沈阳信用卡套现 某银行手机APP现支付漏洞 3天被盗刷40多万

2016年2月，陈女士在手机上收到一条银行短信，提醒她信用卡账户刚刚消费了1000元。“我卡在口袋里了，还没动！”陈女士马上电话询问，客服人员告诉她，她刚消费了一定量的1000元！陈女士惊呆了，信用卡被盗被刷！

陈女士不知道的是，其实这家银行这几天也有麻烦。银行手机APP支付功能被发现易受攻击，3天内数十张客户信用卡被盗，共损失40多万元！银行立即停止了该支付功能，并向沈阳警方报案。

日前，警方逮捕了包括胡某在内的三名犯罪嫌疑人。经讯问，民警发现该团伙并非专业黑客，而是偶然发现漏洞，从而开展了盗取信用卡的活动！

发现付款漏洞，三个人偷了信用卡

胡，23岁，河南人。今年年初，他和同样出生于90年代的唐、刘在福建经营小额贷款业务，几个人一起生活、吃饭。

2月15日，胡在使用一款银行APP时，发现该软件增加了支付功能。他只需要输入信用卡账号和密码就可以完成支付，不需要提供手机验证码。胡某动了心思:如果网上有出售的银行卡账号和密码信息，可以购买输入，就可以套现了！胡把自己的想法告诉了唐和刘，两人一见如故。他们用对方的账号和密码做了两个实验，发现可以支付。随后，三人进行了分工:联系胡购买银行账户、密码，并花钱；唐、刘负责制作收款账户二维码，收款。

不久，胡在网上找到了一个“家”。胡和尚佳约定由胡提供二维码，尚佳用信用卡账户密码扫描胡提供的二维码，每个账户消费1000元。每收到1000元，就给“尚家”700 800元。他们买了80-90的账号密码。三天后，他们偷了69000元，但只赚了14000元。“大头”给了“家”。除了一些日常开销，14000元也剩不了多少了。但胡并不在乎:“我们不是说吃这个。”胡隐晦地觉得自己耍了一个小聪明，发现了银行的漏洞，这让他很有成就感。

2月19日，银行发现漏洞，停止支付功能。胡也结束了在福建的工作，回到河南。

他成了盗窃40万元的始作俑者

为什么每个账户只转到1000元？胡也有自己的小方案:一、单笔支付上限1000元。他还听说被盗毛笔金额不到2000元，警方不会立案。

但胡的如意算盘打了空。胡后来了解到，盗窃是银行手机APP的漏洞造成的，损失由银行承担。银行发现问题后，上报公安机关。经过两个多月的走访，北市场派出所和刑警大队等部门于5月17日将3人逮捕并绳之以法。三个人因涉嫌盗窃被拘留。被警察逮捕后，胡才知道，自己“回家”也是用同样的手段，从别人那里偷了一大笔钱。目前因为这个制度漏洞，银行被盗金额高达40万元。偷信用卡的方法最早是他发现并传播的！

6月14日，胡在和平区看守所接受记者采访时，介绍了自己当时的心态:“就像发现取款机突然吐钱一样。我不缺钱，但善恶在思想之间，不要坚持。”他还说他对自己的行为感到后悔。

沈阳晚报，沈阳网记者李清海

摄影记者王大光