來源：銀行科技研究社

作者：偉辰

周勇（化名），男，1996年出生，和廣州大街上隨處可見的23歲男生一樣，他也會為錢感到困擾，而且他的困擾可能比其他人更大一些，因為他只有小學文化。突然有一天，他意外的在手機里面發現了一個秘密，這個秘密讓他意識到：錢真的可以是大風刮過來的。

這個秘密說大不大，說小不小，朱勇利用這個秘密在短短幾個月內就擁有了百萬資產，他開始了購物、享樂、旅游，錢真的是來的太輕松了。

周勇曾經一無所有過，他使用手機App通過中信銀行Ⅰ類銀行卡向平頂山銀行Ⅱ類賬戶充值時，發現自己沒有接到扣款短信，一查銀行卡余額，顯示余額為0。周勇并不知道自己的銀行卡賬戶已經為0了，他以為還有點錢，然后他就發現了手機里的秘密。

平頂山銀行自己的Ⅱ類賬戶余額增加了，數額正好是自己剛剛試圖充值的數額，自己的銀行卡不是沒有錢了嗎？怎么充值還是成功了？周勇沒有去管那么多，在隨后的幾個月內，他使用三張沒有余額的Ⅰ類銀行卡重復充值操作166次，向自己在平頂山銀行開設的11個Ⅱ類賬戶中轉入了資金3113631.83元。

很輕松的，周勇就實現了人生的逆轉，他不太清楚這一切為什么發生，也不清楚自己究竟干了什么。他只知道，只要打開手機當中的平頂山銀行App，向自己的Ⅱ類賬戶中充值，不管Ⅱ類賬戶綁定的Ⅰ類銀行卡當中有沒有錢，Ⅱ類賬戶余額都會增加。

這簡直就是“無中生有”。

這種“無中生有”的漏洞不僅僅存在于平頂山銀行的App當中，新疆銀行App也存在類似漏洞，周勇也發現了，但是新疆銀行沒有給周勇機會。

在周勇使用同樣的伎倆向其在新疆銀行App注冊的Ⅱ、Ⅲ類賬戶重復充值的半個月后，新疆銀行發現了該漏洞，并要求周勇返還所套取的資金56000元，周勇當日進行了返還。

這里就有幾個問題令人費解。 

為什么平頂山銀行App和新疆銀行App會存在類似漏洞？難道這兩個銀行的App是同樣的人開發的嗎？為什么會存在這樣的漏洞？向銀行Ⅱ類賬戶充值為什么轉進去的會是該行自有資金？

最重要的，為什么新疆銀行可以在半個月內發現問題，而平頂山銀行損失了三百余萬才在4個月后發現問題？ 

這些問題都需要細細的研究。但是周勇沒有這個機會了。

據移動支付網了解，周勇使用100萬元通過平頂山銀行交易平臺購買理財產品以及辦理大額定期存款之外，分243次將2120938.42元轉到本人其他銀行賬戶上，用于購買大量電子產品、服飾、金銀及旅游花費等等。

2019年3月22日平頂山銀行報警，公安機關在廣州市將周勇抓獲，并凍結了其五張銀行卡中的贓款共計1948086.87元，扣押了70余部手機、5部筆記本電腦、3部平板電腦及大量服飾。經河南中泰資產評估事務所評估，扣押的服飾類、鞋類價值341835元，電子設備價值200418元。 

一審刑事判決書顯示，法院認為周勇以非法占有為目的，秘密竊取他人財物，數額特別巨大，其行為已構成盜竊罪。由于周勇自愿認罪認罰，大部分被盜現金已返還被害單位，法院決定對其從輕處罰，判處有期徒刑十一年，并處罰金人民幣二十萬元。 

周勇的罪名已經確定了，但是存在漏洞的平頂山銀行會怎么被處置呢？