近期，一些基金公司悄然进行了系统升级，纷纷提升了安全标准。一些公司暂停了异卡进出的功能，一些公司则关闭了部分附加服务的应用场景。“公司最近正在抓网络系统安全问题。”有基金公司人士告诉记者。

据悉，近期在北京和上海发生了多起通过基金直销账户盗取他人银行卡内资金的新型金融刑事案件。犯罪嫌疑人所钻的空子，DHL，正是近年来基金公司为了提升直销客户的体验而增加的功能。这使得基金公司一直在强调“用户体验第一”之余，开始反思简化注册基金账户和关联银行账户是否真的足够安全。

另一方面，随着基金网站不断增添除基金交易之外其他应用场景以及各类手机移动应用纷纷上线，网络系统中暴露的风险点也在增多。

同时,在基金公司内部，对于怎样在“如何吸引客户”和“如何保护客户”之间找到平衡也产生了不少分歧。电商部门与稽核监察部门因所处位置不同，对于这一问题观点难以统一。

案件：便捷开户、异卡赎回被钻“空子”

近期，北京市发生的一起犯罪嫌疑人通过基金直销账户“过桥”，隐蔽地盗取他人银行卡内资金的新型金融刑事案件，引起基金业内人士关注。

根据北京海淀检察院通报，去年12月5日，事主张女士报案称，她儿子陈先生的建行银行卡被人转走13.08万元。陈先生查询得知，卡里原有的130887元曾分两次被转入某基金账户。经陈先生向银行和基金公司查询，两方客服均确认了这两笔交易。基金公司方面告知了陈先生，此前其曾开设基金账户，两次购买基金，并最终赎回到以陈先生名义开的与基金绑定的农行卡上。

被捕之后，朱某等4名嫌疑人供述了整个犯罪经过。首先，朱某等人在QQ群里购买到了卡主姓名及预留手机号、身份证号、银行卡号、银行卡密码等卡主资料。之后，找人根据身份证号查到受害人身份证正面照片，根据扫描照片找人制作临时身份证，并去农行以陈先生名义成功办卡。第三步，用陈先生原来银行卡里的钱购买基金，再将基金的钱分多次赎回到此前新开的农行卡上，最后转账取现。

基金开户简便，账户之下可以添加同名卡，是犯罪分子选择此种作案手法的原因之一。此外，该基金验证方式是验证网银，也就是输入姓名、身份证号、银行卡号、网银登录密码，就可开户成功，不需要U盾及手机验证码。另外，该基金可添加其他本人名下卡，只需要输入另一张卡号、名字、身份证号、取款密码，就可以绑定成功，再用所开的事主同名卡转账取钱。

“这是一种比较新型的作案手法。”李慧检察官在接受记者采访时称。无独有偶，最近上海传出业内又爆发了类似的几起案件。事实上，这种犯罪方式在嫌疑人圈里已经比较成熟了，他们QQ群里经常交流。此案四名嫌疑人之间有分工合作，甚至在他们想要提供信息和开卡帮助时，只需在熟知的QQ群里发帖子，就有呼应，用钱即可购买。

检察官认为，基金公司网上交易流程上存在漏洞。从嫌疑人的供述来看，他们主要钻了便捷开户以及异卡赎回的空子。这两项均是近年来基金公司为了提升直销客户体验而增加的功能。

分享