修改POS機匯款賬號別人的錢流進自己口袋
經濟南歷下法院審理查明，現(xiàn)年30歲的被告人吳某坤因其女朋友系深圳某公司山東代理商的工作人員，需要經常通過公司平臺的賬戶和密碼上傳、審核客戶資料，遂發(fā)現(xiàn)深圳某公司的平臺存在管理漏洞。“技術控”吳某坤便心生一計，預謀登陸該公司的商戶管理后臺，通過篡改商戶POS機的回款賬號及密碼的方式盜取商戶錢財。
盜竊的技術看上去很復雜，操作起來卻又很簡單。通俗來講就是，通過商戶pos機刷的單，交易發(fā)生的貨款并非直接進入商戶的銀行卡，而是先進入公司的大資金池，一段時間后再返流至每個商戶的回款賬號，“先吃進去，再吐回去”。吳某坤的把戲就是，通過后臺管理系統(tǒng)，偷偷將商戶的匯款賬號換成自己的卡號。
當然，這個卡號不能是用自己身份證辦的，否則就太容易暴露了。一盤精心盤算之后，吳某坤事先購買了四張身份證及對應的銀行卡，同時要求女朋友也購買了兩張身份證及對應的銀行卡，而后被告人吳某坤又購買了手機卡，用來接收銀行卡內資金變動信息。
2015年4月19日，吳某坤來到煙臺芝罘區(qū)一網吧內，使用購買的“江明”的身份證上網，利用其通過女朋友工作便利獲得的賬戶及密碼登陸深圳某公司網站，通過規(guī)律試出該公司一級代理商山東某公司的賬戶及密碼，進入山東某公司商戶管理后臺，將在該公司回款的25家商戶的賬戶信息篡改為自己事先準備好的銀行卡賬戶，并自行進行了審核、復核后，報請深圳某公司等待最終審核。
次日，深圳某公司通過了吳某坤修改的客戶資料等信息。4月21日、22日，吳某坤篡改后的六張銀行卡內陸續(xù)到款共計127萬余元。
網絡盜竊130余萬其中78萬元用于買黃金
據(jù)本案審判長王永革介紹，吳某坤通過網絡盜竊商戶資金成功后，先后奔赴青島、威海、北京等地將銀行卡內的部分錢款取現(xiàn)及刷卡購買黃金等，并讓其父親吳某某幫助刷卡購買了17萬余元的黃金。吳某坤使用購買的上述身份證、銀行卡竊取的贓款通過取現(xiàn)、刷卡消費方式共銷贓83余萬元，其中78萬余元用于購買黃金2940克。他還將購買的黃金藏匿于其父親居住的廚房內煤氣灶下。
案卷資料顯示，山東某公司2015年4月9日至21日期間公司服務器日志證實，賬戶被修改的操作時間為2015年4月17至21日非工作時間，商戶修改資料后，一級、二級審核均被迅速通過。山東某公司證人張某某證言證實，其公司設置的賬戶有規(guī)律，初始密碼一致且不要求修改。證實的該情況與吳某坤有罪供述及其女朋友證言中證實公司系統(tǒng)漏洞一致。
濟南歷下法院經審理認為，被告人吳某坤以非法占有為目的，采用秘密竊取的手段盜竊他人財物，數(shù)額特別巨大，其行為已構成盜竊罪。公訴機關指控的犯罪事實和罪名成立。
依照我國《刑法》之相關規(guī)定，濟南歷下法院遂依法判處被告人吳某坤有期徒刑十三年，并處罰金人民幣十萬元。日前，該一審判決已經生效。
化銀行卡受理終端產品質量管理，持卡人因為POS問題產生風險，所屬支付機構要擔責任
各商業(yè)銀行、支付機構必須使用符合國家標準及金融行業(yè)標準的受理終端。自2017年6月1日起，應選用通過國家認證認可管理部門認可檢測機構認證的受理終端。使用質量不合格、不符合標準的受理終端導致客戶信息泄露或資金損失的，商業(yè)銀行、支付機構應依法承擔相應賠償責任。銀行卡清算機構要結合受理終端的檢測認證結果強化入網管理，嚴禁未通過檢測認證的受理終端入網。
