银行员工出卖客户信息资料的风险提示

银行员工出卖客户信息资料的风险提示2012年3月15日，据央视3.15晚会报道，招商银行信用卡中心风险管理部贷款审核员胡斌就曾向作案人出售个人信息300多份；中国工商银行客户经理曹晓军，通过中介向作案人提供了多达2318份个人信息，他是通过工行跟银行接口的征信查询系统查询到了大量的个人信息。向朱凯华出售个人征信报告、银行卡信息的，还有中国农业银行无锡荣龙支行员工董某、中国工商银行福州鼓楼支行员工陈某。[1]个人征信报告、银行卡信息，本属该被严格保密的个人信息，在这些银行工作人员手中，却被以一份十元到几十元的低廉价格，大肆兜售。这样的隐患让人担忧:这一份份详尽的个人信息，又会给多少心怀叵测的人留下可乘之机。[1]编辑本段案发

2011年2月下旬起，上海警方连续接到几十起报案,涉及招商银行、工商银行、农业银行等多家银行,被盗金额最高的达到233万多元。警方发现，作案人极其狡猾，在通过网银进入受害人的账户后，并不是直接将钱划走，而是利用目前银行对水电煤气等公共事业费缴费不提供短信通知服务这一点，先给账户开通公共事业费缴费功能，之后通过淘宝网店，使用受害人的银行账户，以低折扣代缴电话费、水电费等方式转手套现，而受害人毫无察觉。要完成这些操作，除了银行卡号，必须要有账号密码。上海市闸北区公安分局经侦支队，在江西南昌将犯罪嫌疑人朱凯华抓获。据朱凯华交代，在网上联络寻找专门贩卖个人信息的贩子，以每份几十到一百元的价格,从这些人手上购买目标车主的个人银行卡信息和个人征信报告。朱凯华得到的信息包括：车主在各家银行的银行卡卡号和账户余额。而个人征信报告中包含了更为详尽的个人信息，包括银行客户的收入、详细住址、手机号、家庭电话号码、甚至配偶和子女的职业、生日等等,正是借助这些信息，朱凯华筛选编排出最有可能的六位数密码。之后，朱凯华逐个登录网银，用编制的密码尝试进入受害人账户。他交待，成功的机率能达到20%左右。

朱凯华共购买了3000多份车主的银行卡信息和个人征信报告，到被抓获时，共造成受害人损失300多万元。编辑本段内鬼胡斌，网名“夜光杯”，真实身份是招商银行信用卡中心风险管理部贷款审核员，向朱凯华出售个人银行信息300多份。胡斌通过中间人拿到朱凯华要求查询的名单后，通过银行内部系统查询这些客户的银行卡信息及个人征信报告。他交待，自己在上班的电脑上查好后打印出来，扫描好后发给客户。曹晓军，网名“四一人生”，真实身份中国工商银行武汉黄陂支行客户经理。仅他一人，通过中介向朱凯华出售个人征信报告多达2318份。向朱凯华出售个人征信报告、银行卡信息的，还有中国农业银行无锡荣龙支行员工董某、中国工商银行福州鼓楼支行员工陈某。3月16日凌晨，招商银行官方微博就此表示：“招商银行对央视“315”晚会所报道的内容非常重视，特向

Affr'n1 ¥■11rKB"ilpfmn"HIM■Hi■庄町4.cnffin^ix-!*.vivb-^-iTjik・丨IUHRI!IU«NTBm^BI fl4■■詣孑口!"严rifEMCV^IHA'a■-mil吐■rahiM肛/URBtR-flfkinHfim<r*ME・4£1=-HQKt^Krt.«.*■■序用厂応器严恒电n■■甘阵..[所有关心、支持招行的客户、朋友表示深深歉意！招商银行一直以来高度重视客户信息及用卡安全，对个别员工的违法违规问题绝不姑息！此前，我行已严肃处理了相关责任人，并积极配合公安机关的侦破工作。我们将继续加强信息安全管理，为客户提供优质的金融服务。感谢媒体及广大客户朋友对我们的监督！”⑵编辑本段律师说法某律师事务所孙律师认为，客户与银行间是储蓄合同关系，在这一关系中，银行的义务之一就是为储户个人信息保密，即使在双方合同条款中没有约定，这个义务也属于合同中的附随义务。就这点而言，客户账户信息从银行渠道泄密，银行就应当承担赔偿责任。再从犯罪嫌疑人角度来看，胡某属于银行工作人员职务性行为，作为银行，面对第三人损失，不能免责，应当承担责任在先，然后再对内追究个人责任。⑶银行员工售卖客户信息利益链被曝光苗関来源：《证券时报》2011年08月24日05:08我来说两句(0)复制链接打印

大中小

官兵/漫画官兵/漫画证券时报记者赵缜言上海司法机关日前查获了一起关于买卖银行客户信息案件，涉案人员共达19人。其中，出售资料的源头来自工行、农行、某城商行下属支行的四位员工。目前，这三家银行的四位涉案员工已有两名被检查机关批捕，相关公司股票走势4.E64.4.1:i＞：ihn.com工商(&01398) 05-234.E64.4.1:i＞：ihn.com工商(&01398) 05-230^：5309:30 11:3013:00 15:00工商银行4.21-0.02-0.47%另两名因情节较轻未予批捕。批捕罪名包括涉嫌窃取、收买、非法提供信用卡信息罪和涉嫌出售公民信息罪。据了解，涉案人员累计出售银行客户征信记录、信用卡资料超过2500

条。卡内资金神秘被盗在看不见的角落里，一个令人吃惊的、高效的买卖活动正在进行。不过，被买卖的对象却毫不知情。陈佳是这场买卖活动中众多受害人之一。今年2月，她在一家城商行上海分行查询其卡内资金，发现密码不对后，银行柜面工作人员告知卡内资金并没有减少，随后陈佳修改了密码。今年3月陈佳再次发现密码被修改，但卡内资金同样没有减少。颇具戏剧性的是，3月11日，陈佳接到公安机关电话后，

才知道卡内资金已在1月29日被划走，累计金额达4万余

元。今年3月4日，另一位受害人彭夏到上述城商行办理存款时，被银行客户经理告知卡内资金已被盗用。据悉，其卡内资金被分期充值到了非本人的手机、固定电话下，累计损失金额11万余元。在接受警方讯问时，彭夏表示，自己从没有登录过网上银行，并且银行卡一直为本人保管，密码家里人也不知道。在此之前，受害人戴雪在上述银行开办的银行卡，于

2010年12月末被划走2万余元。令她费解的是，该卡从未

办理过网上银行，没有进行过任何网上交易。她找银行理论

时，却被银行告知2万元是她自己网上划走的，去向是电话

费充值。“这张银行卡一直在我身边，密码也没有交给其他

人。”除上述三位被害人以外，另外三名银行的客户同样在

向公安机关陈诉时道出疑惑。银行员工深陷其中据了解，该起案件目前是上述三家银行的员工出售客户信息资料，主要包括客户征信记录以及银行卡卡号。其中，征信记录主要包括个人基本信息、姓名、证件类型及号码、通讯地址、联系方式、婚姻状况、居住信息、职业信息等；同时，还包括信用交易信息，比如信用卡信息、贷款信息。但这并不涉及到银行卡卡号。但各家银行内部员工可通过内网查询，可以获得客户银行卡卡号、开户时间、开户银行、余额等，并可以查询到账户流水。就上海司法机关此次查获的案件中，涉及到的银行员工4名。据涉案员工介绍，一条征信报告10元，“打包”查全家50元。而一个银行客户的卡号、余额、开户银行、开户时间、一整年的流水账总和40元到180元不等。对此，一位上海司法机关一位科长表示，同给银行客户造成巨大资金及个人信息损失形成鲜明对比的是，银行员工出售这些资料的价格却非常低廉。“不管征信有无内容，每一个报告都收取10元。”工行鼓楼支行涉案员工在向司法机关陈述时表示，由在QQ群上认识的上家把查询内容通过短信告知，随后利用该行系统查询征信报告，内容主要包括姓名、身份证号码、住址、工作单位、联系电话、办理银行信用卡及贷款信息、信用卡余额、贷款余额、是否有逾期还款的记录等。该涉案员工称自己共向上家提供了116份个人征信报告。而工行黄陂支行涉案员工通过上述QQ群，从今年3月开始至6月，共提供2334份个人征信报告。农行荣龙支行涉案员工则通过该行电脑系统，提供客户账户余额、交易流水约200份。某城商行涉案员工于2009年7月进入该行信用卡部任征信岗，出售银行卡卡号、开户时间等信息100余条。根据他对司法机关的陈述，“上家是私人侦探、洗钱以及盗取卡里资金需要。”“虽然知道这是违法的，但是钱不够用，只好如此。”该城商行员工表示。完整的灰色利益链此前，被出售的银行客户资料一般仅用于向私人侦探、高利贷从业者、企业提供信息，随后则发展到了通过银行员工知晓银行卡号再行复制相同卡片盗取钱款。目前，出售信息已被用于通过网上代缴各项事业费来盗取钱款，这一方式更为可行且普遍。由于对银行信用卡犯罪的打击力度一直在加强，通过复制相同银行卡，犯罪嫌疑人去银行及ATM机取现较为容易被公安部门掌握及抓获，如今通过网上支付则可避免这样的“风险”。该案件中，主犯朱华首先在网上购买事主信息（包括身份证号、联系电话等），随后通过2名中介（这2名中介再次通过8名中介）找到银行“内鬼”查询客户信息后，知晓事主包括银行卡号、余额等相关信息，而后利用代缴各项事业费的方法获取账款。这样也就造成了被害人在银行卡、密码、从未开通网银的背景下造成损失。据介绍，其操作手法为，通过淘宝网开设店铺，利用低于市场价的各项代缴公共事业费来招取“二中介”。以代缴手机通讯费为例，朱华先以“93折”来吸引该网站“二中介”眼球，“二中介”又以“98折”优惠来代缴通讯费，从而赚取3元差价。由于朱华掌握的银行客户信息量较大且多，他获知银行卡号及卡内资金后，便用银行客户的身份证、车牌号、生日、家人生日等常用要素猜测银行卡密码。一旦得手后，朱华用不打折的价格以被害人的银行卡向移动或联通公司支付通讯费，从而完成整个交易。期间，朱华本人利用“空手套白狼”的方式，在“让利”7%后盗取客户银行卡资金。随后，他通过市场上买来的数张银行卡，将款项转至这些账户内，利用手下专人去银行和ATM机取款，这样避免了复制相同银行卡号成本较大且容易被公安机关查获的风险。目前，银行员工出售客户信息、多层中介层层赚取差价、非法盗取客户银行卡卡内资金，这样一整条利用银行客户信息涉嫌犯罪的利益链正在逐步完整。在业内，这样的手法是否普遍，并不得而知。不过网络上“漫天”的广告似乎可以说明这个行业的火爆。（注：由于该案件尚未进入到公诉阶段，所用人名包括主犯、被害人均以化名形式呈现。）作者：赵缜言“咨询公司转卖客户资料”刘先生（曾从事北京某楼盘广告销售）：两年前我开始做楼盘广告销售，刚入行时没有资源，经同事介绍，从咨询公司买了一批客户资料。第一批到手的数据相当丰富，某金融机构VIP客户的详细资料一览无余，包括用户名字、座机、移动电话、联系地址，甚至连银行账号和身份证都一应俱全。这一批名单上共有9674个用户。有了这些数据后，推销工作算是有了方