警方繳獲的改裝pos機(jī)和復(fù)制的銀行卡。

竊取方式圖

銀行卡在身上，卻遭盜刷。今年1月22日，連續(xù)四起相似案件發(fā)生在昆明月牙塘派出所的轄區(qū)內(nèi)。五華區(qū)警方抽調(diào)多個(gè)警種成立專案組，當(dāng)天便抓獲1名嫌疑人，由此揭開一個(gè)驚人的“竊取銀行卡信息克隆偽卡盜刷”犯罪網(wǎng)絡(luò)，從昆明、上海、南京等地抓獲16名高智商犯罪嫌疑人。

據(jù)悉，嫌疑人中多人自稱有在華為、富士康等科技企業(yè)工作經(jīng)歷，他們通過破解POS機(jī)自毀程序、安裝讀卡裝置的方式，改裝POS機(jī)租售給商戶使用，一旦受害人刷卡，信息立刻被竊取。最大一筆盜刷達(dá)100余萬元，對(duì)于卡內(nèi)金額較少的，還會(huì)“養(yǎng)卡”。

據(jù)悉，這是云南省乃至我國西南地區(qū)，公安機(jī)關(guān)偵破的首例利用改裝POS機(jī)竊取他人銀行卡信息，制作偽卡實(shí)施盜刷的新型信用卡詐騙案。

4人銀行卡被盜刷 牽出驚人大案

4名相互無關(guān)的人，同時(shí)被盜刷銀行卡，金額從5千至兩萬不等。今年1月22日，4名受害人同時(shí)報(bào)案。當(dāng)天，五華警方在昆明某酒店內(nèi)將嫌疑人李某抓獲，此時(shí)李某正在復(fù)制銀行卡。

據(jù)了解，專案民警對(duì)受害人銀行賬戶信息進(jìn)行研判，發(fā)現(xiàn)4名受害人均在同一家健身俱樂部消費(fèi)過，之后又同時(shí)在某餐館的POS機(jī)消費(fèi)。根據(jù)此線索，通過技術(shù)偵查手段，才逐步鎖定了犯罪嫌疑人李某。

經(jīng)審訊，李某交代他平時(shí)用金融購車經(jīng)理的身份做掩飾，從今年1月開始，從上線購買銀行卡賬號(hào)、密碼，復(fù)制銀行卡。

根據(jù)李某交代的信息，警方于1月31日在上海將該團(tuán)伙的主犯張某抓獲。

一個(gè)驚人的犯罪網(wǎng)絡(luò)被揭開。

嫌疑人改裝POS機(jī) 給各地商戶使用

張某交代，他曾是富士康的技術(shù)人員，通過網(wǎng)絡(luò)對(duì)POS機(jī)有一定了解，遂萌生通過POS機(jī)復(fù)制銀行卡的念頭。

2014年6月，他找到自稱在華為公司擔(dān)任高級(jí)工程師、掌握改裝技術(shù)的周某。兩人經(jīng)長達(dá)半年的研究，不僅破解了POS機(jī)拆機(jī)自毀裝置，還研究出如何在POS機(jī)內(nèi)植入密碼復(fù)制裝置，及芯片、磁條讀取裝置，并成功通過POS機(jī)內(nèi)置手機(jī)卡將資料發(fā)送至指定終端。

據(jù)周某供述，研究成功后，他通過淘寶購入大量POS機(jī)改裝，由于改裝需控制0.01平方毫米的電焊，大部分POS機(jī)都報(bào)廢了。改裝成功的POS機(jī)就以7000元一臺(tái)的價(jià)格出售給張某，再經(jīng)張某之手轉(zhuǎn)到昆明區(qū)域的代理李某手中。

2015年1月，李某又將POS機(jī)低價(jià)出售給第三方獲得銀聯(lián)授權(quán)的POS機(jī)經(jīng)營公司的王某，王某在毫不知情的情況下，將這批POS機(jī)出售、租憑給昆明、南京、上海等地的商戶使用。

而一旦POS機(jī)被使用，就會(huì)向張某掌握的終端發(fā)出銀行卡信息，張某確認(rèn)金額后轉(zhuǎn)給復(fù)制銀行卡的人，之后通過轉(zhuǎn)賬、提現(xiàn)、消費(fèi)等方式轉(zhuǎn)走卡內(nèi)金額，再進(jìn)行分配。

掃描

犯罪人員單線聯(lián)系 通過網(wǎng)絡(luò)等溝通

據(jù)介紹，16名犯罪嫌疑人雖然屬同一團(tuán)伙，但他們中的不少人并未見過面。經(jīng)辦民警介紹，主犯張某制定的模式是，上下線之間只能單線聯(lián)系，并且?guī)缀醪灰娒?，溝通往往是通過聊天軟件。

由于POS機(jī)讀取的賬號(hào)和密碼是發(fā)到張某掌控的終端，在所得利益上，張某也占據(jù)絕對(duì)多數(shù)，由于是他提供卡號(hào)和密碼，他分走百分之七十的違法所得，而剩下的百分之三十，各區(qū)域代理如李某分到百分之十五，其余部分才分給幫忙取款者或POS機(jī)銷售人員。

最大一筆盜刷100余萬 金額較少就“養(yǎng)卡”

取款的人員，在得到復(fù)制好的銀行卡后，通過轉(zhuǎn)賬、購物、取現(xiàn)等方式，轉(zhuǎn)移走資金，就連銀行規(guī)定的每張銀行卡取現(xiàn)兩萬元也無法限制住犯罪，在復(fù)制出有大額現(xiàn)金的銀行卡后，團(tuán)伙中的取款人員會(huì)大量購買黃金、玉石等保值商品，從而花光余額。

民警稱，銀行卡未被盜刷，也不代表信息未出現(xiàn)泄露，嫌疑人發(fā)現(xiàn)取得信息的卡上金額較少，會(huì)進(jìn)行“養(yǎng)卡”，等到銀行卡出現(xiàn)較大金額后，再進(jìn)行盜刷，目前，發(fā)現(xiàn)最大一起盜刷額度為100余萬元，受害人理財(cái)?shù)劫~，卻被嫌疑人消費(fèi)。

疑問？有多少改裝POS機(jī)流入市場？

截至昨日上午，團(tuán)伙主犯張某、李某等共計(jì)16名犯罪嫌疑人被抓獲。繳獲作案用POS機(jī)16臺(tái)、涉案銀行卡100余張、涉案金額290萬元，SD內(nèi)存卡、電子按鍵軟膜等10余張，查獲被竊取的公民銀行卡信息1000余條，追回受害人經(jīng)濟(jì)損失20萬余元。

據(jù)經(jīng)辦民警介紹，目前還不確定有多少被改裝的POS機(jī)流入市場。案件還在進(jìn)一步審查中。

民警

常用的銀行卡上 盡可能少存現(xiàn)金

這次被盜取資料的銀行卡，包括磁條卡及芯片卡，換而言之，市面上所有的銀行卡，只要使用POS機(jī)刷卡業(yè)務(wù)，都會(huì)被盜取密碼及其信息。

民警提示，經(jīng)常使用的銀行卡上，盡可能少存現(xiàn)金，用于儲(chǔ)蓄大量現(xiàn)金的銀行卡，盡可能少進(jìn)行刷卡消費(fèi)?；蛘邔y行卡綁定能即時(shí)存取的理財(cái)工具，使用前再進(jìn)行轉(zhuǎn)賬，保證銀行卡上沒有大量金額。

律師說法

安全監(jiān)管銀行有責(zé) 應(yīng)承擔(dān)賠償責(zé)任

針對(duì)案件中暴露出的芯片卡被輕易復(fù)制問題，云南凌云律師事務(wù)所執(zhí)行主任李春光表示，該案件說明芯片卡也是存在巨大漏洞的，應(yīng)引發(fā)金融系統(tǒng)包括金融監(jiān)管機(jī)構(gòu)在內(nèi)的高度重視。銀行對(duì)儲(chǔ)戶的財(cái)產(chǎn)安全保障責(zé)任既是約定的義務(wù)也是法定的義務(wù)。銀行卡芯片可以被輕易破譯，足以說明銀行方面的保障義務(wù)履行不足乃至嚴(yán)重缺失。就此引發(fā)的財(cái)產(chǎn)損害后果，銀行應(yīng)向儲(chǔ)戶承擔(dān)足額賠償責(zé)任。寄希望于儲(chǔ)戶提升安全意識(shí)以防范銀行卡類犯罪，既不可能也不現(xiàn)實(shí)。希望銀行業(yè)在收費(fèi)問題上已與國際慣例快速接軌的背景下，把儲(chǔ)戶權(quán)利重視和切實(shí)保障工作也盡早與國際接軌。