>首页> IT >

假如黑客能每个月从一亿张银行卡中取一分钱,可以不被发现吗?

时间:2022-02-18 09:09:04       来源:腾讯网

当年德先生在某四大行工作的时候,可是真的听说了,我们总行的一件事情,那件事情很隐秘,但绝对是件真事。其中犯罪分子盗窃银行的钱就是通过类似的黑客手法,而且在国外也是有过类似的事情。

上个世纪90年代初,银行工作的大学生不多,而一般负责管理的领导干部学历都不太高,尤其是他们还不懂计算机。某总行信息技术部门分来了一个大学生,从事整个计算机系统工作。当时银行的科技部领导对于计算机也是似懂非懂,他的直属领导对他这一块也不太熟悉。大家都是摸索着一边学习一边进步。

当时银行的总行计算机系统核心引进的是IBM的系统,主要是靠对方的技术人员交给我们的科技部同事,怎么样利用系统进行合账、做账、升级等等。但是每一家银行的管理措施是不一样的,那么后续的个性化功能主要就靠自己行内的it技术人员自己去开发程序写进去,然后运行。能在总行科技部负责写程序的,一般都是名校的计算机专业毕业人员。写出来的程序上级更加看不懂了。

其中有一个开发人员也是刚毕业不长时间,工资也不太高,家庭负担也比较重。是负责整个结息系统的,也就是计算利息。在金融方面,我们的规则是计算到小数点后面两位数,也就是分位数,第3位数四舍五入的规则。也就是第3位数那就是厘这个单位了,如果是4、3、2、1就全部舍掉,不计算利息了。

此时这位开发人员看到他写的程序,上级也不检查也看不懂。他就悄悄改变规则,不再执行小数点之后第3位数四舍五入的规则了,而是全部向前路入,都向前入位多一分钱,他将这一分钱全部汇集起来,做一个模拟的银行账户存放进来。然后将钱转入到他指定的另外一个实体账户之中,再安排人开始取钱使用。

他的这个行为其实也没有延续太长时间,虽然他的上级不懂,但是银行还是有着非常严密的内控管理措施,定期要进行内审稽核查账和对异常账户进行追踪,最终查到了这个虚拟的银行账户,将这个事情给激发出来了。据说不到一年的时间,这个账户中进了上百万。

我们想一想,当时银行只是每年给所有账户结息一次,现在一般是每季度结息。所以他一年只做这么一次,每次只是从一些特定账户中多拿了一分钱,因为四大行每家银行都有着上亿的客户,每个客户可能还有两三本存折,定期存折和活期存折,所以他做一次获利最少都是在百万以上。

但是计算机系统最大的风险就在于,不论你水平多么高超,只要你在里面进行了操作,你就留下了痕迹。最终的结果就是假如有些人要去查,一定能查得出来。有可能你的上级不懂,但是总有懂行的人。所以在一定程度上,做金融工作千万不要伸手,伸手必然会被抓。

关键词: 卡中取一分钱 可以不被发现