首页 要闻 行业 产经 房产 金融 银行 基金 保险 数码 智能 汽车 娱乐 生活 时尚 健康

平顶山银行手机APP存漏洞,余额为0也能成功转账?

2020-03-18 09:50:41 来源:和讯网

凭借一部手机,就能够套取平顶山银行自有资金300余万。

3月3日,平顶山市湛河区人民法院披露一份盗窃案的刑事判决书,也同时揭示了平顶山银行APP中存在过巨大漏洞。

判决书显示,罪犯朱某鑫,1996年生人,小学文化。2017年至2018年,朱某鑫在手机上下载平顶山银行APP,绑定了其名下三张他行Ⅰ类银行卡,并通过平顶山银行APP为这三张银行卡注册了11个平顶山银行Ⅱ类账户。

所谓Ⅰ类银行卡,即正常的全功能银行账户。Ⅱ类账户则不能存款、支取现金、向非绑定账户转账,它可以用于向绑定账户转账、购买投资理财产品等、消费及缴费支付,但有1万元人民币的单日支付限额。

2018年12月11日,朱某鑫从其中一张绑定APP的银行卡卡中向平顶山银行的Ⅱ类账户充值,在操作时朱某鑫发现,划转资金的银行并未收到扣款短信,但平顶山银行Ⅱ类账户中资金余额却相应增加。

此时朱某鑫发现了平顶山银行APP的漏洞,在绑定的Ⅰ类银行账户中没有资金余额的情况下,提交充值申请居然可以无中生有。

朱某鑫在明白平顶山银行APP此类漏洞后开始大量的操作。2018年12月至2019年3月21日间,朱某鑫使用没有余额的三张银行卡重复上述操作166次,使其卡里的11个平顶山银行Ⅱ类账户因系统漏洞转入该行自有资金共计311.36万元,并将其中100万元通过平顶山银行交易平台购买理财产品以及办理大额定期存款,又分243次将212.09万元转至其本人的其他银行账户之中。

4个月的时间里,平顶山银行均未发现异常。朱某鑫将钱款套现后,购买了大量电子产品、服饰和金银,并四处游玩。

2019年3月22日,平顶山银行报警。同月29日,朱某鑫被抓获。警方抓获朱某鑫后,冻结了其5张银行卡中共计194.81万元赃款,在其住处扣押70余部手机、5本笔记本电脑、3本平板电脑以及大量服饰和百余件金玉器。

值得一提的是,此漏洞并非平顶山银行APP独有。2018年12月12日,朱某鑫下载新疆银行APP,用同样手段分8次将新疆银行自有资金5.6万元转入其账户之中。但是新疆银行风控的反映速度要比平顶山银行快上很多。同月26日,新疆银行就发现了朱某鑫的账户异常,并要求其返款银行资金,同日朱某鑫将5.6万元退还给了银行。

朱某鑫到案后,对自己的罪行供认不讳。平顶山市湛河区人民法院以盗窃罪,判处朱某鑫有期徒刑11年,并处罚金20万元。

据了解,平顶山银行APP由平顶山银行开发,通过查询平顶山银行APP的版本历史记录发现,朱某鑫犯案的时间段中,平顶山银行APP经过了数次更新,其中包括从2.6.4版本至3.0大版本的更新。目前,平顶山银行APP已经更新至3.1.1版本,从发布新版本后,进行了11次优化升级。

免责声明:本文不构成任何商业建议,投资有风险,选择需谨慎!本站发布的图文一切为分享交流,传播正能量,此文不保证数据的准确性,内容仅供参考

相关文章

平顶山银行手机APP存漏洞,余额为0也能成功转账?

凭借一部手机,就能够套取平顶山银行自有资金300余万。3月3日,平顶山市湛河区人民法院披露一份盗窃案的刑事判决书,也同时揭示了平顶山银

来源:和讯网

山东金融机构开辟绿色通道 发放抗疫贷款

资料图:山东各地加紧防控。图为交警查验入鲁人员信息。 梁犇 摄中新网济南2月3日电 (朱沙 刘健 郇长亮)针对当前抗击疫情和疫情防控紧

来源:中国新闻网

2020年首批银行业罚单“出炉” 各类银行齐上监管榜单

在新年的首个工作日,银行业就迎来了监管部门开出的首批罚单。1月2日,银保监会网站共披露17张针对银行业的罚单,其中,国有大行、股份行、

来源:蓝鲸财经

2020年A股IPO数量有望超220家,融资规模超2500亿元

1月2日,普华永道发布最新预测显示,2020年A股IPO将会继续保持活跃,2020年全年A股多层级资本市场获得IPO企业数量将有可能超过220家,全年

来源:蓝鲸财经

中国银行董事会已批准聘任王江为该行行长

中国银行昨日晚间发布公告称,该行已收到中国银行保险监督管理委员会核准王江任职资格的批复。自2019年12月30日起,王江就任中国银行行长。

来源:蓝鲸财经

央行负责人:降准直接支持实体经济

2020年第一天,央行送出新年大礼包,如期降准。1月1日,央行发布公告称,为支持实体经济发展,降低社会融资实际成本,中国人民银行决定于20

来源:蓝鲸财经

张家口银保监分局一连下发10张罚单 “向关系人发放信用贷款”为处罚重点

12月31日,张家口银保监分局一连下发10张罚单,涉及7家农村中小银行,处罚金额达294万元,而向关系人发放信用贷款为本次处罚重点。具体来看

来源:蓝鲸财经

持续推进简政放权,促进农村中小银行改革发展

12月31日,银保监会网站发布信息显示,银保监会发布《中国银保监会农村中小银行机构行政许可事项实施办法》(以下简称《办法》),自公布之日

来源:蓝鲸财经

存量贷款定价“换锚”,房贷利率会咋变?

影响不少人房贷的大事来了!继新发放房贷的定价基准平稳切换后,自2020年3月起,存量房贷也将准备换锚。这个新锚是啥样?存量房贷利率将咋变?

来源:新华网

伙同真假银行员工,招行、中信差点被骗共25亿

设立虚假协议存款业务、冒充银行工作人员、伪造全套开户资料 十三人利用假身份、假印章违规开户设立虚假协议存款业务,套取银行资金数

来源:蓝鲸财经