二、应急措施
(一)案发后,分行领导高度重视,立即启动应急预案,分管副行长率监察部、个金部、支行人员在第一时间赶赴现场组织指挥,缜密展开防堵工作。
(二)行领导立即责成监察部向省分行保卫部及当地公安机关、人民银行报案,同时要求监察部调阅监控录像提交公安机关。
(三)安排业务部门排查该时间段在该ATM的交易记录,明确涉案的我行卡号、客户数及外行卡,冻结相关账户,控制风险。我行一方面安排个人金融部主任向人民银行遵义市中心支行银行卡管理办公室求助,因事发周末凌晨,通过各种渠道联系上人民银行相关人员,及时将涉案他行卡号报送,请涉卡银行立即冻结涉案账户;另一方面安排监察部联系涉卡行保卫部门通告案情,要求涉卡行保卫部门向主管行申请冻结涉案账户。通过双线冻结,目前确定被盗信息帐户尚未实际发生资金损失。
(四)6月1日晚23时28分,因我行核心银行系统已关闭,无法冻结涉案客户的中行账户,在我行领导的安排下,监察部主任通过与95566客户服务中心的及时联系,得到了当班主管李丁的大力支持,在其核实我行求助人员身份后,立即全部冻结中行被盗信息的客户账户,防止客户资金受损。
(五)我行个金部逐一通知客户,做好更换密码或换卡解释安抚工作,将负面影响降到最低,得到客户一致谅解和部分客户的赞誉。
(六)我行迅即向公安、监管部门报案,并对先后到来的两批警员深入讲解柜员机客户信息被盗、高科技作案的严重危害性,为在第一时间展开侦破、技防工作争取了宝贵时间。
(七)分行领导及时安排现场人员及时分成两组,连夜对辖属自助银行开展检查,排除多处作案风险隐患。
(八)分行及时召开专题会,在专题会上,行领导通报案情,深入分析案件,会议针对犯罪分子“最危险的往往反而是最安全的”犯罪心理,决定从当天起,在夜间用卡高峰时段对我行全部ATM柜员机进行严密巡查。其中:18:00至20:00由各网点负责本网点柜员机的巡查;20:00至23:00由分行各部门男员工轮流排班巡查和分行监保部负责节假日该时段巡查,由录像监控中心负责23:00至次日上班前的录像监控,这就为当晚擒获犯罪嫌疑人之一奠定了措施保障。
三、案件特点
就该案件初步审讯情况来看,犯罪团伙针对盗取银行客户信息工具更专业化、针对性较2010年前更强。专门设计针对密码保护罩的假密码保护罩,在作案时,先撬下银行的密码保护罩,安装上假密码保护罩,在假密码保护罩中安装有感红外线微型摄像机,一是迷惑客户和银行远程监控人员,二是隐蔽性很好不易被发现。同时犯罪团伙针对银行存取款机在入卡口安装的防非法安装读卡器鸭嘴形保护器专门生产出一种新型读卡器,可以在不破坏银行保护器的情况下,安装非法读卡设备,很容易欺骗客户和远程监控人员,从而盗取客户信息。安装非法设备的时间较以前更快,操作更简便,作案人员相互配合更好。
四、总结
(一)该案件能及时破获得益于分行平时重视对应急预案的演练,使我行员工在遇到突发事件时能做到遇案冷静、反馈及时、处理得当。
(二)内部协调机制有效。发现可疑情况后,行领导高度重视,监察部、个金部、支行按照应急预案要求,分工明确,能快速处置突发事件,相关人员能严格落实有关柜员机的巡查规定,认真巡视,仔细检查,警惕性高,发现可疑情况及时。
(三)监保人员思路清晰,进入临战状态迅速,做到了快速出击、胆大心细、勇猛顽强;与当地公安、监管等部门关系紧密,迅速获得了强大的外力支持。
(四)自助银行监控预警技术防控作用明显,得益于分行平时对监控人员教育培训有力,监控值班人员都能熟练掌握系统使用方法,跟踪监控到位,能及时发现异常情况。
(五)各部门齐心协力,迅速、准确、全面为公安、监管部门提供了其它行被盗信息客户情况,为它行及时冻结帐户、防止资金受损赢得了宝贵时间。
五、案件引发的思考及建议
(一)根据此次案件的破获始末,我行发现犯罪嫌疑人之所以选择我行的自助设备作为落脚点,源于我行ATM密码罩是用胶水粘贴,容易被不法分子利用工具撬动,从而安装窃取客户信息的作案器材,建议能否对密码罩的设置有所更新,提高安全性能。
(二)由于我行的内控制度严格,案件发生又有不可控性,我行客户服务中心能否根据案件的特殊情况给予支持,从而平衡内控合规要求。
目前案件防范形势严峻,通过此次案件我行将继续加强员工的案防教育培训,完善应急预案体制,加大与公安机关、监管部门的沟通配合,为保证我行客户资金信息安全,维护我行声誉尽职尽力。