切換至企業用戶

警惕 “金融終端”的貓膩

 

深圳警方破獲首例“金融終端”系列盜刷案

金融終端系統公司內鬼動手腳盜取銀行卡資訊

犯罪嫌疑人用假身份證註冊進入金融公司,利用職務之便對金融終端做手腳,從而收集客戶的銀行卡資訊,然後製作偽卡進行盜刷。日前,深圳市公安局經濟犯罪偵查局破獲一起利用“金融終端”盜刷銀行卡的新型犯罪案件。昨日上午,經偵局召開新聞發佈會,通報了該起案件的相關情況及去年深圳市破獲銀行卡犯罪案件的總體情況。

記者了解到,該起盜刷銀行卡案件為深圳市首例利用“金融終端”竊取銀行卡資訊進行盜刷的案件,是繼警方嚴厲打擊POS機側錄盜刷犯罪後,市場上出現的新型犯罪手法。據統計,去年,深圳市共破獲銀行卡犯罪967宗,涉案金額高達2.8億元人民幣;抓獲犯罪嫌疑人473名,逮捕330人,起訴559人,查獲偽卡1000余張,POS70余個,繳獲側錄器、電子證書、手機等涉案物品一批。

深圳市經偵局負責人告訴記者,經過與各類相關金融機構的溝通,現已將可能洩露客戶資訊的漏洞封堵,用戶可放心使用。

案情回顧

繳納電費後借記卡莫名被盜刷

受害人鄭女士在坂田居住,一天下班後她在家附近的超市購物時看到安裝在超市墻上的“金融終端”工具可以繳納水電費,在向超市工作人員詢問了該終端機的用途後,鄭女士決定使用這個機器繳納家裏的水電費。於是,鄭女士在該終端機的系統操作提示下輸入了銀行卡密碼和繳納金額。“當時覺得它(終端機)比較方便快捷,根本沒發現它有什麼不妥。”鄭女士事後回憶説。然而,兩天之後鄭女士的手機突然接到短信提示,顯示她的銀行卡在河南省某櫃員機上被刷走了3000多元,一時摸不著頭腦的鄭女士,馬上到派出所報了案。

沒想到,鄭女士並不是第一個受害者,派出所在三天內就陸續接到了數宗類似報案,被盜刷的金額大概都在幾千元至幾萬元不等,被盜刷的銀行卡以借記卡居多。據警方介紹,去年11月下旬,深圳市警方共接到100余起銀行卡異地被盜刷的報案,受害每人平均稱自己的銀行卡從未離身,密碼資訊也未曾洩露給外人,並不清楚自己卡裏的資金如何被刷走的。經偵局辦案民警在接到報案後,迅速開展了相關調查、挖掘案件線索,最終從這百餘起盜刷案件中發現,這些被盜刷的銀行卡都曾在個別“金融終端”上進行過轉賬、還款、繳納水電費等金融業務操作,隨後在短時間內,該銀行卡裏的資金就在河南、山西等異地被盜刷一空。

竊取銀行卡資訊900余條

由於案發突然、受害人數較多、案件涉及多省,為避免此類犯罪有進一步擴大的趨勢,去年11月初,市公安局經偵局立即組織龍崗、龍華等分局經偵部門成立專案組,對案件線索展開詳細摸排梳理。經過近一個月的縝密調查,20121214日,專案組領導在充分掌握犯罪嫌疑人作案特點和活動規律後,組織龍崗、龍華分局開展統一收網行動,在龍崗區坂田楊美村抓獲楊某科等犯罪嫌疑人4名,後又繼續深挖擴線,分別在江西贛州、河南濮陽抓獲犯罪嫌疑人陳某海、黃某胡2人。

據悉,辦案民警在犯罪嫌疑人陳某海住處當場搜出了假冒身份證件19張,繳獲刷卡器8個、制卡器1臺。截至犯罪嫌疑人陳某海落網時,行動中共查獲已盜刷偽卡150余張、未盜刷偽卡140余張,竊取銀行卡資訊900余條(未製成偽卡),據統計涉案金額在200萬元人民幣左右,受害者達數千人之多。

據經偵民警透露,相比之前常見的犯罪嫌疑人利用POS機、側錄器盜刷的作案手法來説,這種利用“金融終端”機進行盜刷犯罪的新型作案手段,是先前盜刷案件的變種,而這類犯罪手法會更加隱蔽,不易被持卡人察覺,其最大的特點就是利用了第三方金融服務機構作為掩飾,盜刷時間也相對較集中。

作案手法解析

第一步:內鬼業務員安裝“貓膩”終端

據警方介紹,主要犯罪嫌疑人陳某海于去年7月利用假身份證,入職某第三方金融服務機構並負責該公司在龍崗、龍華區域的金融終端機的檢測和維護。從去年7月開始,陳某海分別在坂田、觀瀾等地的小區便利店、商場超市等消費場所安裝了9臺終端機,隨後又到店內對工作人員稱該終端機器需要進行調試,然後將9臺終端機拆下並私自加裝了銀行卡資訊採集器。辦案民警告訴記者,這些銀行卡資訊採集器均是犯罪嫌疑人陳某海通過非法渠道購買來的,為成功側錄銀行卡資訊又不被外人察覺,他將買來的資訊採集器加以改造,使之能安插入“金融終端”機並與該服務終端的系統相連接。然後,陳某海將做了手腳的終端機安裝回原位,接下來就是等待使用終端機的用戶落入“圈套”。

第二步:竊取銀行卡資訊造偽卡盜刷

據犯罪嫌疑人陳某海交代,在私自改造了終端機一段時間後,他會前往這9個服務終端點,謊稱系統需要升級,藉故偷偷拆下先前裝在裏面的銀行卡資訊採集器。回收的資訊採集器裏側錄了在這些終端機上刷過的所有銀行卡的資訊,包括卡號、密碼等。為躲避公司和警方調查,陳某海在回收資訊採集器後就立即辭職並離開原公司。

陳某海拿到這些銀行卡資訊後,製作成假卡在河南、山東、山西等地進行盜刷。去年12月,陳某海又在網上結識犯罪嫌疑人楊某科,並向他提供了部分偽卡和密碼,楊某科同樣召集一幫同夥在各地盜刷。辦案民警介紹,該犯罪團夥以提取現金為主,若金額較大的則會通過轉賬方式將卡內餘額全部轉走。竊取資訊、製造偽卡、提取現金分工明確,事後按事先約定的比例分成銷贓。

警方提醒

在操作使用支付終端、櫃員機、POS機等金融服務終端時,要注意查看終端是否有被更改的痕跡。如果發現資金賬戶異常,要第一時間採取銀行卡挂失處理,後再去營業廳解卡並修改密碼;如果遇到銀行卡內資金被盜刷的情況,請立即到就近派出所報警,以免遭受更大的財産損失。

 

來源:大洋網-廣州日報