平顶山银行手机APP存漏洞，余额为0也能成功转账？

凭借一部手机，就能够套取平顶山银行自有资金300余万。

3月3日，平顶山市湛河区人民法院披露一份盗窃案的刑事判决书，也同时揭示了平顶山银行APP中存在过巨大漏洞。

判决书显示，罪犯朱某鑫，1996年生人，小学文化。2017年至2018年，朱某鑫在手机上下载平顶山银行APP，绑定了其名下三张他行Ⅰ类银行卡，并通过平顶山银行APP为这三张银行卡注册了11个平顶山银行Ⅱ类账户。

所谓Ⅰ类银行卡，即正常的全功能银行账户。Ⅱ类账户则不能存款、支取现金、向非绑定账户转账，它可以用于向绑定账户转账、购买投资理财产品等、消费及缴费支付，但有1万元人民币的单日支付限额。

2018年12月11日，朱某鑫从其中一张绑定APP的银行卡卡中向平顶山银行的Ⅱ类账户充值，在操作时朱某鑫发现，划转资金的银行并未收到扣款短信，但平顶山银行Ⅱ类账户中资金余额却相应增加。

此时朱某鑫发现了平顶山银行APP的漏洞，在绑定的Ⅰ类银行账户中没有资金余额的情况下，提交充值申请居然可以无中生有。

朱某鑫在明白平顶山银行APP此类漏洞后开始大量的操作。2018年12月至2019年3月21日间，朱某鑫使用没有余额的三张银行卡重复上述操作166次，使其卡里的11个平顶山银行Ⅱ类账户因系统漏洞转入该行自有资金共计311.36万元，并将其中100万元通过平顶山银行交易平台购买理财产品以及办理大额定期存款，又分243次将212.09万元转至其本人的其他银行账户之中。

4个月的时间里，平顶山银行均未发现异常。朱某鑫将钱款套现后，购买了大量电子产品、服饰和金银，并四处游玩。

2019年3月22日，平顶山银行报警。同月29日，朱某鑫被抓获。警方抓获朱某鑫后，冻结了其5张银行卡中共计194.81万元赃款，在其住处扣押70余部手机、5本笔记本电脑、3本平板电脑以及大量服饰和百余件金玉器。

值得一提的是，此漏洞并非平顶山银行APP独有。2018年12月12日，朱某鑫下载新疆银行APP，用同样手段分8次将新疆银行自有资金5.6万元转入其账户之中。但是新疆银行风控的反映速度要比平顶山银行快上很多。同月26日，新疆银行就发现了朱某鑫的账户异常，并要求其返款银行资金，同日朱某鑫将5.6万元退还给了银行。

朱某鑫到案后，对自己的罪行供认不讳。平顶山市湛河区人民法院以盗窃罪，判处朱某鑫有期徒刑11年，并处罚金20万元。

据了解，平顶山银行APP由平顶山银行开发，通过查询平顶山银行APP的版本历史记录发现，朱某鑫犯案的时间段中，平顶山银行APP经过了数次更新，其中包括从2.6.4版本至3.0大版本的更新。目前，平顶山银行APP已经更新至3.1.1版本，从发布新版本后，进行了11次优化升级。

标签： 平顶山银行