修改POS機(jī)匯款賬號(hào)別人的錢流進(jìn)自己口袋
經(jīng)濟(jì)南歷下法院審理查明，現(xiàn)年30歲的被告人吳某坤因其女朋友系深圳某公司山東代理商的工作人員，需要經(jīng)常通過公司平臺(tái)的賬戶和密碼上傳、審核客戶資料，遂發(fā)現(xiàn)深圳某公司的平臺(tái)存在管理漏洞。“技術(shù)控”吳某坤便心生一計(jì)，預(yù)謀登陸該公司的商戶管理后臺(tái)，通過篡改商戶POS機(jī)的回款賬號(hào)及密碼的方式盜取商戶錢財(cái)。
盜竊的技術(shù)看上去很復(fù)雜，操作起來卻又很簡(jiǎn)單。通俗來講就是，通過商戶pos機(jī)刷的單，交易發(fā)生的貨款并非直接進(jìn)入商戶的銀行卡，而是先進(jìn)入公司的大資金池，一段時(shí)間后再返流至每個(gè)商戶的回款賬號(hào)，“先吃進(jìn)去，再吐回去”。吳某坤的把戲就是，通過后臺(tái)管理系統(tǒng)，偷偷將商戶的匯款賬號(hào)換成自己的卡號(hào)。
當(dāng)然，這個(gè)卡號(hào)不能是用自己身份證辦的，否則就太容易暴露了。一盤精心盤算之后，吳某坤事先購買了四張身份證及對(duì)應(yīng)的銀行卡，同時(shí)要求女朋友也購買了兩張身份證及對(duì)應(yīng)的銀行卡，而后被告人吳某坤又購買了手機(jī)卡，用來接收銀行卡內(nèi)資金變動(dòng)信息。
2015年4月19日，吳某坤來到煙臺(tái)芝罘區(qū)一網(wǎng)吧內(nèi)，使用購買的“江明”的身份證上網(wǎng)，利用其通過女朋友工作便利獲得的賬戶及密碼登陸深圳某公司網(wǎng)站，通過規(guī)律試出該公司一級(jí)代理商山東某公司的賬戶及密碼，進(jìn)入山東某公司商戶管理后臺(tái)，將在該公司回款的25家商戶的賬戶信息篡改為自己事先準(zhǔn)備好的銀行卡賬戶，并自行進(jìn)行了審核、復(fù)核后，報(bào)請(qǐng)深圳某公司等待最終審核。
次日，深圳某公司通過了吳某坤修改的客戶資料等信息。4月21日、22日，吳某坤篡改后的六張銀行卡內(nèi)陸續(xù)到款共計(jì)127萬余元。
網(wǎng)絡(luò)盜竊130余萬其中78萬元用于買黃金
據(jù)本案審判長(zhǎng)王永革介紹，吳某坤通過網(wǎng)絡(luò)盜竊商戶資金成功后，先后奔赴青島、威海、北京等地將銀行卡內(nèi)的部分錢款取現(xiàn)及刷卡購買黃金等，并讓其父親吳某某幫助刷卡購買了17萬余元的黃金。吳某坤使用購買的上述身份證、銀行卡竊取的贓款通過取現(xiàn)、刷卡消費(fèi)方式共銷贓83余萬元，其中78萬余元用于購買黃金2940克。他還將購買的黃金藏匿于其父親居住的廚房?jī)?nèi)煤氣灶下。
案卷資料顯示，山東某公司2015年4月9日至21日期間公司服務(wù)器日志證實(shí)，賬戶被修改的操作時(shí)間為2015年4月17至21日非工作時(shí)間，商戶修改資料后，一級(jí)、二級(jí)審核均被迅速通過。山東某公司證人張某某證言證實(shí)，其公司設(shè)置的賬戶有規(guī)律，初始密碼一致且不要求修改。證實(shí)的該情況與吳某坤有罪供述及其女朋友證言中證實(shí)公司系統(tǒng)漏洞一致。
濟(jì)南歷下法院經(jīng)審理認(rèn)為，被告人吳某坤以非法占有為目的，采用秘密竊取的手段盜竊他人財(cái)物，數(shù)額特別巨大，其行為已構(gòu)成盜竊罪。公訴機(jī)關(guān)指控的犯罪事實(shí)和罪名成立。
依照我國《刑法》之相關(guān)規(guī)定，濟(jì)南歷下法院遂依法判處被告人吳某坤有期徒刑十三年，并處罰金人民幣十萬元。日前，該一審判決已經(jīng)生效。
化銀行卡受理終端產(chǎn)品質(zhì)量管理，持卡人因為POS問題產(chǎn)生風(fēng)險(xiǎn)，所屬支付機(jī)構(gòu)要擔(dān)責(zé)任
各商業(yè)銀行、支付機(jī)構(gòu)必須使用符合國家標(biāo)準(zhǔn)及金融行業(yè)標(biāo)準(zhǔn)的受理終端。自2017年6月1日起，應(yīng)選用通過國家認(rèn)證認(rèn)可管理部門認(rèn)可檢測(cè)機(jī)構(gòu)認(rèn)證的受理終端。使用質(zhì)量不合格、不符合標(biāo)準(zhǔn)的受理終端導(dǎo)致客戶信息泄露或資金損失的，商業(yè)銀行、支付機(jī)構(gòu)應(yīng)依法承擔(dān)相應(yīng)賠償責(zé)任。銀行卡清算機(jī)構(gòu)要結(jié)合受理終端的檢測(cè)認(rèn)證結(jié)果強(qiáng)化入網(wǎng)管理，嚴(yán)禁未通過檢測(cè)認(rèn)證的受理終端入網(wǎng)。
