男子用銀行漏洞，憑空刷出800萬(wàn)元

利用POS機(jī)和某種銀行卡的漏洞，犯罪嫌疑人竟能利用借記卡（儲(chǔ)蓄卡）“預(yù)授權(quán)”，憑空刷出巨款。昨日，武昌警方通報(bào)，破獲一起特大借記卡“預(yù)授權(quán)”詐騙案，目前，4名嫌疑人已被逮捕，此案即將移送檢察機(jī)關(guān)審查起訴。2014年12月份，武昌區(qū)公安分局經(jīng)偵大隊(duì)接到某銀行報(bào)警：當(dāng)月14日，嫌疑人通過銀行借記卡（即儲(chǔ)蓄卡）預(yù)授權(quán)交易，騙取該銀行資金800余萬(wàn)元。當(dāng)年12月23日，武昌區(qū)公安分局對(duì)該案立案?jìng)刹椤?

案發(fā)

銀行800余萬(wàn)資金蹊蹺被刷走

偵查從資金流向著手，發(fā)現(xiàn)多張銀行卡上的資金通過兩臺(tái)移動(dòng)POS機(jī)刷走，一臺(tái)POS機(jī)屬于廣西南寧，一臺(tái)POS機(jī)屬于內(nèi)蒙古二連浩特。再分析這些銀行卡，其中有7張卡是案發(fā)當(dāng)天在武漢新開的卡，持卡人張某是湖北宜都人。

今年1月，民警趕到宜都張某老家，張某不在家。民警走訪得知，40多歲的張某患有尿毒癥，長(zhǎng)期租住在宜都市區(qū)。民警趕到宜都市查詢居住信息，當(dāng)?shù)嘏沙鏊�民警介紹，張某每周一、三、五要定時(shí)到醫(yī)院做血液透析。民警找到張某后，張某起初拒不承認(rèn)開卡，警方出示證據(jù)后，張某這才交代，是朋友朱某讓他辦卡，事后朱某給了他10萬(wàn)元好處費(fèi)。

1月19日清早，民警在漢口一家賓館抓獲朱某。朱某今年25歲，老家在荊州江陵，武漢某大學(xué)畢業(yè)。朱某交代，刷卡人是29歲的沙洋人楊某。

警方偵查發(fā)現(xiàn)，楊某要回老家過年。3月25日，民警跟蹤至荊門抓獲楊某。初次審訊時(shí)，楊某拒不開口，警方進(jìn)一步梳理資金流向，發(fā)現(xiàn)2014年12月14日晚南寧那臺(tái)移動(dòng)POS機(jī)共刷走300多萬(wàn)元，刷到POS機(jī)關(guān)聯(lián)的銀行卡后立即被分解，大部分流向楊某的媽媽、妹妹、表哥等人的銀行卡。民警找到楊某的媽媽、妹妹、表哥等人，他們稱，是楊某打電話通知他們“接收一筆錢”，隨后取出現(xiàn)金。

揭秘

利用預(yù)授權(quán)漏洞套現(xiàn)800余萬(wàn)

春節(jié)后，民警北上內(nèi)蒙古二連浩特，得知另外一臺(tái)POS機(jī)的刷卡人郭某等人已被當(dāng)?shù)鼐�方抓獲。

• 深入探討堆溢出漏洞及利用
• WP Statistics WordPress插件SQL注入漏洞分析
• 你想去銀行工作嗎？一份銀行員工薪酬排行供你參考
• 21歲少女意外收獲3170萬(wàn) 揮霍后怒斥銀行負(fù)責(zé)
• 零日漏洞是什么意思 零日漏洞攻擊防御方法