过读卡器系统,复制出4张柜员卡和管理卡。
8月7日上午11时30分下班后,邹锋仁假装主动值班,一个人留在办公室内,切断监控电源,在业务电脑前,拿出复制卡非法侵入四十里街储蓄系统,连续转账未设密码定期存款,又将设置密码定期存款实施挂失,准备在挂失期满后再行划账。
为制造案发取钱没有时间的假象,邹锋仁叫在外打工多年的亲外甥胡某,搜罗3张他人身份证赶回鄱阳开户,获得空头账户存折和银联卡,为异地取款实施准备。
在成功划账后,邹锋仁用另外一只手机卡号通知胡某赶到南昌市取款,获得17.884万元现金。随后,邹、杨、胡3人在余干县城瓜分赃款。警方正全力追捕嫌疑人胡某。
专家称银行业务监控程序存在漏洞
这起案件暴露出银行内部管理上有哪些问题?银行如何避免出现类似情况?就此,金融学教授闫福认为,现在许多银行强调的是员工的业务技能、单位的工作效率,但银行工作是一个特殊的职业,职工整天和钱打交道,如果一个员工技能不错但职业道德较差,就会有许多作案的机会,所以银行应该加强员工的职业道德教育。
另外,一般存款被盗都是储户取款时才能发现,这暴露了银行在业务监控程序上存在着漏洞。现在各银行实行的都是单人单岗,一个人可以独立操作很多业务,不经过别人的复核。这样,工作效率是提高了,但职工之间相互监督少了,这给那些自我约束力差的人提供了可乘之机。银行的业务操作程序上应该更加严密些,尽可能发挥职工之间相互监督相互制约的作用。
再者,此案暴露出银行的硬件系统也不尽如人意,如果银行的硬件提高到能识别假存单、假储蓄卡的程度,就会大大减少此类案件的发生。
当然,这仅是个案,相信随着银行管理机制的改进和监管力度的加强,这类案件发生的概率会越来越少。
文/ 李文华记者刘平