銀行卡在自己手里，錢卻被盜刷了。犯罪團(tuán)伙采用“改裝POS機(jī)竊取銀行卡信息——復(fù)制銀行卡——制偽卡套現(xiàn)”的新型手法實(shí)現(xiàn)銀行卡盜刷，其中最大單案竟高達(dá)100多萬(wàn)元。近日，福田警方打掉一個(gè)新型的特大復(fù)制銀行卡跨境盜刷、詐騙犯罪團(tuán)伙，抓獲犯罪嫌疑人33名，涉案金額近3000萬(wàn)元。
今年8月底，福田公安分局香蜜湖派出所接到某銀行總行報(bào)案稱，事主李某、陳某等儲(chǔ)蓄卡用戶的銀行卡出現(xiàn)多筆異常交易，銀行卡在用戶手里卻遭他人盜刷，其中最大單案金額高達(dá)106.6萬(wàn)元。
此后，福田警方又陸續(xù)接到多起類似的銀行卡盜刷案件。專案組通過(guò)對(duì)涉案50多個(gè)被害人的有關(guān)情況進(jìn)行大量研判分析，專案組得知，所有銀行卡都曾經(jīng)在深圳某美發(fā)店有過(guò)消費(fèi)記錄，警方隨即對(duì)該美發(fā)店的POS機(jī)進(jìn)行現(xiàn)場(chǎng)拆解。
果不其然，民警在POS機(jī)內(nèi)部發(fā)現(xiàn)了人為改裝的痕跡，并發(fā)現(xiàn)了磁條讀卡器、密碼鍵盤等作案裝置。民警介紹，通過(guò)這些人工改造的裝置，嫌疑人可以在事主刷卡期間把銀行卡的磁條信息、密碼等資料自動(dòng)記錄下來(lái)，再通過(guò)這些信息，嫌疑人就能復(fù)制出一模一樣的銀行卡（俗稱“偽卡”）實(shí)現(xiàn)消費(fèi)、取現(xiàn)，進(jìn)行盜刷。
據(jù)了解，相對(duì)于以往改裝POS機(jī)盜刷銀行卡手法，本案涉及的犯罪嫌疑人無(wú)需出門就能自動(dòng)接收到POS機(jī)發(fā)來(lái)的銀行卡信息，手法更新穎，測(cè)錄速度快。據(jù)統(tǒng)計(jì)，從今年4月25日該美發(fā)店安裝“傀儡POS機(jī)”起，已累計(jì)發(fā)送信息1711條，盜刷消費(fèi)者銀行卡100多張。
據(jù)美發(fā)店老板講述，店內(nèi)的POS機(jī)是一個(gè)自稱為“第三方支付平臺(tái)”的人員來(lái)店里推銷的，因?yàn)槠涫掷m(xù)費(fèi)低、利潤(rùn)返點(diǎn)等優(yōu)惠被店里采用，其對(duì)于銀行卡信息被復(fù)制盜刷并不知情。
放棄國(guó)慶節(jié)休息,54名警力分為6個(gè)抓捕組連日奔赴天津、福建廈門、湖南邵陽(yáng)、廣西桂林、廣東揭陽(yáng)、深圳布吉等地開展統(tǒng)一抓捕行動(dòng)，截至目前，已抓獲以沈某某為核心人物的犯罪嫌疑人33名，現(xiàn)場(chǎng)繳獲贓車1輛、作案筆記本電腦9臺(tái)、手機(jī)47部、各類POS機(jī)87臺(tái)（其中改裝機(jī)8臺(tái)）、銀行卡204張，76張白卡，打掉了一整條涉金融支付領(lǐng)域犯罪的地下產(chǎn)業(yè)鏈。
針對(duì)“磁條式”銀行卡作案
近年來(lái)，全國(guó)銀行卡犯罪案件不斷增加，其中“偽卡”盜刷案件屬于高發(fā)性犯罪類型。 犯罪團(tuán)伙在網(wǎng)上即可按照各自分工——采料、中介、制卡、出料完成整個(gè)作案流程，一般在A地“竊取”銀行卡磁條、在B地制作“偽卡”、在C地盜刷。該案中，福田警方抓獲的33名嫌疑人戶籍地涉及17個(gè)省，呈現(xiàn)“非組織、臨時(shí)糾合”的犯罪特點(diǎn)，反偵查能力不斷增強(qiáng)，跨區(qū)域流竄作案成為顯著特征。
盜刷銀行卡類犯罪行為社會(huì)危害大，涉案金額高。本案的犯罪嫌疑人，竊取到磁條信息后，沒(méi)有立刻制偽卡盜刷，而是慢慢“囤貨”，等采集到一定的量后，再找機(jī)會(huì)集中盜刷，讓人猝不及防。其中該團(tuán)伙僅在8月31日凌晨，短短幾個(gè)小時(shí)內(nèi)就集中盜刷200余萬(wàn)人民幣。專案組偵查到“料主”沈某某掌握了1700多條銀行卡信息，“洗料人”馬某某等人已經(jīng)復(fù)制好了10多張白卡等待“出料”。
“并不是所有的銀行卡都能被盜刷，”參與本案的福田公安分局刑警大隊(duì)劉偉探長(zhǎng)告訴記者，“通過(guò)調(diào)查發(fā)現(xiàn)，被盜刷的都是‘磁條式’銀行卡。相比之下，芯片卡安全性相對(duì)較高，國(guó)內(nèi)的POS機(jī)優(yōu)先支持芯片卡交易，不支持越過(guò)‘芯片’先‘磁條’的降級(jí)交易。因此有嫌疑人選擇到境外‘降級(jí)’套現(xiàn)。”劉警官表示，目前本案觸角已經(jīng)延伸至中國(guó)香港、韓國(guó)、泰國(guó)等地。
POS機(jī)監(jiān)管存在漏洞
在本案中，嫌疑人冒充POS機(jī)推銷維護(hù)人員在商戶、銀行、POS機(jī)的第三方收單機(jī)構(gòu)均不知情的情況下，以信號(hào)差需要維修的名義將POS機(jī)取走，在不破壞POS機(jī)授權(quán)信息的前提下，拆解POS機(jī)，植入一整套“拷貝裝置”，將正規(guī)POS機(jī)改裝為可以測(cè)錄銀行卡信息的“傀儡機(jī)”。
記者了解到，這種代辦POS機(jī)模式，出現(xiàn)漏洞的環(huán)節(jié)就是嫌疑人冒充POS機(jī)的第三方收單機(jī)構(gòu)代理商，向商家推廣，“帶機(jī)入網(wǎng)”的環(huán)節(jié)出現(xiàn)監(jiān)管缺失。
只需提供任意一張“身份證＋銀行卡”，就可向第三方收單機(jī)構(gòu)授權(quán)的電子支付公司申請(qǐng)辦理POS機(jī)，網(wǎng)上也有第三方平臺(tái)專門代為辦理，且T+0到賬。對(duì)于一個(gè)已經(jīng)安裝好的POS機(jī)來(lái)說(shuō)，缺少后續(xù)機(jī)器的安全跟蹤檢查。然而，正是這種POS機(jī)的監(jiān)管漏洞給了這些犯罪嫌疑人有可乘之機(jī)。
警方建議第三方支付監(jiān)管機(jī)構(gòu)要嚴(yán)把POS機(jī)特約商戶準(zhǔn)入制度關(guān)，在密鑰管理及機(jī)具入網(wǎng)方面嚴(yán)格控制，落實(shí)責(zé)任追究措施，努力從源頭上減少銀行卡被偽卡盜刷，確保銀行卡持卡人的用卡安全。
