供職于一家商業(yè)銀行人力資源部的余先生不會想到，由于公司工作郵箱故障，自己為應(yīng)急用個人外網(wǎng)郵箱發(fā)送的一封郵件竟成了犯罪分子眼中的“大魚”。2011年4月，僅有初中文化的河北青年李金(化名)通過猜密碼的方式獲取了余某郵箱內(nèi)發(fā)送的員工工資卡信息資料數(shù)百條，并通過網(wǎng)上銀行系統(tǒng)盜刷其中7名員工信用卡共計人民幣55634元。

　　日前，李金被靜安區(qū)人民檢察院依法提起公訴。

　　用戶名密碼相同埋隱患

　　余先生是一家商業(yè)銀行上海分行人力資源部的員工，出于安全保密需要，公司規(guī)定涉及工作內(nèi)容的郵件均需通過專門的工作郵箱發(fā)送。然而，有一次由于公司工作郵箱出現(xiàn)故障，余先生為應(yīng)急，便利用外網(wǎng)上的個人郵箱發(fā)送了一封電子郵件。這封郵件中包含了單位員工的工資卡卡號、身份證號碼等文件。更要命的是，余的個人郵箱用戶名所用數(shù)字與郵箱密碼一致。但余當(dāng)時并未預(yù)料到這一疏忽可能造成的嚴(yán)重后果。

　　據(jù)犯罪嫌疑人李金供述，2011年4月，他在該商業(yè)銀行網(wǎng)上商城的論壇內(nèi)看到一個包含較長數(shù)字845555的用戶名。抱著試試看的態(tài)度，李金用該用戶名的后六位數(shù)作為登錄密碼成功進入該賬戶，并發(fā)現(xiàn)一個yahoo的郵箱和另一個hotmail的郵箱。這兩個郵箱同樣屬于余，且兩個郵箱密碼都是845555。

　　泄露百余條信息被盜刷

　　李金成功進入余某的hotmail郵箱后，意外地在一個excel文件里獲得了二三百條某商業(yè)銀行相關(guān)人員的銀行卡卡號、持卡人名字、身份信息。當(dāng)看到這些極其隱私的信息后，李如獲至寶，在他眼里，這些信息的背后可能隱藏著巨大的財富。

　　李出生于1987年，老家在河北省保定市，只有初中文化，無固定職業(yè)。喜歡上網(wǎng)的李在獲得持卡人名字、銀行卡號、身份證號等信息后，立即登錄該商業(yè)銀行的網(wǎng)上銀行，先把猜出的持卡人生日密碼輸入，再利用人工和按鍵精靈軟件對該銀行三位數(shù)CVN2碼進行隨機測試，取得相關(guān)銀行卡對應(yīng)的三位CVN2碼并記錄下來。隨后他就冒用持卡人名義使用這些卡在網(wǎng)上第三方交易平臺進行無卡充值、消費。

　　經(jīng)查，從2011年4月30日至5月13日，李金利用上述手法成功將7張某商業(yè)銀行卡內(nèi)總計55634元轉(zhuǎn)入自己在快錢等第三方支付平臺控制的賬戶。為防止刷卡時被害人收到短信提醒，李還通過撥打該行聲訊臺或登錄個人網(wǎng)銀更改了持卡人在銀行預(yù)設(shè)的消費短信提示手機號碼。這樣冒用后持卡人不會收到消費提醒，使得被害人無法及時獲知銀行卡被冒用情況。

　　2011年9月6日，李金主動投案，并退賠全部犯罪所得。近日，李金被靜安區(qū)人民檢察院提起公訴。(通訊員 房曉穎 本報記者 郭劍烽)

　　檢察院向銀行發(fā)《檢察建議》

　　據(jù)此，靜安檢察院向該行上海分行發(fā)出《檢察建議》指出，銀行主要存在下列問題：一是內(nèi)部保密管理存在較大疏漏，人力資源部員工李某違反內(nèi)部規(guī)定，利用外網(wǎng)上的個人郵箱發(fā)送包括單位員工的工資卡卡號、身份證號碼等內(nèi)部文件。二是網(wǎng)上銀行系統(tǒng)存在嚴(yán)重漏洞，該行網(wǎng)上銀行交易系統(tǒng)只需輸入卡號、密碼、證件號碼、CVN2、驗證碼即可登錄。CVN2碼是卡背面的3位數(shù)字，從000到999隨機試驗即可獲得，未設(shè)置若干次輸錯當(dāng)天無法交易或者鎖卡等安全措施。三是被害人缺乏安全意識，多個密碼等都是簡單以生日作為密碼。犯罪嫌疑人更改持卡人在銀行預(yù)設(shè)的消費短信提示手機號碼時銀行未予核對，導(dǎo)致冒用后持卡人不會收到消費提醒，擴大了經(jīng)濟損失。