ATM機監控錄像開價50萬，銀行驚現特大漏洞
記者：史新華
昨晚11時許，筆者在一個論壇上發現有人叫賣ATM監控錄像資料，開價50萬，并留下了號，筆者隨后根據所留號上了自稱“資料變鈔票”的人，對方稱他（她）手上有一批ATM錄像機，里面存滿了全款人的資料，少則1個月，多則3個月，“資料變鈔票”保證大部分錄像中可以看到取款人的銀行卡號、取款金額、余額，看錄像也能判斷取款人的密碼。 每臺錄像機中保存的銀行卡資料少的有6千條，多的達到2萬條！筆者隨即表示懷疑，探問對方這么重要的錄像資料怎么可能流出銀行，對方隨后發了一段錄像過來，錄像文件中果然出現了一位中年男子插卡、輸入密碼、取錢、離開的全部過程，在該男子插卡后，圖像上就出現了銀行卡卡號的字幕，19位卡號一個不少！雖然輸入密碼的動作圖像做了馬賽克處理，但根據手形*可以猜出輸入的是哪幾個數字，隨后圖像上出現了“取款2500 余額113087”，zui后男子取款走人，一會兒圖像上的字幕也都消失了。整段錄像時間大概有1分53秒。
筆者隨后表示愿意購買錄像資料，但嫌報價太高，希望對方能夠優惠些，但對方一口否決，回答說這一個錄像機里的資料能夠讓你一夜變成千萬富翁，30萬的報價已經很低了。可能感覺筆者無誠心，隨后對方拒絕回答任何問題。
筆者隨后在網上查找了相關資料，發現很多廠商的ATM監控錄像機具備疊加客戶銀行卡卡號的功能，卡號+判斷出的銀行卡密碼是不是立即就可以克隆出一張銀行卡？答案是再明確不過的了。怪不得如今銀行卡*如此猖獗，原來銀行竟有如此巨大的漏洞！但轉念一想，這些錄像機又是如何流入市場的呢？筆者猜測可能有以下幾種可能：
1、 維修或淘汰的ATM監控器被作為廢品隨便處理了。
2、 “精明”的小偷打起了盜取ATM監控器的主意，專門盜取監控錄像資料。
3、 銀行出現了內鬼
當然不管情況如何，起碼說明銀行所采購的ATM監控器本身是存在安全漏洞的，首先在疊加客戶卡號的時候為什么沒有去掉幾位數字？為什么要疊加完整的卡號？第二就算有人專門盜取ATM監控器，監控器本身為什么沒有報警？第三如果是因為維修或保安的原因導致錄像外泄，銀行內部究竟有沒有讓人放心的管理制度？
現在幾乎每天都看到銀行卡被盜款的報道，每每出現此類案件銀行總是表現出一幅無辜的姿態，在案件沒有被偵破的情況下，客戶往往只能自認倒霉，銀行除了信譽沒有任何損失。我們衷心希望銀行能夠認真對待存在的安全漏洞，真誠站在客戶的角度、安全的角度去完善制度，升級設備，真正把客戶當做上帝。
