猜对卡密码转走近90万 多家银行内鬼浮出水面
第二步就是获取这些人的银行卡信息。朱凯华在网上寻找贩卖个人信息的贩子，以每份几十到100元的价格购买到这些车主的个人银行卡信息和个人征信报告。朱及其同伙正是借助这些信息，猜对了银行卡密码。成功机率达到20%左右。
上海警方在南昌抓获朱凯华时，当场从他身上搜出一个U盘，打开一看，里面竟储存着50多万条上海市机动车主信息，另还有3000多条个人详细的银行卡信息和征信报告，包括姓名、银行卡号、身份证号、车辆情况，家庭住址，甚至家庭成员状况等等。
多家银行内鬼出卖客户
这么多储户信息哪里来？
朱凯华交代，都是从银行工作人员处购买的，均是网上交易，大家互不相识。
胡斌，网名夜光杯，案发前是A银行信用卡中心风险管理部贷款审核员，他向朱凯华出售个人银行信息300多份。他通过中间人拿到朱凯华要求查询的名单后，通过银行内部系统，查询这些客户的银行卡信息及个人征信报告，打印出来扫描后发给朱。
曹晓军，网名四一人生，案发前是B银行武汉黄陂支行客户经理。他通过中介向朱凯华出售个人征信报告多达2318份。
涉案人员还有C银行无锡荣龙支行员工董某、D银行福州鼓楼支行员工陈某。
出售个人隐私最高判刑3年
重庆隆衡律师事务所主任许小龙称，银行卡信息属于公民个人信息。个人信息属于个人隐私，如遭侵害可提起民事诉讼。泄露者应当承担民事责任，造成损失的，应当赔偿；严重侵犯个人信息，就属于犯罪。2009年版刑法修正案规定，国家机关、金融、电信、交通、教育、医疗等单位的工作人员，将获得公民个人信息出售，或者非法提供给他人，情节严重处三年以下有期徒刑，或拘役。窃取，或者以其他方法非法获取上述信息，情节严重的处三年以下有期徒刑或者拘役。
许小龙还称，银行负有保护储户信息的法定义务。如果银行工作人员泄露公民个人信息，并造成损失，储户可向银行索赔。
途径一：在马路边、地铁口、办公室等所谓银行业务员现场办理信用卡服务时，对方要求提供姓名、身份证、工作单位、手机号等信息。
途径二：就餐、购物刷卡消费时，如遇银行要求餐馆等登记卡号，也存在一定的安全隐患。
途径三：在网上购物、电话订机票时，通过信用卡购买需要提供卡号、信用卡有效期、后三位验证码、持卡人身份证号等。
途径四：不法分子以银行工作人员名义来电，以提高信用卡额度为借口进行所谓的个人信息核实，骗取持卡人个人信息及卡片信息。