俗话说“外贼易防,内贼难防。”
你把它放在工作中。
重要的帐户密码不能轻易告诉他人,
否则...
被辞退的北京三快在线科技有限公司无锡分公司(即Meituan.com无锡站,以下简称美团公司)工作人员,使用以前同事的账号和密码登录Meituan.com后台,将入驻商家的收款银行账号改为自己的账号,盗取商家业务收入多达15万元。近日,宜兴市人民检察院以涉嫌盗窃罪对唐某某提起公诉。
美团商家绑定的银行卡还没到
杨女士在宜兴经营一家主题餐厅。因为客户通过美团、支付宝、微信、银行卡等各种电子支付方式支付。,为操作方便,杨女士在美团工作人员唐某某的推荐下办理了美团智能POS机业务。一台POS机,餐厅实现了全渠道收银,让杨女士省了不少心。
本来一切正常。每天收到顾客的钱后,pos机就会打入杨女士餐厅的美团账户。第二天美团账号就把钱转到了杨女士绑定的银行卡上,一直没有发生过问题。然而,2018年2月,杨女士发现自己已经好几天没有收到银行账户信息了。她暗自纳闷,自己经营的餐厅生意很好,挂在美团上的团购或者外卖生意也很忙,每天至少赚几千块钱。为什么会延迟?
杨女士联系了帮她办理业务的唐某某。唐某某解释说,由于银行工作人员的失误,业务款未能及时到账,公司已经在着手解决这个问题,很快就会把钱入账。杨女士耐心等了好几天。春节期间,户口问题一直没有解决。杨女士只好继续联系唐某某询问情况。唐某某以银行工作人员放假为由再次推脱。杨女士对此表示怀疑。不料,在多次联系唐某某后,杨女士被唐某某拉黑。
无奈之下,杨女士找到美团无锡分公司反映情况,对方却告知账号一切正常。那么,那么多天的营业额去哪了?在工作人员的调查下,发现杨女士的美团店铺信息于2018年2月7日变更,账号所有人变为唐某某,店铺预留的银行账户变更为唐某某的个人银行账户。业务员唐某某其实早在2017年12月就被美团辞退了。
引入智能pos业务已成为盗窃漏洞
唐某某,原系美团公司无锡分公司宜兴地区业务员,被辞退。被辞退后,他联系了美团公司的前同事沈凯(化名),帮他介绍客户。两人平分佣金,欣然接受了唐的好意。唐以美团工作人员的名义,主动拜访线下商户办理美团的POS业务,杨女士就是其中之一。
在办理业务过程中,要求商户和业务员签订《智能POS服务合同业务申请书》,并提供营业执照复印件、签字人身份证、银行卡等材料。为操作方便,唐某某在经营过程中未告知商家签订合同的情况下,代替商家签订了合同。之后,他会到沈凯索取美团后台账号的密码,以工作人员的身份登录美团后台网站上传信息。这一代签名为后来的盗窃埋下了隐患。
唐某某平时花钱大手大脚,信用卡欠了不少债。为了筹钱还款,他想了一个办法,改变商家的银行账户,盗取商家的营业款。
修改收款银行账户,只需要在《商户信息变更申请表》上签字,业务员会拿着表格到公司审核。除此之外,无需提供其他资料,唐某某自行填写申请表,并使用沈凯的账号密码登录美团后台上传表格。因为是代杨女士签的合同,公司在审核时看到了同样的笔迹,轻松通过了审核,银行账户变更顺利。就这样,唐某某轻而易举地把商家的收款账户换成了自己的银行账户,每天上千笔的商家账户入账,让唐某某尝到了盗窃的甜头。除了唐女士的业务户外,唐某某还以同样的方式盗刷了另一家美团商家,一个月内,共盗刷美团商家人民币15万元。
提出检察建议,帮助美团公司堵塞漏洞
宜兴市人民检察院发现,美团公司在员工工作账户、密码管理、常驻商户银行账户变更核对机制等方面存在漏洞,极易导致商户资金被非法窃取,损害美团公司和常驻商户利益。为了帮助该公司堵漏,宜兴市人民检察院向该公司发出了检察建议。美团公司非常重视。9月13日发来回复称已根据建议完善管理机制,感谢宜兴市人民检察院发来检察建议帮助公司。
承办人在审查起诉该案过程中注意到,该案反映出美团公司在员工工作账户、密码管理、客户变更商户银行账户的审核机制等方面存在漏洞。7月19日,宜兴市人民检察院向美团公司发出检察建议,从加强员工保密教育、规范客户签约流程、加强财务审计程序三个方面提出具体整改建议。
美团公司收到检察建议后,高度重视,多次派员联系检察院,积极控制整改,并积极赔偿客户损失。根据检察建议和实际情况,公司制定了相应的整改措施:
1
加强内部员工的安全保密教育,从技术上对业务员工的账户登录设置验证码要求;
2
强化业务员代表公司签订协议的流程,加强监督管理,加强入驻商家的资质审查和纸质合同签订的备案整理,确保线上合作伙伴的真实意思表示;
3
增加银行卡持卡人实名认证、短信回填验证码功能,确保银行账户变更由商户自行二次确认;
4
加强对销售人员和代理商的宣传引导,加强对此类行为的监管,杜绝类似问题的发生。
来源:宜兴市检察院
图片:网络