嫌疑人竊取公民銀行卡信息的技術(shù)已經(jīng)升級(jí)，出現(xiàn)了如制作木馬病毒入侵手機(jī)盜竊公民信息，POS機(jī)改裝成的“傀儡機(jī)”刷卡直接竊取卡主信息等新騙術(shù)，讓人不得不防。
記者從廣東省公安廳獲悉，近日，在廣東省公安廳的統(tǒng)一指揮下，廣州、深圳、東莞等全省21市公安機(jī)關(guān)聯(lián)手，同步開展“安網(wǎng)10號(hào)”打擊侵犯公民銀行卡信息犯罪系列專案收網(wǎng)行動(dòng)，成功摧毀多個(gè)侵犯公民銀行卡信息犯罪團(tuán)伙，偵破案件110余宗，抓獲犯罪嫌疑人280余人，繳獲銀行卡3880余張、公民銀行卡信息1320萬(wàn)余條。
警方偵查中發(fā)現(xiàn)，嫌疑人竊取公民銀行卡信息的技術(shù)已經(jīng)升級(jí)，并出現(xiàn)POS機(jī)改裝成的“傀儡機(jī)”，pos機(jī)正常刷卡就可以直接竊取卡主的所有信息，包括密碼。
用病毒短信偷走信息
今年7月以來(lái)，東莞警方在偵辦案件時(shí)發(fā)現(xiàn)，犯罪嫌疑人易某杰涉嫌制作木馬病毒入侵手機(jī)盜竊公民信息，并將該木馬賣給多個(gè)下家實(shí)施盜刷銀行卡犯罪，非法盜取他人銀行卡、手機(jī)等重要信息5000余條，涉案金額130余萬(wàn)元。
據(jù)易某杰供述，他僅有初中學(xué)歷，無(wú)業(yè)，平時(shí)愛(ài)好鉆研計(jì)算機(jī)程序。2015年12月，他得知網(wǎng)絡(luò)病毒可以賣錢，在網(wǎng)上下載了木馬病毒程序自行琢磨，將木馬程序編制改造成可盜取手機(jī)通訊錄、短信、銀行卡等信息的一套新木馬病毒程序。隨后，通過(guò)百度貼吧、QQ群發(fā)布廣告，以每周1200元或每日200元的價(jià)格出租兜售木馬病毒程序給詐騙犯罪團(tuán)伙。
專案組發(fā)現(xiàn)易某杰的下家利用木馬病毒，非法獲取受害者手機(jī)內(nèi)保存的通訊錄及短信，并通過(guò)攔截手機(jī)接收的短信實(shí)施盜刷銀行卡犯罪，隨后逐漸確定多個(gè)盜刷銀行卡的下家信息。
辦案民警介紹，近年來(lái)，通過(guò)木馬病毒程序非法獲取公民銀行卡等信息進(jìn)行銀行卡盜刷案件頻發(fā)，嫌疑人只需通過(guò)兩步，就可在受害者毫無(wú)察覺(jué)的情況下進(jìn)行盜刷。
第一步，植入木馬，竊取信息。犯罪嫌疑人先制造木馬病毒，再租用服務(wù)器搭建好木馬病毒鏈接，然后群發(fā)短信。接收短信的受害者點(diǎn)擊短信中的鏈接后，服務(wù)器自動(dòng)向受害者手機(jī)推送并安裝病毒程序，該手機(jī)信息即被完全盜取，其號(hào)碼接收到的所有短信息將被攔截，同時(shí)自動(dòng)發(fā)送到犯罪嫌疑人手機(jī)上。
第二步，利用第三方支付平臺(tái)盜刷銀行卡。由于第三方支付平臺(tái)的快捷支付功能申請(qǐng)僅需要填寫姓名、身份證號(hào)碼、銀行卡號(hào)、手機(jī)號(hào)碼等信息即可完成銀行卡和平臺(tái)的綁定。在完成綁定后，本應(yīng)由第三方支付平臺(tái)發(fā)送給受害者手機(jī)的驗(yàn)證短信被木馬病毒完全屏蔽，并被發(fā)送至犯罪嫌疑人手機(jī)上，犯罪嫌疑人在獲取相關(guān)驗(yàn)證信息后即通過(guò)轉(zhuǎn)賬、消費(fèi)等手段，對(duì)受害者的銀行卡進(jìn)行盜刷。
正常刷卡信息都被盜
在“安網(wǎng)10號(hào)”專案收網(wǎng)行動(dòng)中，深圳警方打掉了一個(gè)新型特大復(fù)制銀行卡跨境盜竊、詐騙團(tuán)伙，目前已抓獲犯罪嫌疑人33名，涉案金額近3000萬(wàn)元。警方偵查中發(fā)現(xiàn)，該團(tuán)伙竊取銀行卡信息的手法已經(jīng)有了更新，他們用改裝過(guò)的POS機(jī)制成“傀儡機(jī)”，冒充POS機(jī)推銷維護(hù)人員，推廣給全國(guó)各地商戶使用，只要有人用“傀儡POS機(jī)”刷卡，銀行卡磁條信息甚至密碼就會(huì)直接發(fā)送給該團(tuán)伙。
今年8月底，福田分局香蜜湖派出所接到某銀行總行報(bào)案稱，多名用戶的銀行卡出現(xiàn)多筆異常交易，卡未離身卻被盜刷，單筆最高達(dá)106.6萬(wàn)元。此后，警方又陸續(xù)接報(bào)多起類似案件，專案組研判發(fā)現(xiàn)，所有銀行卡都曾經(jīng)在深圳某美發(fā)店有過(guò)消費(fèi)記錄。
警方隨即對(duì)該美發(fā)店的POS機(jī)進(jìn)行現(xiàn)場(chǎng)拆解，果然在這些POS機(jī)內(nèi)部發(fā)現(xiàn)了人為改裝的痕跡。這些改裝后的POS機(jī)，可以自動(dòng)記錄事主所刷銀行卡的磁條信息、密碼等信息，并發(fā)送給后臺(tái)的嫌疑人，測(cè)錄速度快、極具隱秘性。
據(jù)統(tǒng)計(jì)，從今年4月25日該美發(fā)店安裝“傀儡POS機(jī)”起，已累計(jì)發(fā)送信息1711條，盜刷消費(fèi)者銀行卡100多張。
警方介紹，該案中，嫌疑人冒充POS機(jī)推銷維護(hù)人員，將商戶已審核的正常使用POS機(jī)以信號(hào)差需要維修的名義取走，在不破壞POS機(jī)授權(quán)信息的前提下，拆解POS機(jī)，植入一整套“拷貝裝置”，而后將改裝好的“傀儡機(jī)”投入使用，坐收被盜取的銀行卡信息，而后制作偽卡，進(jìn)行盜刷。
團(tuán)伙中，核心成員俗稱“料主”，操控“傀儡POS機(jī)”布局、被盜銀行卡數(shù)據(jù)等關(guān)鍵信息；另外還有“技術(shù)員”負(fù)責(zé)破解POS機(jī)授權(quán)、制成“傀儡機(jī)”；“采料員”以假身份混入第三方支付平臺(tái)做銷售員，將正常POS機(jī)以低廉手續(xù)費(fèi)為誘餌推廣至各地商戶安裝使用；“出料人”則制作偽卡用POS機(jī)盜刷轉(zhuǎn)賬；“卡手”則負(fù)責(zé)在全國(guó)各地銀行網(wǎng)點(diǎn)套現(xiàn)。不過(guò)，該團(tuán)伙竊取到磁條信息后，并不立即制卡盜刷，而是“囤貨”后集中盜刷，猝不及防。
目前，該團(tuán)伙只能針對(duì)純粹的磁條卡進(jìn)行復(fù)制盜刷，相比之下，芯片卡安全性相對(duì)較高。有意思的是，該團(tuán)伙竊取到磁條信息后，并不立即制卡盜刷，而是“囤貨”后集中盜刷，猝不及防。僅8月31日凌晨短短幾個(gè)小時(shí)內(nèi)，該團(tuán)伙就集中盜刷200余萬(wàn)元。
