解密銀行卡信息買賣鏈條

“我的卡沒有開通網(wǎng)上銀行，也從來沒丟過?！标惻堪偎疾坏闷浣?。當(dāng)時(shí)銀行員工為何說卡內(nèi)金額沒少成了不解之謎。

販賣銀行卡信息已經(jīng)形成一張遍布全國的網(wǎng)絡(luò)。這些信息的最終買家是私人偵探、盜竊卡內(nèi)資金的不法分子甚至是洗錢組織。最讓人擔(dān)心的是，信息提供者皆是銀行內(nèi)部員工。

錢不翼而飛

上海的陳女士今年2月到一家知名股份制銀行查詢卡內(nèi)金額，蹊蹺的是密碼竟然不對(duì)。工作人員告訴她，卡內(nèi)金額沒少，但是密碼被改過。陳女士并沒在意，將密碼改回。3月，奇怪的事情再次發(fā)生，陳女士的密碼再次被人改過，但資金沒少。陳女士還是把密碼改回，仍未理會(huì)。直到3月14日公安機(jī)關(guān)告訴她，其卡內(nèi)資金被人劃走4萬多元，而且今年1月就已被劃走。

“我的卡沒有開通網(wǎng)上銀行，也從來沒丟過?！标惻堪偎疾坏闷浣?。當(dāng)時(shí)銀行員工為何說卡內(nèi)金額沒少成了不解之謎。差不多與陳女士的事件發(fā)生在同一時(shí)期，上海的黃先生忽然收到上述銀行的短信提醒，被自動(dòng)電話繳費(fèi)7千多元。因?yàn)楦緵]有操作過類似交易，黃先生隨即到銀行交涉。銀行員工讓黃先生報(bào)案。

上海的六名被害人都有上述遭遇：在銀行卡和密碼都未丟失及泄露的情況下，卡內(nèi)資金不翼而飛，被用于支付手機(jī)費(fèi)、電話費(fèi)等公用事業(yè)費(fèi)，金額近30萬元。他們不知道，一條買賣銀行客戶信息的鏈條通過互聯(lián)網(wǎng)伸展開來，不法分子通過QQ群和手機(jī)短信完成了他們的“黑色交易”。

盜竊客戶銀行卡內(nèi)資金的主犯朱某遠(yuǎn)在江西，只有初中文化程度。

從2010年起朱某在網(wǎng)上購買了上萬條上海機(jī)動(dòng)車車主信息，包括姓名、身份證號(hào)碼、聯(lián)系電話、地址等。朱某把車主姓名、身份證號(hào)通過QQ群發(fā)給可以查詢相關(guān)銀行信息的下家。每查出一個(gè)人的銀行卡卡號(hào)、余額，朱某即支付200元酬勞。

而朱某的下家并非最終掌握客戶銀行卡信息的人，而是層層轉(zhuǎn)發(fā)信息的中介。往往要通過三至四層中介才能最終聯(lián)系到掌握銀行卡信息的“核心人士”。這些中介聯(lián)系的途徑只有兩個(gè)：QQ和手機(jī)短信。

通過上述方式，朱某得到了不少上海市上述股份制銀行持卡人的卡號(hào)。然后以持卡人的生日或簡單的數(shù)字組合猜出銀行卡密碼。被他猜出密碼的就包括陳女士、黃先生在內(nèi)的六名銀行卡持卡人。

朱某沒有直接將被害人卡內(nèi)資金打到自己賬上，而是用被害人的錢替網(wǎng)吧等電話費(fèi)大戶繳納費(fèi)用。朱某甚至在淘寶開了家專門代繳公用事業(yè)費(fèi)的網(wǎng)店，以九折優(yōu)惠招攬網(wǎng)吧之類的用費(fèi)大戶。替客戶繳費(fèi)成功后，網(wǎng)吧再把資金打到朱某賬上。這樣一來，朱某不僅可以順利套現(xiàn)，還不易被查出誰是盜竊卡內(nèi)資金的元兇。

最低賣10元

客戶的銀行卡信息從銀行員工處泄漏，而銀行員工賣出一條信息最低只收10元。

據(jù)某股份制銀行原信用卡員工胡某供述，他2009年7月通過應(yīng)聘進(jìn)入該行上海信用卡中心工作，在征信崗位任職，可以根據(jù)客戶提供的身份證資料查詢開戶資料及交易明細(xì)以及客戶在他行的信用記錄。

從2010年11月起，胡某開始通過QQ群出賣客戶信息。為了接收贓款，胡某買了一張建行龍卡和與之對(duì)應(yīng)的身份證。

“我有3個(gè)QQ號(hào)用來這種交易聯(lián)絡(luò)。并且起名‘金融畢業(yè)生’、‘銀行黃?！@樣的名字來暗示別人我能弄到銀行內(nèi)部客戶資料?！焙呈潞蠼淮?/p>

胡某是通過該行信用卡中心員工辦公室的公用電腦登錄銀行內(nèi)部網(wǎng)站進(jìn)行查詢，用戶名和密碼都是員工公用的。令人難以置信的是，從開始到案發(fā)，胡某基本天天“接單”，多時(shí)每天查幾十條，少時(shí)每天查一兩條。胡某通過QQ或手機(jī)短信收到待查的客戶身份證號(hào)，然后到單位的公用電腦上查，將查詢結(jié)果通過電腦及手機(jī)短信的方式發(fā)給上家。胡某對(duì)每條信息收取40元到180元不等的費(fèi)用，共獲利5萬多元。

在朱某、胡某等銀行卡詐騙案中還發(fā)現(xiàn)四大行中的兩家存在相似案例。

與胡某一樣，某四大行之一的武漢黃陂支行員工曹某同樣通過QQ群結(jié)識(shí)了買賣個(gè)人信息的中介，并從今年3月開始出售該行客戶信息。在曹某做柜臺(tái)時(shí)，把查到的客戶賬號(hào)、開戶行、開戶時(shí)間、余額等編短信發(fā)給上家。如果要查流水，就用手機(jī)拍下來再發(fā)到上家的QQ郵箱。曹某共出售一千余條客戶信息。

“剛開始查余額、流水都是50元一個(gè)，后來查詢余額30元一個(gè)，流水70元一份?！辈苣痴f。另一家四大行之一的無錫榮龍支行員工董某以10元一條的價(jià)格，以類似方式出售116條客戶信息。

銀行員工通常幫中介查“包行”?！鞍小笔菢I(yè)內(nèi)“術(shù)語”，就是指包括銀行卡卡號(hào)、余額、開戶時(shí)間、開戶行、持卡人姓名在內(nèi)的全套信息。

監(jiān)管空白區(qū)

銀行員工很清楚他們所出售信息的最終去向。

“向他們要客戶信息的是私人偵探、洗錢以及盜取卡里資金者……”胡某事后坦白。

實(shí)際上買賣客戶信息的行為已非常泛濫。

某保險(xiǎn)公司人士向記者證實(shí)，保險(xiǎn)公司以每條200元左右的價(jià)格從電信部門購買客戶電話、姓名、住址等信息；房產(chǎn)中介也坦言會(huì)從銀行、交易中心等處花大價(jià)錢購買客戶信息；醫(yī)院把孕婦信息賣給婦嬰用品公司等也都屢見不鮮。

“在個(gè)人信息管理方面，我國還沒有相應(yīng)的法規(guī)，處于非常落后的狀態(tài)。一旦出現(xiàn)信息泄露情況，該處罰誰、怎么處罰都無法可依。連最重要的金融信息都得不到保護(hù)，更別說其他信息了?！币晃徊辉竿嘎缎彰恼餍判袠I(yè)人士表示。

該人士介紹，金融信息涉及個(gè)人的資產(chǎn)情況，是個(gè)人信息中最重要、最敏感的部分，但至今別說立法，連管理?xiàng)l例也沒有公布。央行的《征信管理?xiàng)l例》還在第二次征求意見中。

但他表示，央行的征信系統(tǒng)具有這樣的技術(shù)手段：能夠查到是哪家銀行、曾經(jīng)在哪臺(tái)電腦上、因何原因查詢個(gè)人信息?！皞€(gè)人可以到當(dāng)?shù)厝嗣胥y行查詢。如果發(fā)現(xiàn)有哪家銀行在沒有發(fā)生業(yè)務(wù)的情況下無故查詢你的信息，你完全可以向這家銀行提出質(zhì)疑并索賠。以此慢慢培養(yǎng)銀行等機(jī)構(gòu)對(duì)擅查個(gè)人信息的敬畏?！痹撊耸空f。

據(jù)信用管理界專家介紹，美國的信用管理體系由國家信用管理、行業(yè)信用管理以及包括立法、懲罰機(jī)制、教育與科研在內(nèi)的信用環(huán)境共同構(gòu)成。相關(guān)法律條款簡明、具體、操作性強(qiáng)。如規(guī)定，凡以欺騙手段取得他人資信調(diào)查報(bào)告的，將被處以1年以下徒刑，同時(shí)處以5000美元罰款等。無論是技術(shù)手段還是監(jiān)管環(huán)境都環(huán)環(huán)相扣，幾乎不給不法分子可乘之機(jī)。