民生经济|工行信用卡被盗刷600次! 揭秘网银扫号软件犯罪黑产( 二 )


银行系统漏洞还是持卡人保管欠妥?
自己的信用卡莫名被盗刷 , 银行系统是否存在严重漏洞?合同保障义务又是否尽到?该不该对此承担违约责任?
对此 , 一审法院认为 , 工行石家庄分行根据李某的申请为其办理信用卡 , 双方形成信用卡合同关系 。 工行石家庄分行负有保障持卡人李某资金交易安全的义务 , 李某负有妥善保管和谨慎使用银行卡的义务 。 但本案李某信用卡被盗刷 , 在这一过程中 , 李某的网银信息被犯罪分子非法获得 , 获取渠道是工商银行网银扫号软件 , 犯罪分子能够通过该方式获取李某的银行信息和私密信息 , 说明工行石家庄分行没有履行保障李某账户安全的义务 。 工行石家庄分行称李某的银行信息和私密信息可以从网上得到 , 可见李某的私密信息已不具有私密性 , 但李某的上述信息并非李某保管不善造成信息泄露 , 而是因为工行石家庄分行的系统存在漏洞并被犯罪分子发现和加以利用造成的 。 犯罪分子登录李某网银账户后 , 通过注册手机银行更改了李某预留电话 , 使李某无法收到交易短信 , 为犯罪分子实施盗刷创造条件 。
工行石家庄分行二审上述称 , 没有任何证据可以证明工行石家庄分行的系统存在漏洞 , 没有也不可能泄露李某的私密信息 。 工行石家庄分行尽到了及时的安全提醒义务 。 李某对账户的疏忽管理是犯罪分子获取其信息诈骗其钱财的根本原因 。
河北省石家庄市中级人民法院二审认为 , 工行石家庄分行主张信用卡密码是李某自行设置的 , 犯罪分子之所以可以扫号成功系因李某自身存在泄露信息的过错 。 但是工行石家庄分行的此主张是以密码等银行账户信息只有李某知晓为前提的 , 而网银交易系统的安全性不高、银行对网银交易环境的管理不善等均有可能导致银行卡信息泄露 。 且工行石家庄分行作为专业金融机构 , 对其所提供的供客户选择的任何一种网上交易模式 , 均具有保障账户资金安全的法定义务 。 作为信用卡的发卡行及相关技术、设备和操作平台的提供者 , 应当对交易机具、交易场所加强安全管理 , 对各项软硬件设施及时更新升级 , 以最大限度地防范资金交易安全漏洞 。
最终 , 法院终审判决 , 工行石家庄分行返还李某460 , 268.88元 , 并赔偿李某利息损失;李某对其名下信用卡欠费(包括本金、利息、违约金等)不予支付;工行石家庄分行自判决生效之日起消除上述欠费记录、协助李某消除在中国人民银行个人征信系统的不良信用记录 。