某銀行APP出現安全漏洞 被盜2800餘萬元

2021-01-08 行動支付網

電影裡黑客用網絡技術通過無數帳號,讓自己帳號裡錢一下子成倍累積,享受著不勞而獲的奢侈生活,這一切最近在現實生活裡竟然成為了現實,一個「黑客」團夥利用銀行APP安全漏洞,使用技術軟體成倍放大定期存單金額,從中非法獲利2800餘萬元。近日,上海公安機關成功搗毀一個利用網上銀行漏洞非法獲利的犯罪團夥,馬某等6名犯罪嫌疑人被依法刑事拘留。

2018年11月26日,松江區某銀行工作人員向警方報案稱,該行所屬的一個帳戶發生多筆異常交易,造成銀行巨額經濟損失。接報後,松江公安分局高度重視,立即抽調精幹警力組成專案組,全力開展偵查工作。

專案組綜合運用多種偵查手段,漸漸摸清了犯罪團夥的組織架構和行動規律。12月6日,經周密部署,警方在多地同步撒網,成功將涉案的主要犯罪嫌疑人馬某以及另3名犯罪嫌疑人一舉抓獲,並當場查獲了5套作案工具、現金200餘萬元,以及大量豪車、名表、奢侈品。

據警方初步查證,馬某利用「黑客」技術,長期在網上尋找全國各家銀行、金融機構的安全漏洞。今年5月,他發現某銀行APP軟體中的質押貸款業務存在安全漏洞,遂使用非法手段獲取了5套該行的儲戶帳戶信息,在帳戶中存入少量金額後辦理定期存款,後通過技術軟體成倍放大存款金額,藉此獲得質押貸款,累計非法獲利2800餘萬元。為了在套現過程中躲避偵查和監管,馬某將非法獲利的帳戶存款餘額,在某網絡直播平臺上全部購成點數卡,再折價賣給其他用戶。非法獲利後,馬某大肆揮霍,購買了大量的豪車、名表、奢侈品。

經進一步偵查,警方還循線抓獲了非法出售個人身份信息和銀行儲戶信息的方某某以及倒賣此類信息的鄧某某,並對其他倒賣個人信息的犯罪嫌疑人進行布控。目前,警方已將馬某、方某某、鄧某某等6名犯罪嫌疑人依法刑事拘留,並敦促涉案銀行完成了安全漏洞的修復,案件正在進一步偵查中。

警方提醒,銀行金融機構應不斷提升系統安防等級,更新安防措施,抵禦各類不法入侵,自覺維護金融秩序和儲戶安全。廣大市民群眾也要強化自我保護意識,在運用網際網路時應當注意保護個人隱私,防止個人信息被不法分子盜取。公安機關表示,將嚴厲打非法獲取、出售公民個人信息的犯罪行為,堅決保護公民個人合法權益。

移動金融安全交流群,請添加群主微信:18038063793,並備註「姓名+公司+職務+安全入群」。

相關焦點

  • 工行信用卡被盜刷600次到底是銀行系統漏洞還是持卡人保管欠妥?
    此後一段時間內預留號碼被多次更改,李某感覺情況出現異常就去查詢網上銀行流水,這時才發現自己的信用卡被盜刷600多次,跨度近兩個月,盜刷金額達56.82萬元。值得注意的是,信用卡被盜刷的背後隱藏著一條利用網銀掃號軟體作案的黑色產業鏈。
  • 一次街邊購物,銀行卡被盜刷!工商銀行吉林一支行被曝取款技術漏洞
    當用戶的銀行卡被盜刷了怎麼辦?銀行在其中是否應承擔責任?近日,裁判文書網公開的一則判決書,可以幫金融消費者們找到答案。家住吉林的韓女士因其在工商銀行辦理的借記卡被盜刷4次共計2萬元人民幣,韓女士以「未能準確地識別偽造卡」為由將辦卡的工商銀行網點乾安支行及上級分行告上了法庭。韓女士與工商銀行在雙方責任上產生糾紛。
  • 工行信用卡被盜刷600次!揭秘網銀掃號軟體犯罪黑產
    此後一段時間內預留號碼被多次更改,李某感覺情況出現異常就去查詢網上銀行流水,這時才發現自己的信用卡被盜刷600多次,跨度近兩個月,盜刷金額達56.82萬元。值得注意的是,信用卡被盜刷的背後隱藏著一條利用網銀掃號軟體作案的黑色產業鏈。據了解,2014年5月,李某榮從林某裕處購買工商銀行網銀掃號軟體。
  • 股民帳戶被盜陷羅生門:同花順喊冤,誰是幕後黑手?
    針對此事件,同花順董秘辦負責人張勇(化名)4月10日晚間接受新京報記者採訪表示,公司經過核查認為,同花順軟體不存在漏洞。其表示,和所有IT系統一樣,同花順會定期升級產品的功能和各類性能。最近並未發現投資者反映的所謂的漏洞,更談不上針對該漏洞進行修復。 值得注意的是,4月3日,即韓先生反映帳號被「盜用」的次日,濟民製藥股價突然跌停。
  • 價值20餘萬元電纜線被盜 一個「砸牆廣告」助民警破案
    映象網訊(記者 楊增強 通訊員 殷廣華)放置在地下室、價值20餘萬元的電纜線不翼而飛。漯河民警從海量視頻中仔細篩查,找到案件偵破線索。20餘萬元電纜線被盜 民警篩查海量視頻偵查11月3日17時許,漯河市公安局經濟技術開發區分局刑偵大隊接到受害人楊某報警,稱其存放在某大廈地下室的電纜線被盜,被盜電纜線價值20餘萬元。接到報警後,民警楚其飛、明海亮迅速立案調查。
  • 銀行卡在境外被盜刷30多萬!男子將銀行告上法庭 居然還告贏了
    網絡圖片2017年12月23日19時許,杜某在下班途中接連收到某銀行客服向其發送的9條信息,提示杜某在該行辦理的借記卡發生了9筆境外刷卡消費,金額累計近5萬美元(折合人民幣30多萬元)。杜某在震驚之餘,立即撥打銀行客服電話對該卡掛失,並撥打110報警。當日19時30分,銀行客服電話向杜某發送簡訊,告知其卡已掛失成功,卡上金額已凍結。
  • 小心支付寶的「轉帳成功」,谷歌對安全漏洞的發現者獎勵 5 萬元 |...
    因此,使用這種技術的網站想要避免黑客利用這種漏洞竊取數據,就需要對用戶輸入內容的可靠性進行驗證,並對用戶可以輸入頁面的代碼進行詳盡的測試,來避免漏洞的產生。同時,還要經常使用各種漏洞檢測工具來掃描和過濾漏洞,以便於及早發現問題並及時進行補救措施。相關安全專家建議,用戶以及企業也要提高網絡安全防範意識,增強個人隱私信息的防護。2.
  • 漯河:價值20餘萬元電纜線被盜,一個「砸牆廣告」助民警破案!
    放置在地下室、價值20餘萬元的電纜線不翼而飛!民警從海量視頻中仔細篩查,找到案件偵破線索。由於從監控中無法看清嫌疑人容貌,民警轉變思路,從涉案車輛入手,抽絲剝繭逐步深入偵查,以車牌號碼和「砸牆」廣告電話鎖定兩名盜竊男子,將他們成功抓獲歸案。
  • 寧德一男子輕信網友被騙80餘萬元!
    編輯典型案例案例一3月27日,陳先生在某交友軟體上認識了陳某婷,雙方互有好感便添加了微信。期間,陳某婷多次向陳先生介紹「國泰控股」理財app,並曬出高額收益截圖。4月5日,陳先生掃描陳某婷提供的二維碼下載該app,並按照要求添加客服微信號,向其轉帳310元。次日,陳先生的理財帳戶就獲得30元收益。第一次成功提現後,陳先生向陳某婷詳細了解投資細節,並先後十餘次投資了32.5萬元。4月17日,陳先生發現帳戶錢款無法提現遂聯繫客服。客服先後以違規操作、帳戶解凍、線下出款等為由多次誘騙陳先生轉帳。
  • 金手鐲、金吊墜、金項鍊……金店價值10餘萬元的黃金深夜被盜
    價值10餘萬的黃金,一夜被盜。7月27日8時30分許,新街派出所接到轄區內一金店老闆報案稱:他早上到店後發現店內的黃金金器被盜。經過初步估算被盜的黃金約有400餘克,包含各種黃金手鐲、吊墜、耳環、項鍊、戒指等300餘件,總價值10餘萬元。
  • 信用卡被盜刷上萬,拿回所有損失,這些動作是關鍵
    自己並沒有購買任何東西,卻在異地刷卡消費5.1萬餘元,更奇怪的是,這張卡此時明明還在錢包裡。在撥打客服電話後,夏先生得知交易地點居然在韓國,於是他趕緊報警。夏先生認為,銀行應承擔這次「偽卡盜刷」的損失,但雙方多次協商未果。無奈之下,他將銀行起訴至法院,訴請對方賠償5.1萬餘元及相應利息損失。
  • 證件和信息未洩露,卻被人轉走近10萬元——該怎麼防盜才安全?
    據新京報訊:銀行卡、身份證、手機都不曾離身,卻被陌生人轉走近10萬元。陝西省銅川市王先生在陝西省農村信用合作聯社(簡稱陝西信合)辦理的銀行卡被轉出近10萬元。儘管銀行和各種網際網路平臺都在投入科研,不斷升級系統,不斷提高安全性,但是任何系統都是人做出來的,也就肯定存在一定的漏洞和安全隱患。以前經常發生銀行卡被盜刷事件,一般都是銀行卡持有人自己保管不慎被人盜刷或被人偷窺了密碼。比如以前的卡多是磁條卡,防盜級別不高,相對容易被複製。
  • 【總第574期】以案釋法|信用卡被盜刷上萬,如何拿回所有損失?
    轉自:廣西高院導讀:為了避免類似信用卡被盜刷的情況出現,大家應著重把好以下「四道關」。一是,在辦卡時把好「權利義務關」,二是在刷卡時把好「安全意識關」,三是在卡片丟失時把好「依法維權關」,四是發現卡被盜刷時把好「證據存檔關」。
  • 客戶信用卡被盜刷 交通銀行甩鍋無效 近期頻遭監管層處罰
    來源:中國裁判文書網該判決書顯示,一審原告、二審被告張敏辦理的交通銀行信用卡被盜刷三筆,共計29060元,後退回5896元,累計被盜刷23164元。一審被告、二審原告交通銀行信用卡中心認為其沒有任何過錯,不應承擔任何損失。
  • 20餘萬個QQ號被盜原由查清了!南通偵破一起特大非法獲取計算機信息...
    11月11日,南通市公安局對外通報,在「淨網2020」專項行動中,成功偵破一起特大利用「釣魚」網站盜取QQ帳號的案件,抓獲犯罪嫌疑人8名,截獲被盜QQ帳號20餘萬個,受害人遍布全國各地。該犯罪團夥通過出售被盜QQ帳號以及帳號綁定的虛擬財產,非法獲利200餘萬元。
  • 京東金融疑存支付安全漏洞有被盜刷風險的消息是怎麼回事?
    近日,網上爆出京東金融疑存支付安全漏洞有被盜刷風險的消息,對此,京東金融回應稱,系用戶點擊假冒連結,輸簡訊驗證碼緻密碼洩露。據了解,投訴人龍先生表示,10月14日上午10點34分,發現自己的中國銀行儲蓄卡被扣除了4筆人民幣帳款,遂馬上登錄中國銀行App,向客服詢問具體情況。中行客服人員告知龍先生,這四筆交易是通過京東金融的支付渠道進行扣款。
  • 中信銀行被立案調查 個人金融信息「漏洞」怎麼堵?
    銀行中仍存個人金融信息保護漏洞據了解,2016年以來,有關部門發現並通報一大批涉及金融等重點行業信息系統及安全監管漏洞,抓獲各行業內部涉嫌違規人員3000餘名。但記者調查發現,當前銀行等金融機構中仍存一些隱患值得警惕。
  • 銀行手機app存重大漏洞,餘額為0也能成功轉帳?被人套取資金數百萬4...
    如此咄咄怪事,竟出現在平頂山銀行的手機App上。更讓人瞠目的是,該行竟在4個月後才發現被套取了逾300萬元的資金。近日,平頂山市湛河區人民法院披露一份盜竊案的刑事判決書,揭示了平頂山銀行APP中存在過巨大漏洞。判決書顯示,罪犯朱某鑫,1996年生人,小學文化。
  • 銀行漏洞還是儲戶大意?招行貴賓客戶竟然這樣被「套路」
    或許是出於對銀行和理財經理的信任,周某清一開始並沒有察覺到自己帳戶的資金出現了問題,直到2016年3月周某菲墜樓出事之後,才發現自己在銀行的182萬元資金被周某菲等人合夥支取轉出了。  該案的另一位受害人李某也有類似的遭遇,2009年9月,李某在招行曲江池北路支行辦理了一張銀行聯金卡並將20萬元現金存入該卡。
  • 27人利用快手APP漏洞 盜刷672萬元獲刑
    新京報訊(記者 王巍)24天內,27人利用快手平臺的升級漏洞,組成一條黑色產業鏈,盜刷平臺672萬元。北京市海澱法院昨天(4月14日)通報稱,法院以盜竊罪判處27人11年半至1年1個月不等的有期徒刑。案件主審法官表示,利用網絡平臺漏洞從事黑色產業鏈獲利,是當前司法打擊的重點。