银行电话转账存在漏洞
据悉,电话银行是金融部门利用现代化通讯手段和信息技术发展起来的新兴服务项目,具有查询、代缴费、外汇买卖等多项服务功能,其中也包括“本人储蓄账户资金互转”。根据“本人储蓄账户资金互转”这项功能的操作方法,客户只要将自己名下的几个账户都签约电话银行,就可凭与开户银行签约电话银行时获得的签约密码,将其本人一个账户里的资金转到另一个账户,实现几个账户间的资金互转,而不需要提供资金转出账户的密码。
而此案的发生则暴露出电话银行业务存在的安全漏洞。检察机关解释说,本案中,周飞勇对外借百万巨款可谓有很强的防备之心,也采取了一些防备措施(如保管金瑜的身份证、存折、储蓄卡,更改金瑜储蓄卡的密码),可仍然被骗去巨款。究其原因,主要是金瑜利用了电话银行“本人储蓄账户资金互转”不需要提供资金转出账户密码这个漏洞,使得周飞勇保管金瑜的身份证、存折、储蓄卡及更改金瑜储蓄卡密码之举纯属徒劳。
当周飞勇将100万元存入金瑜开设的一个银行账户后,金瑜可通过拨打电话银行号码,只用电话银行签约密码就轻易地将此款转到自己的另一个银行账户,再从转入账户中取款。为此,检察机关建议金融部门尽快完善“本人储蓄账户资金互转”这一电话银行功能的操作规程,如可设置“输入转出账户密码”这一程序,以防类似案件再次发生。