據(jù)報道，在以往盜刷銀行卡案件中，犯罪分子通常是利用消費(fèi)者刷卡時注意力分散的時機(jī)，悄悄在另外的專門設(shè)備上復(fù)制銀行卡信息、并通過監(jiān)控視頻偷窺密碼，完成信息竊取。消費(fèi)者如果注意提防，依然可以避免。
然而近日，江蘇宿遷警方在破獲一起特大盜刷銀行卡案件時發(fā)現(xiàn)，犯罪分子已開始采用新技術(shù)，在POS機(jī)上做手腳，顧客刷卡消費(fèi)的同時，銀行卡信息以及密碼都已被犯罪分子獲得，防不勝防。
今年3月1日，江蘇省宿遷市兩名市民銀行卡被盜刷。第二天又發(fā)生同類型案件5起。在宿遷經(jīng)營一家文具店的石女士回憶自己被盜刷的經(jīng)歷。“短信上顯示，第一筆在東莞一個體育用品店消費(fèi)1萬9千多。第二個短信顯示，在福建消費(fèi)1萬多。”
石女士很不理解，在消費(fèi)發(fā)生當(dāng)天，自己并未前往這兩地進(jìn)行消費(fèi)，銀行卡也與自己寸步不離，直到收到銀行卡的消費(fèi)提示短信，她才知道，銀行卡已被刷得分文不剩。“感覺到不可思議，卡在身上，怎么就被盜刷了，感到很詫異。”
前后6天時間里，當(dāng)?shù)剡B續(xù)發(fā)生8起這樣的案件，涉案金額超過62萬，消費(fèi)地點(diǎn)均在外地。案情引起警方高度重視，迅速成立專案組展開調(diào)查。
宿遷市公安局刑警支隊副支隊長徐同凱介紹說：“當(dāng)時我們懷疑這些受害人銀行卡信息可能被竊取了。怎么竊取的？什么時候被竊取的？這八起案件集中在一段時間發(fā)生，肯定有一些共同點(diǎn)。”
警方發(fā)現(xiàn)，雖然這8名受害人互不相識，但是從銀行卡刷卡記錄發(fā)現(xiàn)，其中兩人銀行卡案發(fā)前在當(dāng)?shù)匾患依戆l(fā)店的同一臺pos機(jī)上刷過，還有3名受害人的銀行卡案發(fā)前在當(dāng)?shù)匾患也铇堑耐慌_POS機(jī)上刷過。
辦案民警介紹說：“當(dāng)時我們認(rèn)為這兩個點(diǎn)的POS機(jī)可疑性比較大。犯罪嫌疑人向這兩家商戶提供POS機(jī)，正是受害人銀行卡信息泄露的源頭。這兩臺POS機(jī)肯定有問題。”
警方進(jìn)一步調(diào)查發(fā)現(xiàn)，這兩臺POS機(jī)是由同一人辦理，而且案發(fā)前都被他以升級名義短暫取回。涉案理發(fā)店老板表示，這名POS機(jī)推銷員自稱是第三方支付機(jī)構(gòu)的代表，低價推銷這款POS機(jī)。
警方同時追蹤被盜刷資金流向，發(fā)現(xiàn)這8起案件被盜刷資金都是在廣東惠州、東莞、深圳被取出。而取款錄像顯示，這些錢都是同一伙人取現(xiàn)。辦案民警同時發(fā)現(xiàn)，這名推銷POS機(jī)的業(yè)務(wù)員曾與取款人接觸。
辦案民警說：“我們在調(diào)取取款人時意外發(fā)現(xiàn)，宿遷辦理這兩臺POS機(jī)的犯罪嫌疑人和廣東那三個地方的嫌疑人接頭，這樣案件的脈絡(luò)就清晰了。之后我們實施統(tǒng)一抓捕，把這一伙人全部抓到，再進(jìn)行審訊深挖，把其他相關(guān)嫌疑人全部抓捕歸案。”
經(jīng)過調(diào)查，這些犯罪嫌疑人以推銷POS機(jī)為掩護(hù)，從事買賣信用卡、買賣身份信息、給犯罪嫌疑人取款以及銀行卡盜刷等活動。最終，警方抓獲嫌疑人16名，涉案金額1000余萬元，案件涉及全國18個省市共200余起。
案件中，犯罪嫌疑人先將改裝過的POS機(jī)免費(fèi)推薦給商戶使用，隨后又以升級等名義將POS機(jī)短暫取回，采集已盜取的他人銀行卡信息，再利用從網(wǎng)上購買的寫卡器、寫卡軟件及空白信用卡對他人銀行卡進(jìn)行復(fù)制盜刷。
宿遷市公安局刑警支隊支隊長李慶峰介紹說：“他公開給你提供POS機(jī)使用，然后給你返點(diǎn)，商家看起來能得到一點(diǎn)好處，其實他的目的是盜取客戶信息。”
與以往銀行卡盜刷案件不一樣的是，這起案件中，犯罪分子無需采用傳統(tǒng)的偷窺、掩藏的方式偷天換日，而是通過拆裝 POS 機(jī)植入一個小模塊，就能堂而皇之地在消費(fèi)者面前就將銀行卡數(shù)據(jù)復(fù)制、竊取。辦案民警介紹說，在你刷卡和輸入密碼的一瞬間，你的銀行卡軌道數(shù)據(jù)和取款密碼全部被模塊采集了。犯罪分子復(fù)制的空白磁條卡，其實就成了你的銀行卡克隆卡，你所有信息都在這個空白卡里。他能拿這個空白卡去自動取款機(jī)取款、刷卡，取的就是你自己的錢。
案件中犯罪分子采用的手法，讓一般磁條卡難以防范，而芯片卡信息雖然也會被竊取，但是由于復(fù)制難度大，因此安全系數(shù)相對較高。犯罪嫌疑人貢某坦言，只要在機(jī)器上一裝，純磁條卡基本上難以防范。
辦案民警指出，當(dāng)前部分POS機(jī)發(fā)放過程中，實名制執(zhí)行不力，給犯罪分子轉(zhuǎn)移贓款、提現(xiàn)提供了便利。事實上，按央行相關(guān)規(guī)定，商戶申請 POS 機(jī)需要提交相關(guān)手續(xù)，經(jīng)審核合格后才可以辦理。但現(xiàn)實中的 POS 機(jī)市場卻遠(yuǎn)比想象中的混亂。主要涉及兩個方面，一是前端采集信息的時候，用的改裝POS機(jī)都是非實名制的，為了規(guī)避偵查；二是復(fù)制成偽卡之后，為了規(guī)避偵查，他不會直接拿偽卡取款，而是用第三方支付機(jī)構(gòu)的pos機(jī)通過刷偽卡的形式把錢轉(zhuǎn)到用于取現(xiàn)的POS機(jī)綁定的銀行卡上面，再拿到取款機(jī)上去取。這個案件發(fā)現(xiàn)的情況就是，復(fù)制成偽卡后，用來刷卡的POS機(jī)全部都不是實名制的。
同時，辦案民警特別提到，POS機(jī)通常必須具有“拆機(jī)自毀功能”。然而本案中，犯罪嫌疑人使用的聯(lián)迪 E550 型 POS 機(jī)竟然可以被打開進(jìn)行改裝，給犯罪嫌疑人可乘之機(jī)。而這種型號的 POS 機(jī)在市面上仍然大量存在。
辦案民警提醒，這種被改裝的POS機(jī)一般是第三方支付機(jī)構(gòu)發(fā)放的。他們不像銀行、銀聯(lián)那么正規(guī)，底下有代理商，下面還有次級代理商。如果第三方支付機(jī)構(gòu)發(fā)放的還是聯(lián)迪E550型POS機(jī)，大家要格外小心。
