販賣銀行卡信息已經(jīng)形成一張遍布全國的網(wǎng)絡(luò)。這些信息的最終買家是私人偵探、盜竊卡內(nèi)資金的不法分子甚至是洗錢組織。最讓人擔(dān)心的是，信息提供者皆是銀行內(nèi)部員工。

　　資金不翼而飛

　　上海的陳女士今年2月到一家知名股份制銀行查詢卡內(nèi)金額，蹊蹺的是密碼竟然不對。工作人員告訴她，卡內(nèi)金額沒少，但是密碼被改過。陳女士并沒在意，將密碼改回。3月，奇怪的事情再次發(fā)生，陳女士的密碼再次被人改過，但資金沒少。陳女士還是把密碼改回，仍未理會。直到3月14日公安機(jī)關(guān)告訴她，其卡內(nèi)資金被人劃走4萬多元，而且今年1月就已被劃走。

　　“我的卡沒有開通網(wǎng)上銀行，也從來沒丟過。”陳女士百思不得其解。當(dāng)時銀行員工為何說卡內(nèi)金額沒少成了不解之謎。

　　差不多與陳女士的事件發(fā)生在同一時期，上海的黃先生忽然收到上述銀行的短信提醒，被自動電話繳費7千多元。因為根本沒有操作過類似交易，黃先生隨即到銀行交涉。銀行員工讓黃先生報案。

　　上海的六名被害人都有上述遭遇：在銀行卡和密碼都未丟失及泄露的情況下，卡內(nèi)資金不翼而飛，被用于支付手機(jī)費、電話費等公用事業(yè)費，金額近30萬元。

　　他們不知道，一條買賣銀行客戶信息的鏈條通過互聯(lián)網(wǎng)伸展開來，不法分子通過QQ群和手機(jī)短信完成了他們的“黑色交易”。

　　盜竊客戶銀行卡內(nèi)資金的主犯朱某遠(yuǎn)在江西，只有初中文化程度。

　　從2010年起朱某在網(wǎng)上購買了上萬條上海機(jī)動車車主信息，包括姓名、身份證號碼、聯(lián)系電話、地址等。朱某把車主姓名、身份證號通過QQ群發(fā)給可以查詢相關(guān)銀行信息的下家。每查出一個人的銀行卡卡號、余額，朱某即支付200元酬勞。

　　而朱某的下家并非最終掌握客戶銀行卡信息的人，而是層層轉(zhuǎn)發(fā)信息的中介。往往要通過三至四層中介才能最終聯(lián)系到掌握銀行卡信息的“核心人士”。這些中介聯(lián)系的途徑只有兩個：QQ和手機(jī)短信。

　　通過上述方式，朱某得到了不少上海市上述股份制銀行持卡人的卡號。然后以持卡人的生日或簡單的數(shù)字組合猜出銀行卡密碼。被他猜出密碼的就包括陳女士、黃先生在內(nèi)的六名銀行卡持卡人。

　　朱某沒有直接將被害人卡內(nèi)資金打到自己賬上，而是用被害人的錢替網(wǎng)吧等電話費大戶繳納費用。朱某甚至在淘寶開了家專門代繳公用事業(yè)費的網(wǎng)店，以九折優(yōu)惠招攬網(wǎng)吧之類的用費大戶。替客戶繳費成功后，網(wǎng)吧再把資金打到朱某賬上。這樣一來，朱某不僅可以順利套現(xiàn)，還不易被查出誰是盜竊卡內(nèi)資金的元兇。

　　銀行內(nèi)鬼一條信息最低賣10元

　　客戶的銀行卡信息從銀行員工處泄露，而銀行員工賣出一條信息最低只收10元。

　　據(jù)某股份制銀行原信用卡員工胡某供述，他2009年7月通過應(yīng)聘進(jìn)入該行上海信用卡中心工作，在征信崗位任職，可以根據(jù)客戶提供的身份證資料查詢開戶資料及交易明細(xì)以及客戶在他行的信用記錄。

　　從2010年11月起，胡某開始通過QQ群出賣客戶信息。為了接收贓款，胡某買了一張建行龍卡和與之對應(yīng)的身份證。

　　“我有3個QQ號用來做這種交易聯(lián)絡(luò)。并且起名‘金融畢業(yè)生’、‘銀行黃牛’這樣的名字來暗示別人我能弄到銀行內(nèi)部客戶資料。”胡某事后交代。

　　胡某是通過該行信用卡中心員工辦公室的公用電腦登錄銀行內(nèi)部網(wǎng)站進(jìn)行查詢，用戶名和密碼都是員工公用的。令人難以置信的是，從開始到案發(fā)，胡某基本天天 “接單”，多時每天查幾十條，少時每天查一兩條。胡某通過QQ或手機(jī)短信收到待查的客戶身份證號，然后到單位的公用電腦上查，將查詢結(jié)果通過電腦及手機(jī)短信的方式發(fā)給上家。胡某對每條信息收取40元到180元不等的費用，共獲利5萬多元。

　　在朱某、胡某等銀行卡詐騙案中還發(fā)現(xiàn)四大行中的兩家存在相似案例。

　　與胡某一樣，某四大行之一的武漢黃陂支行員工曹某同樣通過QQ群結(jié)識了買賣個人信息的中介，并從今年3月開始出售該行客戶信息。在曹某做柜臺時，把查到的客戶賬號、開戶行、開戶時間、余額等編短信發(fā)給上家。如果要查流水，就用手機(jī)拍下來再發(fā)到上家的QQ郵箱。曹某共出售一千余條客戶信息。

　　“剛開始查余額、流水都是50元一個，后來查詢余額30元一個，流水70元一份。”曹某說。

　　另一家四大行之一的無錫榮龍支行員工董某以10元一條的價格，以類似方式出售116條客戶信息。

　　銀行員工通常幫中介查“包行”。“包行”是業(yè)內(nèi)“術(shù)語”，就是指包括銀行卡卡號、余額、開戶時間、開戶行、持卡人姓名在內(nèi)的全套信息。

　　法律監(jiān)管空白區(qū)

　　銀行員工很清楚他們所出售信息的最終去向。“向他們要客戶信息的是私人偵探、洗錢以及盜取卡里資金者……”胡某事后坦白。

　　實際上買賣客戶信息的行為已非常泛濫。某保險公司人士向中國證券報記者證實，保險公司以每條200元左右的價格從電信部門購買客戶電話、姓名、住址等信息；房產(chǎn)中介也坦言會從銀行、交易中心等處花大價錢購買客戶信息；醫(yī)院把孕婦信息賣給婦嬰用品公司等也都屢見不鮮。

　　“在個人信息管理方面，我國還沒有相應(yīng)的法規(guī)，處于非常落后的狀態(tài)。一旦出現(xiàn)信息泄露情況，該處罰誰、怎么處罰都無法可依。連最重要的金融信息都得不到保護(hù)，更別說其他信息了。”一位不愿透露姓名的征信行業(yè)人士表示。

　　該人士介紹，金融信息涉及個人的資產(chǎn)情況，是個人信息中最重要、最敏感的部分，但至今別說立法，連管理條例也沒有公布。央行的《征信管理條例》還在第二次征求意見中。

　　但他表示，央行的征信系統(tǒng)具有這樣的技術(shù)手段：能夠查到是哪家銀行、曾經(jīng)在哪臺電腦上、因何原因查詢個人信息。“個人可以到當(dāng)?shù)厝嗣胥y行查詢。如果發(fā)現(xiàn)有哪家銀行在沒有發(fā)生業(yè)務(wù)的情況下無故查詢你的信息，你完全可以向這家銀行提出質(zhì)疑并索賠。以此慢慢培養(yǎng)銀行等機(jī)構(gòu)對擅查個人信息的敬畏。”該人士說。

　　據(jù)信用管理界專家介紹，美國的信用管理體系由國家信用管理、行業(yè)信用管理以及包括立法、懲罰機(jī)制、教育與科研在內(nèi)的信用環(huán)境共同構(gòu)成。相關(guān)法律條款簡明、具體、操作性強(qiáng)。如規(guī)定，凡以欺騙手段取得他人資信調(diào)查報告的，將被處以1年以下徒刑，同時處以5000美元罰款等。無論是技術(shù)手段還是監(jiān)管環(huán)境都環(huán)環(huán)相扣，幾乎不給不法分子可乘之機(jī)。