銀行員工販賣銀行卡信息已成網(wǎng)絡(luò),相應(yīng)法規(guī)現(xiàn)真空


販賣銀行卡信息已經(jīng)形成一張遍布全國(guó)的網(wǎng)絡(luò)。這些信息的最終買家是私人偵探、盜竊卡內(nèi)資金的不法分子甚至是洗錢組織。最讓人擔(dān)心的是,信息提供者皆是銀行內(nèi)部員工。他們賣出一條信息最低只收取10元。盡管出賣個(gè)人信息的現(xiàn)象非常泛濫,但是在個(gè)人信息管理方面,我國(guó)還沒(méi)有相應(yīng)的法規(guī)。
■案例
卡沒(méi)丟資金卻不翼而飛
上海的陳女士今年2月到一家知名股份制銀行查詢卡內(nèi)金額,蹊蹺的是密碼竟然不對(duì)。工作人員告訴她,卡內(nèi)金額沒(méi)少,但是密碼被改過(guò)。陳女士并沒(méi)在意,將密碼改回。3月,奇怪的事情再次發(fā)生 ,陳女士的密碼再次被人改過(guò),但資金沒(méi)少。陳女士還是把密碼改回,仍未理會(huì)。直到3月14日公安機(jī)關(guān)告訴她,其卡內(nèi)資金被人劃走4萬(wàn)多元,而且今年1月就已被劃走。
“我的卡沒(méi)有開(kāi)通網(wǎng)上銀行,也從來(lái)沒(méi)丟過(guò)。”陳女士百思不得其解。當(dāng)時(shí)銀行員工為何說(shuō)卡內(nèi)金額沒(méi)少成了不解之謎。
差不多與陳女士的事件發(fā)生在同一時(shí)期,上海的黃先生忽然收到上述銀行的短信提醒,被自動(dòng)電話繳費(fèi)七千多元。因?yàn)楦緵](méi)有操作過(guò)類似交易,黃先生隨即到銀行交涉。銀行員工讓黃先生報(bào)案。
上海的六名被害人都有上述遭遇:在銀行卡和密碼都未丟失及泄露的情況下,卡內(nèi)資金不翼而飛,被用于支付手機(jī)費(fèi)、電話費(fèi)等公用事業(yè)費(fèi),金額近30萬(wàn)元。
他們不知道,一條買賣銀行客戶信息的鏈條通過(guò)互聯(lián)網(wǎng)伸展開(kāi)來(lái),不法分子通過(guò)QQ群和手機(jī)短信完成了他們的“黑色交易”。
■揭秘
被害人信息被層層出賣
盜竊客戶銀行卡內(nèi)資金的主犯朱某遠(yuǎn)在江西,只有初中文化程度。
從2010年起朱某在網(wǎng)上購(gòu)買了上萬(wàn)條上海機(jī)動(dòng)車車主信息,包括姓名、身份證號(hào)碼、聯(lián)系電話、地址等。朱某把車主姓名、身份證號(hào)通過(guò)QQ 群發(fā)給可以查詢相關(guān)銀行信息的下家。每查出一個(gè)人的銀行卡卡號(hào)、余額,朱某即支付200元酬勞。
而朱某的下家并非最終掌握客戶銀行卡信息的人,而是層層轉(zhuǎn)發(fā)信息的中介。往往要通過(guò)三至四層中介才能最終聯(lián)系到掌握銀行卡信息的“核心人士”。這些中介聯(lián)系的途徑只有兩個(gè):QQ和手機(jī)短信。
通過(guò)上述方式,朱某得到了不少上海市上述股份制銀行持卡人的卡號(hào)。然后以持卡人的生日或簡(jiǎn)單的數(shù)字組合猜出銀行卡密碼。
朱某沒(méi)有直接將被害人卡內(nèi)資金打到自己賬上,而是用被害人的錢替網(wǎng)吧等電話費(fèi)大戶繳納費(fèi)用。朱某甚至在淘寶開(kāi)了家專門(mén)代繳公用事業(yè)費(fèi)的網(wǎng)店,以九折優(yōu)惠招攬網(wǎng)吧之類的用費(fèi)大戶。替客戶繳費(fèi)成功后,網(wǎng)吧再把資金打到朱某賬上。這樣一來(lái),朱某不僅可以順利套現(xiàn),還不易被查出誰(shuí)是盜竊卡內(nèi)資金的元兇。
內(nèi)鬼一條信息最低賣10元
客戶的銀行卡信息從銀行員工處泄露,而銀行員工賣出一條信息最低只收10元。
據(jù)某股份制銀行原信用卡部員工胡某供述,他2009年7月通過(guò)應(yīng)聘進(jìn)入該行上海信用卡中心工作,在征信崗位任職,可以根據(jù)客戶提供的身份證資料查詢開(kāi)戶資料及交易明細(xì)以及客戶在他行的信用記錄。從2010年11月起,胡某開(kāi)始通過(guò)QQ 群出賣客戶信息。為了接收贓款,胡某買了一張建行龍卡和與之對(duì)應(yīng)的身份證。
胡某是通過(guò)該行信用卡中心員工辦公室的公用電腦登錄銀行內(nèi)部網(wǎng)站進(jìn)行查詢,用戶名和密碼都是員工公用的。令人難以置信的是,從開(kāi)始到案發(fā),胡某基本天天“接單”,多時(shí)每天查幾十條,少時(shí)每天查一兩條。胡某通過(guò)QQ 或手機(jī)短信收到待查的客戶身份證號(hào),然后到單位的公用電腦上查,將查詢結(jié)果通過(guò)電腦及手機(jī)短信的方式發(fā)給上家。胡某對(duì)每條信息收取40元到180元不等的費(fèi)用,共獲利5萬(wàn)多元。
與胡某一樣,某四大行之一的武漢黃陂支行員工曹某同樣通過(guò)QQ群結(jié)識(shí)了買賣個(gè)人信息的中介,并從今年3月開(kāi)始出售該行客戶信息。在曹某做柜臺(tái)時(shí),把查到的客戶賬號(hào)、開(kāi)戶行、開(kāi)戶時(shí)間、余額等編短信發(fā)給上家。如果要查流水,就用手機(jī)拍下來(lái)再發(fā)到上家的QQ 郵箱。曹某共出售一千余條客戶信息。
“剛開(kāi)始查余額、流水都是50元一個(gè),后來(lái)查詢余額30元一個(gè),流水70元一份。”曹某說(shuō)。
另一家四大行之一的無(wú)錫榮龍支行員工董某以10元一條的價(jià)格,以類似方式出售116條客戶信息。銀行員工通常幫中介查“包行”。“包行”是業(yè)內(nèi)“術(shù)語(yǔ)”,就是指包括銀行卡卡號(hào)、余額、開(kāi)戶時(shí)間、開(kāi)戶行、持卡人姓名在內(nèi)的全套信息。
■監(jiān)管
我國(guó)還沒(méi)有相應(yīng)的法規(guī)
銀行員工很清楚他們所出售信息的最終去向。“向他們要客戶信息的是私人偵探、洗錢以及盜取卡里資金者……”胡某事后坦白。
實(shí)際上買賣客戶信息的行為已非常泛濫。某保險(xiǎn)公司人士向記者證實(shí),保險(xiǎn)公司以每條200元左右的價(jià)格從電信部門(mén)購(gòu)買客戶電話、姓名、住址等信息;房產(chǎn)中介也坦言會(huì)從銀行、交易中心等處花大價(jià)錢購(gòu)買客戶信息。
“在個(gè)人信息管理方面,我國(guó)還沒(méi)有相應(yīng)的法規(guī),處于非常落后的狀態(tài)。一旦出現(xiàn)信息泄露情況,該處罰誰(shuí) 、怎么處罰都無(wú)法可依。連最重要的金融信息都得不到保護(hù),更別說(shuō)其他信息了。”一位不愿透露姓名的征信行業(yè)人士表示。
該人士介紹,金融信息涉及個(gè)人的資產(chǎn)情況,是個(gè)人信息中最重要、最敏感的部分,但至今別說(shuō)立法,連管理?xiàng)l例也沒(méi)有公布。央行的《征信管理?xiàng)l例》還在第二次征求意見(jiàn)中。
但他表示,央行的征信系統(tǒng)具有這樣的技術(shù)手段:能夠查到是哪家銀行、曾經(jīng)在哪臺(tái)電腦上、因何原因查詢個(gè)人信息。“個(gè)人可以到當(dāng)?shù)厝嗣胥y行查詢。如果發(fā)現(xiàn)有哪家銀行在沒(méi)有發(fā)生業(yè)務(wù)的情況下無(wú)故查詢你的信息,你完全可以向這家銀行提出質(zhì)疑并索賠。”該人士說(shuō)。
■鏈接
證券和保險(xiǎn)公司也可能“賣”了你
典型案例:自從在一家券商開(kāi)戶后,馬小姐的手機(jī)每天都響個(gè)不停。“剛開(kāi)完戶不到兩天,就收到了幾十條廣告短信,還不停地有股票投資公司給我打電話推薦股票。最讓我奇怪的是推薦股票的人居然知道我在股市投入的資金量,如果不是券商泄露的,他怎么會(huì)知道?”
專家點(diǎn)評(píng):券商為客戶的資料進(jìn)行保密是其應(yīng)當(dāng)履行的義務(wù)之一。為此,有關(guān)部門(mén)做了相應(yīng)的規(guī)定。一旦核實(shí)自己的信息遭到證券公司泄露,投資者完全可以通過(guò)法律途徑保護(hù)自己的合法權(quán)益。
典型案例:鄧偉依稀記得當(dāng)年買車投保時(shí),車險(xiǎn)銷售員告訴他要記住車險(xiǎn)到期日,及時(shí)續(xù)保以避免車輛出現(xiàn)無(wú)保障的時(shí)間段。現(xiàn)在看來(lái),完全不用擔(dān)心出現(xiàn)這種情況,一臨近車險(xiǎn)續(xù)保日,各保險(xiǎn)公司的報(bào)價(jià)信息便紛至沓來(lái)。“每次車險(xiǎn)要到期時(shí),總會(huì)收到很多財(cái)險(xiǎn)公司的電話或者短信。剛開(kāi)始很是氣憤,覺(jué)得自己的信息肯定是被泄露出去了,后來(lái)慢慢就麻木了。”鄧偉接受采訪時(shí)無(wú)奈地告訴記者。
專家點(diǎn)評(píng):當(dāng)你簽下某個(gè)保單,或許從這一刻開(kāi)始,你的信息就已經(jīng)在業(yè)內(nèi)流轉(zhuǎn)開(kāi)來(lái)。目前保險(xiǎn)市場(chǎng)上,的確存在很多倒賣、外泄客戶資料情況,車險(xiǎn)尤為嚴(yán)重。保險(xiǎn)公司在辦理車險(xiǎn)時(shí),接觸到客戶資料的環(huán)節(jié)非常多,財(cái)險(xiǎn)公司、4S店、中介甚至修理廠等方面都能拿到車主的信息,所以很難判斷是在哪個(gè)環(huán)節(jié)車主的投保資料遭到泄露。另一方面,保險(xiǎn)公司方面雖然不會(huì)主動(dòng)泄露客戶資料,一些沒(méi)有職業(yè)操守的相關(guān)從業(yè)者很可能轉(zhuǎn)讓客戶信息。
據(jù)《中國(guó)證券報(bào)》等