一張假信用卡的前世今生
可以直接從網(wǎng)絡上買到空白的信用卡
23歲的喻偉，皮膚白皙，帥氣得有點像香港電影明星吳彥祖。“在馬來西亞以及港臺地區(qū)，干這行的人太多了，門道很深，但我都清清楚楚。”他點燃一支煙，用有些滄桑的眼神看著《瞭望東方周刊》記者，顯得格外“江湖”。
“這行”，具體指一條跨境盜刷信用卡鏈條，喻偉在其中扮演了分外重要的角色。法國的盜刷者用假卡購物后，甚至需要把消費憑條返還給他，“報告”盜刷金額，然后按照比例給他分成。
衣冠楚楚的紳士，宅男一般的計算機高手，網(wǎng)絡上的交易，從不見面的籌劃，組成了一個遍布全球的巨大網(wǎng)絡，環(huán)環(huán)相扣，分工明確。其情節(jié)一如《偷天換日》、《十一羅漢》這些美國大片一般令人瞠目結舌。
世界上正在使用的上億張信用卡無一不受到這種威脅。喻偉則認為，他們一直會追求在技術的爭奪中獲得優(yōu)勢地位，從而使預防的努力化為烏有。
在這種情況下，良好的善后機制也許才是普通持卡人的真正依靠。
黑客的ICQ
馬來西亞四季高溫，即便到了晚上，空氣依然潮濕悶熱。不過每到這時，喻偉就迎來了一天中最為忙碌的時段。
作為數(shù)萬中國留學生中的一員，喻偉在校園中并不特殊。他成績平平，對大多數(shù)同學不太熟絡，愛吃中國餐廳的外賣，宿舍里有些凌亂的臟衣服。如果說特殊，就是喻偉的語言能力更為突出。他甚至會看明白一些俄文，知道在那個國家發(fā)生的趣事。
喻偉其實是一些俄羅斯網(wǎng)站的?？?。這些網(wǎng)站有時會被關閉，他會根據(jù)事前約定去一些地方查找新的IP地址，或者通過ICQ上俄羅斯伙伴的指點登錄這些網(wǎng)站。
這些網(wǎng)站出售來自全球各地的信用卡信息。“有幾個專門的網(wǎng)站，經(jīng)常變換域名，但是干這行的都上去，可以發(fā)展新朋友。”喻偉說，它們就像賣場。
網(wǎng)站的主角是俄羅斯人和烏克蘭人。這些專業(yè)的信用卡信息提供者大多是黑客，或者代表一些高水平的黑客。
通常，他們會攻擊銀行網(wǎng)站的數(shù)據(jù)庫，以及輕松地進入機場和商場的數(shù)據(jù)庫。大多數(shù)信用卡的信息都是從這些專業(yè)機構流失的。至于國內(nèi)出現(xiàn)過的在ATM機放置攝像頭偷拍等等，都是極少出現(xiàn)的非專業(yè)做法。“俄羅斯人用ICQ發(fā)布信息，他們的買賣網(wǎng)站日日更新。”喻偉說。
相對而言，中國的信息提供者比較業(yè)余。他們多用攻克pos機的方法來獲得刷卡人的信息。
一般情況下，當持卡者使用POS機刷卡時，可以截取密碼的音頻信號，然后解碼。此外就是直接改裝POS機，改變它的通信模塊。這樣，每次有信用卡刷完后，POS機就會用短信自動將卡號和密碼發(fā)給固定號碼。無論哪種辦法，與POS機擁有者合謀都是成功的關鍵。
由于俄羅斯人占據(jù)著產(chǎn)業(yè)的源頭，喻偉的工作時間不得不從午夜零點后開始，來適應俄羅斯伙伴的時間。一般打開ICQ后，就會看到幾個熟絡的俄羅斯“老朋友”。
其實在白天，除了上課以外，喻偉的剩余時間也用來打工。但有些辛苦的生活在他到馬來西亞的第二年開始改變，雖然白天還會做那些每小時幾十人民幣報酬的零工，但他進入了這個國際性產(chǎn)業(yè)。
“不值錢的中國卡”
一張信用卡的信息從10美元到八九十美元不等。出現(xiàn)如此大的差異，是因為銀行不同、國家不同以及卡的等級不同。中國的信用卡最便宜，甚至每張不到10美元。相比之下，一張來自西方國家的信用卡80美元起步，金卡100 美元、白金卡120美元、商務卡150美元。
中國信用卡不值錢的一個關鍵原因是額度低。如果信用卡額度都是1萬個當?shù)貒呢泿艈挝?，中國?萬元人民幣，美國是1萬美元，歐洲是1萬歐元。
當然，買到的信用卡信息制卡后并非全都可以刷出錢來。“我們還有專門的網(wǎng)站可以檢測某張卡是不是活的，等級是什么，但是具體可透支的金額檢查不出來。所以他們一張卡不會一次刷太多錢，因為這樣POS容易‘鎖頭’，必須要用身份證到銀行解鎖才能再用，等于這個卡就報廢了。”喻偉的驗卡伙伴就在馬來西亞，這是一個很快的過程。黎明到來之前，哪些信息可以使用就能夠得到結果。
這些信息隨后被賣到世界各地。喻偉就位于這樣一個關節(jié)點上：收買信息，然后出售。用他自己的話，就是第二層。
喻偉有兩個市場。一個是他更熟悉的“中國市場”。他與國內(nèi)“下線”聯(lián)系的辦法是百度貼吧以及幾個QQ群。
喻偉常用的網(wǎng)名叫“房屋買賣”。在網(wǎng)絡空間里，這是一個資深的賣家。另一個叫作“本小姐”的人，是他曾經(jīng)的女友王蕾。2009年前后，“本小姐”在國內(nèi)收售信用卡信息的圈子里是個響當當?shù)拿?，就是因為背后有喻偉的存在?/p>
資深賣家代表著：從他手中拿到的信用卡信息制卡后刷出錢來的成功率更高。如果從黑客那里買到的信用卡信息有問題，就沒法退款。不過，喻偉的卡都經(jīng)過驗證，成功率接近100%。同時，他從“上線”那里拿卡的價格更低。
只有一小部分信息由喻偉的“下線”再次轉(zhuǎn)賣。一般倒賣信息的人，每張卡平均可以賺三四百元人民幣。但是喻偉可以獲得200%的利潤。
這是因為他有許多國際伙伴。他與這些人的關系已經(jīng)不是買賣那么簡單：喻偉固定將可靠的信息發(fā)給他們，然后拿到盜刷總款的12%到13%。“當然，趕上運氣不好的時候，我們也可能一個月虧70萬至80萬。”因此，擁有良好的“上線”資源非常重要。
喻偉的主要國際伙伴在法國。在收到喻偉已經(jīng)驗證過的信用卡信息后，這些法國人只用一兩個小時就可以做完假卡。然后包車、踩點，從早上10點多開始分成幾個小組去香榭麗舍大街的奢侈品店刷卡購物。
為了不引發(fā)懷疑，這些“槍手”都穿著名牌，舉止典雅，就好像大公司的管理層那樣了解奢侈品的行業(yè)和趨勢，更喜愛新品和高檔貨。但是他們并不過多與店員交談，出手堅決，毫不猶豫。
一般情況下，他們每6人一組。其中一人開車，一人提貨，剩下的人去刷卡購物。刷卡的人每人拿10張卡。為了少刷多收入，每次都從大約3000歐元開始。他們極少刷1000歐元以下的物品，遇到額度不夠1000歐元的信用卡，就直接扔到垃圾箱或者下水道里。
由于買東西太多，就有一個人專門提貨。“槍手”買完后，出了商店就交給他，帶到車里。如果某次購物實在太多，就先由車拉到倉庫里。
不過，“槍手”也不會去購買過于昂貴的東西，比如十幾萬歐元的名表，頂多刷5萬至6萬歐元的東西。運氣好的話，一張信用卡可以刷出一塊卡地亞手表外加一塊勞力士。
“下線”會把刷卡憑單返回給喻偉，證明自己用這些卡購物的價值。這些物品進入“銷贓”渠道的折扣都是比較固定的，喻偉可以清楚地知道一張卡獲得的利益，然后按照比例分成。
“人肉搜索”破案
2010年底，這一案件成為公安部督辦案件，代號“啄木鳥行動”專案。多位部級領導親赴武漢督辦。
湖北省公安廳經(jīng)偵總隊處長宋守東向《瞭望東方周刊》回憶說，由于案件涉及多個省市，公安部于2010年夏天在武漢召開專門調(diào)度會，“把涉案各省公安廳經(jīng)偵總隊的人都叫來，統(tǒng)一協(xié)調(diào)案件偵破。”湖北省公安廳的任務就是偵緝“房屋買賣”和“本小姐”。
當時，對于兩人的唯一線索就是一段網(wǎng)吧錄像。根據(jù)追查“房屋買賣”的QQ號登錄記錄，他曾經(jīng)于2009年10月12日在長沙的網(wǎng)吧上過兩次網(wǎng)。“那個網(wǎng)吧有監(jiān)控攝像，在進門的地方有一個攝像頭，錄了他正面的圖像。”不過，當時在網(wǎng)吧登記的身份證與錄像上的人模樣并不一致。后來查實，長沙人喻偉回國時用撿來的身份證上網(wǎng)做生意。
不過，這段錄像仍然成為最后抓捕喻偉的關鍵線索。
“初步判斷‘房屋買賣’有兩個特征：湖南人，在馬來西亞留學。于是通過公安部出入境部門，找出了年齡在20到28歲間、去馬來西亞留學、戶籍為湖南的男性資料。一共128個人。”宋守東說，他們把照片逐一和錄像進行比對，仍沒有太大收獲。
偵查人員隨后進入馬來西亞留學生的QQ群，以找老鄉(xiāng)的名義發(fā)布錄像截圖，并許諾5000元獎金，同時在百度的長沙吧、湘潭吧、株洲吧等等發(fā)布尋人啟事。
發(fā)動“人肉搜索”不久，一位網(wǎng)友提供了一條重要信息：他的一個朋友與錄像中的人很像，并發(fā)了一張喻偉的照片給他們。
公安部專家連夜進行了比對，確認了喻偉與錄像里的“房屋買賣”最為相似。
宋守東和譚照亮隨后在喻偉戶籍地的公安機關了解到，他們剛剛接到舉報：喻偉在境外進行信用卡詐騙活動。后經(jīng)查實，舉報人正是王蕾。因兩人分手，王蕾想對喻偉進行報復。
至此，警方歷時2年偵查，終于確定了“房屋買賣”的真實身份。2011年春節(jié)前，喻偉回國過年時，在廣州機場被捕。根據(jù)他的供述，王蕾也很快落網(wǎng)。
(文中涉及犯罪嫌疑人均為化名)
我在大馬做盜刷信用卡的日子
我聽說以前曾有人用假卡買到車，據(jù)說最多一張卡刷出了80多萬人民幣
4年前，我從湖南老家到馬來西亞的一所大學讀本科，讀會計專業(yè)。其實當時我也不缺錢，但是盜刷信用卡這個行當在馬來西亞以及港臺地區(qū)是非常普遍的。這個行業(yè)最少還會存在30年，因為利潤太大了，做得精的話，一個
