出現(xiàn)漏洞的環(huán)節(jié)就是嫌疑人冒充POS機(jī)的第三方收單機(jī)構(gòu)代理商，向商家推廣“帶機(jī)入網(wǎng)”的環(huán)節(jié)出現(xiàn)監(jiān)管缺失，導(dǎo)致被改裝過的POS機(jī)流入消費(fèi)市場。

　　南都訊 明明銀行卡在自己手上，不一會兒，卡里的錢卻被盜刷了。近期，一犯罪團(tuán)伙采用“改裝POS機(jī)竊取銀行卡信息———復(fù)制銀行卡———制偽卡套現(xiàn)”的新型詐騙手法實(shí)現(xiàn)銀行卡盜刷，其中最大單案值竟高達(dá)100多萬元。近日，深圳福田警方成功打掉一個(gè)新型的特大復(fù)制銀行卡跨境盜竊、詐騙犯罪團(tuán)伙，目前已抓獲犯罪嫌疑人33名，涉案金額近3000萬元，繳獲一批汽車、筆記本電腦、手機(jī)、各類POS機(jī)、銀行卡等涉案贓物。

　　銀行卡在客戶手里卻遭盜刷

　　今年8月底，福田公安分局香蜜湖派出所接到某銀行總行報(bào)案稱，市民李某、陳某等儲蓄卡用戶的銀行卡出現(xiàn)多筆異常交易，銀行卡在用戶手里卻遭他人盜刷，其中最大單案值金額高達(dá)106 .6萬元。該案發(fā)生后福田警方又陸續(xù)接到多起類似的銀行卡盜刷案件，這一情況，引起了警方的高度重視。專案組偵查發(fā)現(xiàn)，該案涉及盜竊、電信網(wǎng)絡(luò)詐騙、金融領(lǐng)域犯罪等多個(gè)領(lǐng)域，犯罪手段隱秘，且有不斷蔓延之勢，社會危害性極大。

　　為避免更多市民遭到不法侵害，專案組加大偵查力度，通過對涉案50多個(gè)被害人的有關(guān)特征進(jìn)行大量研判分析，發(fā)現(xiàn)這些案件均有一個(gè)共同點(diǎn)：所有銀行卡都曾經(jīng)在深圳某美發(fā)店有過消費(fèi)記錄，警方隨即組織有關(guān)力量，對該美發(fā)店的PO S機(jī)進(jìn)行現(xiàn)場拆解。

　　果不其然，民警在PO S機(jī)內(nèi)部發(fā)現(xiàn)了人為改裝的痕跡，并發(fā)現(xiàn)了磁條讀卡器、密碼鍵盤等作案裝置。民警介紹，通過這些人工改造的裝置，嫌疑人可以在事主刷卡期間把銀行卡的磁條信息、密碼等資料自動記錄下來，嫌疑人再通過這些信息復(fù)制，就能復(fù)制出一模一樣的銀行卡(俗稱“偽卡”)實(shí)現(xiàn)消費(fèi)、取現(xiàn)，進(jìn)行盜刷。

　　返利POS機(jī)成“傀儡POS機(jī)”

　　據(jù)了解，相對于以往的改裝POS機(jī)盜刷銀行卡手法，本案涉及的犯罪嫌疑人更為狡猾。以往需要嫌疑人隔一段時(shí)間以“更新?lián)Q代”的借口“收貨”，這個(gè)犯罪團(tuán)伙無需出門就自動可以接受到PO S機(jī)發(fā)來的銀行卡信息，手法更新穎，測錄速度快，極具隱秘性。據(jù)統(tǒng)計(jì)，從今年4月25日該美發(fā)店安裝“傀儡PO S機(jī)”起，已累計(jì)發(fā)送信息1711條，盜刷消費(fèi)者銀行卡100多張。

　　據(jù)美發(fā)店老板講述，店內(nèi)的POS機(jī)是之前一個(gè)自稱為“第三方支付平臺”的人員來店里推銷的，因?yàn)槠涫掷m(xù)費(fèi)低、利潤返點(diǎn)等優(yōu)惠被店里采用，其對于銀行卡信息被復(fù)制盜刷并不知情。

　　福田警方分為6個(gè)抓捕組連日奔赴天津、福建廈門、湖南邵陽、廣西桂林、廣東揭陽、深圳布吉等地開展統(tǒng)一抓捕行動，截至目前，已抓獲以沈某某為核心人物的犯罪嫌疑人33名，現(xiàn)場繳獲贓車1輛、作案筆記本電腦9臺、手機(jī)47部、各類PO S機(jī)87臺(其中改裝機(jī)8臺)、204張銀行卡，76張白卡，打掉了一整條涉金融支付領(lǐng)域犯罪的地下產(chǎn)業(yè)鏈。

　　解密

　　改裝POS機(jī)很高深?

　　詐騙團(tuán)伙普遍學(xué)歷在高中水平

　　近年來，全國銀行卡犯罪案件不斷增加，其中“偽卡”盜刷案件屬于高發(fā)性犯罪類型，且上升趨勢明顯。有人說，改裝POS機(jī)、制作“偽卡”、利用POS機(jī)刷卡套現(xiàn)……這一系列手段聽起來需要很高深的專業(yè)技術(shù)。

　　其實(shí)不然，香蜜湖派出所案件隊(duì)副隊(duì)長和樹魁告訴南都記者，在該案抓獲的嫌疑人中，只有核心人員沈某某是大學(xué)金融系會計(jì)專業(yè)出身，其他成員學(xué)歷普遍在高中水平，也正是這樣一群人，形成了從“改裝POS機(jī)竊取銀行卡信息——— 復(fù)制銀行卡——— 制偽卡套現(xiàn)”的整個(gè)鏈條。

　　在辦案中警方發(fā)現(xiàn)，隨著互聯(lián)網(wǎng)和通信手段的快速普及，作案人員已經(jīng)不僅僅局限于一個(gè)地方，而是通過互聯(lián)網(wǎng)、即時(shí)聊天工具等媒介進(jìn)行線上勾結(jié)、策劃以及犯罪經(jīng)驗(yàn)傳授，并逐步擴(kuò)散到全國各地。

　　犯罪團(tuán)伙在網(wǎng)上即可按照各自分工(采料、中介、制卡、出料)完成整個(gè)作案流程，一般在A地“竊取”銀行卡磁條、在B地制作“偽卡”、在C地盜刷，犯罪團(tuán)伙地緣特征逐步減弱。該案中，福田警方抓獲的33名嫌疑人戶籍地涉及17個(gè)省市區(qū)，呈現(xiàn)“非組織、臨時(shí)糾合”的犯罪特點(diǎn)，反偵查能力不斷增強(qiáng)，跨區(qū)域流竄作案成為顯著特征。

　　詐騙團(tuán)伙如何作案?

　　公司化運(yùn)營，采集到一定量再集中盜刷

　　南都記者了解到，此案中，犯罪團(tuán)伙核心人員俗稱“料主”，操控“傀儡POS機(jī)”布局、被盜銀行卡數(shù)據(jù)等關(guān)鍵信息;負(fù)責(zé)破解POS機(jī)授權(quán)，制成“傀儡機(jī)”的被稱為“技術(shù)員”;以假身份混入第三方支付平臺做銷售員的被稱為“采料員”，其將正常POS機(jī)以低廉手續(xù)費(fèi)為誘餌推廣至各地商戶安裝使用;最后，“出料人”制作白卡用POS機(jī)盜刷轉(zhuǎn)賬，“卡手”負(fù)責(zé)在全國各地銀行網(wǎng)點(diǎn)套現(xiàn)。

　　該案的犯罪嫌疑人竊取到磁條信息后，沒有立刻制偽卡盜刷，而是慢慢“囤貨”，等采集到一定量后，再找機(jī)會集中盜刷，讓人猝不及防。其中該團(tuán)伙僅在8月31日凌晨，短短幾個(gè)小時(shí)就集中盜刷200余萬元人民幣。專案組偵查到“料主”沈某某掌握了1700多條銀行卡信息，“洗料人”馬某某等人已經(jīng)復(fù)制好了10多張白卡等待“出料”。

　　向什么類型銀行卡下手?

　　被盜刷的都是磁條式銀行卡

　　“并不是所有的銀行卡都能被盜刷，”參與該案偵破的福田公安分局刑警大隊(duì)劉偉探長告訴南都記者，“通過調(diào)查發(fā)現(xiàn)，被盜刷的都是磁條式銀行卡。”

　　南都記者了解到，目前市面上流通的銀行卡有磁條卡和芯片卡兩種，就刷卡方式而言，磁條卡以“刷”的形式消費(fèi)，而芯片卡則是“插卡消費(fèi)”。通過研判分析，目前該團(tuán)伙只能針對純粹的“磁條卡”進(jìn)行復(fù)制盜刷。相比之下，芯片卡安全性相對較高，國內(nèi)的POS機(jī)優(yōu)先支持芯片卡交易，不支持越過 芯片 先 磁條 的降級交易。因此有嫌疑人選擇到境外 降級 套現(xiàn)。”劉警官表示，目前該案觸角已經(jīng)延伸至中國香港、韓國、泰國等地。

　　警方說法

　　POS機(jī)監(jiān)管是漏洞

　　該案最大的犯罪切入點(diǎn)在于POS機(jī)的改造和推銷安裝。那么，嫌疑人是如何利用漏洞來實(shí)施犯罪的呢?據(jù)了解，對于POS機(jī)而言，生產(chǎn)廠家只負(fù)責(zé)生產(chǎn)，銷售安裝則是由第三方收單機(jī)構(gòu)來進(jìn)行。而第三方收單機(jī)構(gòu)往往有諸多業(yè)務(wù)員，再對商家上門推銷安裝。而有意向安裝POS機(jī)的商家只需要把相關(guān)資料交給業(yè)務(wù)員即可。

　　福田警方介紹，在該案中，嫌疑人冒充PO S機(jī)推銷維護(hù)人員在商戶、銀行、PO S機(jī)的第三方收單機(jī)構(gòu)均不知情的情況下，將商戶已審核的正常使用POS機(jī)，以信號差需要維修的名義取走，在不破壞PO S機(jī)授權(quán)信息的前提下，拆解PO S機(jī)，植入一整套“拷貝裝置”，將正規(guī)PO S機(jī)改裝為可以測錄銀行卡信息的“傀儡機(jī)”，最后就將改裝好的“傀儡機(jī)”投入使用。

　　南都記者了解到，這種代辦POS機(jī)模式，銀行、商家、POS機(jī)的第三方收單機(jī)構(gòu)等環(huán)節(jié)均未出現(xiàn)問題(實(shí)名申請，注冊使用)，出現(xiàn)漏洞的環(huán)節(jié)就是嫌疑人冒充POS機(jī)的第三方收單機(jī)構(gòu)代理商，向商家推廣“帶機(jī)入網(wǎng)”的環(huán)節(jié)出現(xiàn)監(jiān)管缺失，導(dǎo)致被改裝過的POS機(jī)流入消費(fèi)市場。

　　只需提供任意一張“身份證+銀行卡”，就可向第三方收單機(jī)構(gòu)授權(quán)的電子支付公司申請辦理POS機(jī)，網(wǎng)上也有第三方平臺專門代為辦理。對于一個(gè)已經(jīng)安裝好的POS機(jī)來說，缺少后續(xù)機(jī)器的安全跟蹤檢查。然而，正是這種POS機(jī)的監(jiān)管漏洞給了這些犯罪嫌疑人可趁之機(jī)。

　　警方介紹，為了搶占市場，一些收單機(jī)構(gòu)在發(fā)放POS機(jī)的審核過程中簡化程序，疏于防范，造成大量虛假資料不符合要求的商戶成功通過審核。POS終端的準(zhǔn)入門檻低、移機(jī)現(xiàn)象普遍，一些POS機(jī)管理部門在發(fā)放POS機(jī)后缺乏有效監(jiān)管，容易滋生測錄、盜刷和非法套現(xiàn)等涉銀行卡的違法犯罪活動。“建議第三方支付監(jiān)管機(jī)構(gòu)要嚴(yán)把POS機(jī)特約商戶準(zhǔn)入制度關(guān)，在密鑰管理及機(jī)具入網(wǎng)方面必須嚴(yán)格控制，落實(shí)責(zé)任追究措施，努力從源頭上減少銀行卡被偽卡盜刷，確保銀行卡持卡人的用卡安全”。