近段时间以来,侵害公民个人信息的案件时有发生,从公民电子邮箱账户到银行账户,无所不包。此类犯罪不仅影响了公众的正常信息交流,也侵害了公众的财产权。在有关部门不断加大打击侵害公民个人信息的力度下,不法分子开始不断变换手段,以此牟利。
本报今日刊发相关案例,披露几种典型的侵害公民个人信息的犯罪手法。
关键词:个人信息·非法买卖·诈骗
近日,上海市闸北区人民法院一审宣判了一起利用新技术及以无磁交易方式实施的信用卡诈骗案,以朱凯华为首的13名被告人通过网购银行卡主信息、猜密码、网上代缴公用事业费转账提现的方式,空手套白狼,到被抓获时,已造成多名银行卡用户损失达300多万元。
此案背后,则是多家银行的员工公然非法贩卖银行储户个人信息,公民个人信息遭泄露现状可谓触目惊心。
寻找有钱车主
经查,朱凯华发现信用卡的使用渠道从传统的只能在自动柜员机上使用,演变为网上支付、电话支付等,且网银上有漏洞可钻。
何不从别人银行卡中提些钱来花花?于是,一场紧锣密鼓的谋划布局悄悄酝酿开了。
朱凯华想到,曾在网上看到过的机动车车主信息,其中似乎还附有部分车主的身份证号。朱凯华判断:能开名车的车主,银行卡内一定存款不菲。
从2010年起,朱凯华在网上从他人手里购买了大批上海市机动车车主信息。依照车的高低档次,朱凯华整理出带有身份证号的车主名单,这些人成为他作案的初选目标。
如何获取这些人的银行卡信息呢?朱凯华又想到了网上一个鲜为人知的“交易场所”。
银行“内鬼”频出
朱凯华知道,互联网上活跃着一批声称可以帮人查到客户银行卡卡号、余额等信息资料的“卡贩子”。很快,他通过QQ联系到几名“卡贩子”。经查,这些“卡贩子”有的是银行员工,有的是游荡在网上专门从事银行卡信息买卖的“二道贩子”。
胡斌是某知名银行信用卡中心的工作人员。他从2010年11月起,在互联网上以“战无敌”、“夜光杯”等网名发布可以提供银行信息查询的广告。胡斌收到朱凯华发来的银行客户身份证号码、姓名之后,利用银行内部网络系统进行违规查询,并将查询所获的银行客户个人征信报告、银行账户相关情况等信息,以每条几十元至100余元不等的价格出售给朱凯华,共出售300余条信息,非法获利两万余元。
另一名信息“供应商”曹晓军,原系某知名银行客户经理,网名“四一人生”,其在2011年2月至6月期间,通过中介向朱凯华出售个人征信报告多达2318份,非法获利23180元。
向朱凯华出售个人征信的还有某知名银行员工董婕和某知名银行客户经理陈荣哲。
除了这些银行员工,“二道贩子”任恩波也是朱凯华的一名重要“供应商”。任恩波是一名将客户银行卡信息低买高卖的“中间商”。从2010年10月起,他通过互联网以“明哥”、“强哥信用社”等网名倒卖他人的银行账户资料、个人征信报告等信息。
据查,在网上专门从事银行卡信息买卖的“二道贩子”共有6人,他们相互之间并不认识,平时靠QQ联系。
“破译”密码洗钱
朱凯华得到的信息包括:车主在各家银行的银行卡卡号和账户余额。而个人征信报告中包含了更为详尽的个人信息,包括银行客户的收入、详细住址、手机号、家庭电话号码,甚至还有配偶和子女的职业、生日等。
买到车主银行卡卡号及信息的朱凯华,还要想办法“破译”持卡人银行卡密码。于是,朱凯华又通过互联网招募来一个同伙,此人叫薛永斌(现已被重庆渝中区人民法院以信用卡诈骗罪判刑六年),朱凯华将银行卡号等信息提供给薛永斌猜密码。朱凯华惊喜地发现,猜中银行卡密码的概率居然能达到20%。
朱凯华知道,通过网上银行可以缴纳水电煤气或电话费等公共事业费,而银行对公共事业费是不提供短信通知的,这样就可以神不知鬼不觉地盗走他人账户里的钱款。
朱凯华随即在网上发布信息,称可以九折优惠的价格代为支付各种公共事业费用以及电话费等,之后在淘宝网(微博)上找到专门从事充值缴费业务的“小徐”、“小周”两人。2010年12月至2011年2月期间,随着“小周、“小徐”接到的买家账单越来越多,朱凯华先后获取8人银行卡内资金计31万余元用于支付电话费、光纤月租费、企业通信费等公用事业费。“小周”将28万余元间接汇入到朱凯华实际控制的账户里。
2011年3月初,朱凯华掌握了一名“宾利”车主彭小姐的银行卡卡号及密码后,从3月1日至3月8日,从中转出近250万元。
斩断非法链条
从2011年2月开始,上海警方接到几十起报案,均是银行卡里的存款被莫名转走。他们均声称卡在手、密码未泄露。
上海警方通过技术手段锁定了朱凯华的作案痕迹,从被害人账户资金流向入手,发现朱凯华查询银行卡余额的手机所在地均为江西南昌。
2011年4月17日中午,警方赶到江西南昌的某家网吧,将朱凯华抓获。随着朱凯华归案,4名向朱凯华出售客户信息的银行员工也浮出了水面,同时,警方还挖出了6名在网上专门从事银行卡信息买卖的“二道贩子”。
■案意点击
银行职员以储户个人信息牟利、不法分子通过互联网收购信息并作案,反映出公民个人信息泄露的一个关键环节——银行等掌握公民个人信息的机构管理缺失,也说明此类犯罪已经通过互联网平台形成利益链。保护公民个人信息不仅要抓源头,也需要对网络环境进行净化。记者 杜晓 通讯员 刘宁 王俊莎