2021年8月，沈阳的一名储户遭遇了光大银行储蓄卡网络盗刷，人脸识别、指纹识别等生物识别密码没能挡住对方。用户将自己的86万元积蓄存入了光大银行，但这些存款在短短的8天时间内，就被洗劫一空。家人查询了登录设备，发现盗刷者是通过指纹登录了手机银行账户，又以指纹作为安全验证将存款盗刷。随后，她的家人按照光大银行指纹识别的流程测试了转账系统，并对系统的安全性产生了质疑——转账过程中验证的指纹并非是银行卡卡主的指纹，而是盗刷者的指纹。一年来，受害者全家都在寻找“86万消失”的原因和线索，警方告诉他们，钱款已被全部转至境外，案件还在侦破中。

光大银行的系统漏洞在哪？

1、指纹识别非本人指纹

【资料图】

光大银行已经承认，用户的银行卡在转账的时候，光大银行的系统验证的是犯罪分子的指纹，而非受害者本人的指纹。诈骗分子在异地通过账号密码登录了用户的光大银行手机账户，以假人脸通过了银行的认证系统，并开通了指纹识别密码功能，这样既能进行大额转账，转账时也不需要签约手机收取验证码，加上用户没有开通余额短信通知，一次次转账在毫不知情的情况下发生了，这是银行系统的漏洞。

账户被盗刷后，受害者家人多次向光大银行相关人士以及客服人员了解情况，根据光大银行提供的IP地址，手机银行是在北京和广州登录的，而受害人从没去过这些地方，更没有在手机前面做过人脸识别。犯罪分子用一张假面具攻破了光大银行的安全系统。如果银行的安全系统形同虚设，如果光大银行的人脸识别系统识别的不是活体人脸，不是本人人脸，那么其他储户的存款还是安全的吗？

银行的人脸识别系统负责身份验证，手机的生物识别密码负责密码验证。盗刷者在进行第一笔大额转账时，光大银行后台曾给受害者打过两个视频电话核实身份，但受害者没有及时接到，导致第一次的交易因审核未完成而取消。随后，光大银行将验证方式改为了人脸识别联网核查（点头、张嘴、转头等方式），验证了“用户”的面容，六分钟后，该笔交易成功。盗刷者共进行了9笔大额转账。只有第1笔交易有人脸识别的联网核查，其它交易仅通过交易密码和指纹认证的方式就被转出。

受害者及家人多次联系光大银行铁西支行以及支行管理人员未果，光大银行负责投诉的相关客服人员则表示会尽快跟进处理，但截至发稿，也无回音。光大银行认为账户被盗刷的责任在其岳母自身，只能等待警方破案。

光大银行原副行长张华宇被查

2022 年首个工作日，金融反腐“重锤”落在光大银行。1 月 4 日，据中央纪委国家监委驻光大集团纪检监察组、山东省纪委监委消息，中国光大银行原党委副书记、副行长张华宇涉嫌严重违法。7 月 4 日，据中央纪委国家监委网站消息，经中央纪委国家监委批准，中央纪委国家监委驻光大集团纪检监察组、山东省菏泽市监委对张华宇严重违纪违法问题进行了立案审查调查。

经查，张华宇严重违反政治纪律，与他人串供，订立攻守同盟，对抗组织审查 ；严重违反中央八项规定精神，违规收受礼品礼金，接受豪华旅游和可能影响公正执行公务的高档宴请 ；严重违反组织纪律，利用职权违规安排儿子、女婿、弟弟等亲属及关系人子女数十人到光大系统工作，为多人在职务晋升、工作调动等方面谋取利益，损害光大系统政治生态 ；严重违反廉洁纪律，利用职务便利，为特定关系人谋取利益，违规从事营利活动，违规持有非上市公司股份，违规参与民间借贷 ；利用职务便利和影响力为他人在融资贷款、人事安排等方面谋利，非法收受巨额财物。

“免费豪华旅游、高档商务宴请、大量任人唯亲、收取巨额贿赂……”寥寥数行字，每一句背后的利益都触目惊心。房地产暴雷带来高不良贷款率的余震仍在继续，中纪委对光大银行原副行长张华宇的通报，又实实在在暴露了光大银行的新问题。

公开资料显示，张华宇2018 年 4 月 至2018 年 8 月，任中国光大银行党委副书记、副行长，光大金融租赁股份有限公司党委书记、董事长，2018 年 9 月辞职。有媒体报道，张华宇请辞光大银行后，出任同方国信投资控股有限公司党委书记、董事长。该公司系重庆信托控股股东。2020 年，张华宇出任重庆信托党委书记、董事。另据了解，张华宇已于近期离任重庆信托。

细数张华宇辞职后的“再就业”，非常值得令人探究。离开光大银行后，张华宇先后就职3家金融机构，先是中国金融国际，轻松收入年薪200万港元，后来又陆续任职重庆信托董事和同方国信董事长，属实“收获颇丰”。要知道，政府相关部门和头部企业的领导们即使离职，短期内如果在相关行业内“再就业”，原有的职权也会继续发挥“余热”，十分有助于帮助新东家“抄近路”。

张华宇虽然离开了光大银行，但他作为光大银行曾经的“领导班子”，之前通过关系塞入光大系统的儿子、女婿和曾一起共事过的同僚、下属等一众亲友团也还在光大银行内继续“发光发热”，可谓是“余热”充足。而中国金融国际和重庆信托等与光大银行同处于金融圈庞大的关系网内，可以将张华宇的余热发挥到极致。

显然，张华宇的离职是一个典型的“政商旋转门”。左脚离开政府，右脚进入私人部门的“旋转门”。作为曾经的体制内的一员，利用“左脚”旧时在政府的关系网充当游说者，来为“右脚”下海再就业的新公司谋取特别的利益。张华宇离职再就业，显然是为了在资本市场里继续搞钱。

光大集团反腐风波不断，遭监管点名通报

去年以来，光大集团一直处于反腐漩涡的中心，尤其是该集团旗下两家重要的子公司光大银行和光大证券人事震动不断。不完全统计发现，自2020年底以来，光大银行有多名高管落马。2021 年，光大银行落马高管数居股份行首位。3 月 19 日，中央纪委国家监委网站发布通报称，光大实业原党委书记、董事长朱慧民被开除党籍和公职，原党委委员、副总经理黄智洋被开除党籍和公职。随后，被查的还有时任浙商银行资本市场部副总经理、曾任光大银行深圳分行副行长的邹建旭。7 月 21 日，光大银行南宁分行党委书记、行长周江涛涉嫌严重违纪违法，接受中央纪委国家监委驻光大集团纪检监察组纪律审查 ；经国家监委、内蒙古自治区监委指定管辖，呼和浩特市监委对其监察调查 ；7 月 22 日，光大银行信息科技部业务经理陈玉河涉嫌严重违法，经国家监委、内蒙古自治区监委指定管辖，目前正接受中央纪委国家监委驻光大集团纪检监察组和呼和浩特市监委监察调查 ；11 月 23 日，光大银行股份有限公司交易银行部总经理夏伟涉嫌严重违纪违法，接受中央纪委国家监委驻光大集团纪检监察组纪律审查和山东省潍坊市监察委员会监察调查。

回顾光大银行近年的人事变动，许是“巧合”。2018年8月22日，就在张华宇提出离职前的一个月，光大银行时任行长张金良因为工作调整原因同样向董事会提交了辞呈，辞去其行长、执行董事、董事会风险管理委员会及战略委员会委员等一众职务。一个月之内，行长和副行长先后匆匆离职，已经颇有些黑云压城之感。随后几年，光大银行接二连三的人事变动，则更充满山雨欲来风满楼的意味。先是行长一职空缺了接近3个月，可见光大行长和副行长的先后离职并不在光大集团人事变动的计划范围之内。在漫长的空缺期后，原光大集团党委委员、副总经理葛海蛟于2018年11月上任行长。然而2019年9月，仅仅10个月之后葛海蛟即“光速”离职。葛海蛟9月离职后，光大银行的行长一职又空缺了2个多月。到2019年11月底，国家开发银行的党委委员、副行长刘金被调任到光大银行担任行长。然而时隔仅14个月后，刘金也被调走。这一次，光大银行行长的位置迎来了4个月的漫长空缺期。直到2021年6月付万军上任光大银行行长，至今也才上任了一年余。

从张华宇在退休前夕“临门辞职”，到连续3年3换行长，再到光大银行近一年来10余名高管或调职或辞任。光大银行行长“一年有效期”的更替速度，在上市银行中依然无出其右。好端端的一个大行行长的“宝座”，仿佛成了一个“烫手山芋”。除了行长之外，光大银行领导班子的权力交迭也是层出不断。根据万得公开资料显示，从2021年至今，光大银行从行长、副行长的核心管理层到董秘、董事、监事等一众高管已发生变动十余人。到了今年，光大银行的人事变动仍在继续。2022年3月，担任光大银行董事长一职的李晓鹏向董事会提出辞职，经过两个月的“空窗期”后，5月20日才宣布王江接任。细数张华宇临退前辞职之后光大银行的人事变动，张华宇的“光速”辞职似乎只是一个光大银行高管频繁流动“击鼓传花”的开始。

2021年3月，中央纪委国家监委网站曝光了光大实业(集团)相关案件的更多细节。在《中国光大实业(集团)原董事长、副总经理被"双开"，再次释放金融领域反腐强烈信号》这篇文章中，作者特别指出：金融领域腐败具有隐蔽性复杂性，又具有极大危害性，一旦问题爆发，就有可能给实体经济造成巨大冲击，甚至危及社会稳定。近年来，少数金融从业人员把国有金融资产当成“摇钱树”，与不法商人沆瀣一气、相互勾结，形成“黑色利益”共同体，严重危害金融安全、经济安全、国家安全。

据了解，2021年9月下旬，十九届中央第八轮巡视对25家金融单位党组织开展巡视，其中就包括光大集团。今年2月22日，中央第五巡视组反馈巡视情况，指出该集团存在推动金融板块回归本源、专注主业还有不足，重点领域和关键岗位廉洁风险较高，形式主义、官僚主义问题比较突出，部分直管企业违反中央八项规定精神问题屡禁不止等问题，并表示收到反映一些领导干部的问题线索，已按有关规定转中央纪委国家监委、中央组织部等有关方面处理。

值得注意的是，今年2月，中央第五巡视组向中国光大集团股份公司党委反馈巡视情况，点出了巡视发现的一些问题。譬如说，光大银行履行全面从严治党“两个责任”有差距，责任压力传导不够，严的氛围没有形成，重点领域和关键岗位廉洁风险较高，形式主义、官僚主义问题比较突出，部分直管企业违反中央八项规定精神问题屡禁不止。

多次违法违规操作，光大银行被投诉超3000条

从消费市场来看，在某投诉平台上输入“光大银行”发现，截至发稿，有4262条搜索结果，投诉量高达3124条。其中，频次较高的投诉有光大银行信用卡恶意扣高额消费利息、贷款捆绑销售保险、雇第三方暴力恶意催收、私自办理相关业务等等。截至目前，众多投诉未看到光大银行的相关回复，并将回复内容“隐藏”。

值得注意的是，早在2021年2月，中国银保监会消费者权益保护局就曾通报光大银行违规展业问题，涉及违规代客操作、短信营销宣传混淆自营与代销产品、个贷业务与保险产品强制捆绑、存贷挂钩、违反质价相符原则收取财务顾问费。通报显示，在个贷业务与保险产品强制捆绑问题上，光大银行与某财险公司合作开展的“联合I贷”和小额无抵押贷款业务未区分消费者信贷风险水平和授信状况，限定承保机构、强制捆绑搭售保险，严重侵害消费者自主选择权和公平交易权。

银保监局也对光大银行保险销售违规进行过处罚。光大银行宁波分行因未及时对离职保险销售从业人员办理执业登记注销手续被罚1万元。除此之外，光大银行还多次受罚。2021年7月15日，光大银行太原猗汾街支行因贷后管理不尽职被罚款30万元，光大银行解放南路支行因同业投资投向管理不力被罚款30万元。银保监会当日开出2张罚单，光大银行襄阳分行因贷资金被挪用等问题被罚款70万元。具体违法违规事实包括：一、贷款三查不尽职导致信贷资金被挪用；二、办理贸易背景不清的银行承兑汇票业务。光大银行襄阳分行责任人胡俊奇被禁止终身从事银行业工作；董斌被予以警告、罚款5万元；黄毅被处以警告。

而在当月9日，光大银行也连收3张罚单，光大银行南昌西湖支行因贷前调查不到位导致贷款形成不良、以贷转存违规办理存单质押贷款、借贷搭售保险产品合计被罚款110.2万元，李芸洁被处以警告。3天内共收到5张罚单，光大银行合计被罚款181.2万元。2021年光大银行被行政处罚14次，合计被罚款421万元。

关键词： 农商银行 中国光大银行