网银存漏洞男子钻空兑款百万

2019-05-24 10:28:41 浏览：623 作者：IDC圈

中国IDC圈2月23日报道：财务谭某在发现网银支付系统的漏洞后，利用工作之便篡改计算机系统数据，并获得百万余元退款。昨天记者获悉，谭某因涉嫌诈骗罪被海淀检察院批准逮捕。

2011年9月，北京一家网银公司工作人员发现，该公司与银行连接的系统中交易数据被人为篡改，并造成重大经济损失。该公司报案后，警方经过侦查发现谭某具有重大作案嫌疑。

谭某原是一家管理咨询公司的财务，他所在的单位是报警的网银公司的签约商户，使用网银公司提供的第三方网上支付平台服务，而谭某因工作原因掌握网银公司系统的管理用户和密码。

2010年3月，一次偶然的机会，谭某发现网银公司支付了他已经在后台管理系统撤销的交易订单，但实际上这笔订单并不存在，是谭某为测试系统运行而提交后又撤销的，并无真实交易发生。

在发现这一系统存在漏洞后，谭某便利用其掌握系统管理权限、客户资料的工作便利，编造并提交多笔虚假交易，再通过系统后台将交易撤销，使网银公司误以为交易真实存在而将相应款项汇入谭某所在公司账户中，而谭某再以客户退款为由将上述款项提出并据为己有。截至2011年9月案发时，谭某以上述手段骗取的款项已达一百余万元，这些钱被他用于购买车、房、理财产品等。