传播网-传播网门户网站（www.icbw.com.cn） - 传播网!

标题: 仅125秒银行卡就被复制了——揭秘新型信用卡盗刷案 [打印本页]
作者: admin    时间: 2024-6-7 09:35
标题: 仅125秒银行卡就被复制了——揭秘新型信用卡盗刷案
拿到一个人的身份信息，仅用125秒，就可以“凭空”复制出他的信用卡。: `* p5 |* N! d3 ^- W1 ~# A6 z

; |7 X5 C8 }7 X# [* D1 J  W广州警方最近公布的一起信用卡盗刷案，揭开集“重制、盗刷、销赃”为一体的新型信用卡诈骗犯罪内幕，警示了针对芯片信用卡的新风险。
& c5 e5 a1 q! K5 e: k+ f) W1 p
6 g: ^: Y; C6 \! M8 Z' P* R$ S125秒就能骗过银行重制一张信用卡
+ N. D% a2 C- M
  v5 `6 g" ^0 m“你好，我卡的芯片坏了，可以帮我补发一张吗？”
# y1 z/ T3 p" S
- D+ D, a  W6 K& |7 e% s& J/ B“请问预留手机号还在用吗？地址要改吗？请输入卡片的服务密码……感谢您配合。我给您重新寄张新卡过来。”% y3 s8 U1 @+ F' O2 R

$ B; D7 ]6 ]  Z$ ^" p" T& r这是广州一家银行的客服电话录音。这通2分05秒的电话，竟牵扯出一宗跨多省份的新型信用卡盗刷大案。( d. O" |4 v; Q4 T# l
+ h2 i; D3 I0 H6 W
2023年的一天，该银行向公安机关反映，银行客服短时间内突然接到大量要求重制信用卡的申请，情况异常。 涉案人员刷卡买黄金时的监控截图（图/广州公安局）
9 `" o* a$ |: }' M4 U  o" T8 _0 Q: |1 [8 y
该行信用卡中心欺诈风险管理部工作人员说，这些人打来电话，自称是该行客户，要求重制信用卡并修改信用卡邮寄地址。银行通过查验持卡人身份证号码和电话服务密码完成身份核实，按客户要求制作新卡。* P  A0 |, }+ D" \* v' @7 D* K( c- v

4 g" S3 e! p' D! E“这些人收到新卡后，通过手机再次致电客服，验证卡片交易密码并激活，然后在外地大额刷卡购买黄金等。现已发现有6个客户的信用卡被盗刷，金额约61万元。”该工作人员说。: d9 [- I8 L+ D, G  |

: H( n! s' s- n0 P" g广州市公安局成立专案组。经查，该团伙自2022年10月至2023年3月间，共对7家商业银行的900余张信用卡展开攻击，成功补办信用卡500余张，成功激活并盗刷230余张，涉案金额1100万元。: @+ {9 C; p% r4 e# k
& u- Q# A4 ]1 a0 k. ~% {( c
该局经侦支队办案民警说，受害者受损金额少则1万元，多则10万元，“甚至有的人信用卡被刷爆后，还被开通20多万元网贷。”
5 X: e6 z! e; Z0 F8 r1 Z/ N% R$ L9 d7 {0 Q6 J
经过侦查，广州警方在海南、福建、江西等地抓获犯罪嫌疑人12名，解除潜在被盗刷风险金额超10亿元，打掉一个集“重制、盗刷、销赃”为一体的新型信用卡诈骗团伙。
7 }0 Y2 T1 C) T- k5 A/ @: `
- ?. }0 M$ i6 F1 ^1 j- b# w, G; ^! V今年4月，该案被公安部和中国银联银行卡安全合作委员会评为2023年“打击涉银行卡犯罪精品案例”。目前，检察机关已以涉嫌信用卡诈骗罪对涉案嫌疑人批捕起诉。
' F0 C6 X& A8 H3 ]6 M1 T& ~9 J4 Y8 E
信用卡安全防线是如何被攻破的？
$ R- P1 W+ L: k4 L; V' O
% `, P" b$ k; J  A1 U5 n$ T' W7 a本案警示针对芯片信用卡的新风险。办案民警表示，该团伙作案手法新颖，通过三招绕开了信用卡的安全防线。0 H4 c8 b; z- O( j" o$ M) f
- O+ E' P) n" ?/ b7 S: B
——购买公民个人信息充当“破关弹药”。. U: D: }& U4 n) o; A% G

1 q; z5 h$ b  |该团伙通过“黑灰产”渠道购买大量公民信息用于盗刷。据主要犯罪嫌疑人刘某高供述，该团伙2019年花5000元通过境外社交群组购买了一批“料”，共计61万条公民个人信息，包括姓名、身份证号、信用卡号、手机号，及一串6位数字的密码。 团伙通过“黑灰产”渠道购买大量公民信息用于盗刷，图为个人信息示意图
( ?+ q! A6 h2 r% }: e) ?
* w6 Q' H( d5 `& |! W% g有了“料”，还得有话术。“我冒充他人身份，跟银行客服说卡坏了、丢了，申请补办，然后变更收卡地址。”刘某高说，一般来说客服不愿意得罪顾客，会尽量满足需求；如果遇到有经验的客服不停地问，他就“爆粗口”吓唬对方，最终成功几率接近50%。/ m; h+ D( ^7 y3 C2 ~! B  U
8 P' |* p4 q' E0 B: ?. y! N! }/ D8 b
——信号屏蔽、短信轰炸、呼叫转移三管齐下，防止卡主察觉。
  P, W% o% {, C# S) C
/ ~- J  n. C! C0 Y" q6 ^为了让卡主忽略或收不到银行的短信提醒，该团伙先是冒充卡主身份，拨打通信运营商电话，开通短信屏蔽功能；此计若不成，就会购买短信轰炸服务，把银行提醒信息淹没在垃圾短信里。有的卡主对此毫无察觉，甚至警方取证时还被认为是骗子。
7 m1 J% ?& R: s- p8 J  ~$ T) I+ K: K7 Z
“在新卡快递派送时，开通卡主手机号呼叫转移，最终拿到新卡并激活。”刘某高供述，有时不得已也利用“电话回拨”软件，在银行客服处虚假显示为卡主原预留号码，以便顺利激活。
# A" n7 s) O  P& q6 e* Y7 }
0 U- N" o2 {5 J; w. B——领卡、盗刷、套现由不同的人分开操作，互不相识，通过虚拟币完成分赃。
1 G; b2 g# W" s& U7 U$ T
: b$ R! ^6 p: l5 s据办案民警介绍，犯罪团伙买来社交媒体账号或者群组，发布“银行卡快钱工作”兼职信息，很快会有闲散人员联系上门，这些人被称作“车手”。不同的“车手”完成领卡、盗刷、套现，在扣除报酬后，换成虚拟币交给犯罪团伙。
1 G7 ]1 X7 P. \/ k7 L6 }8 i
1 l9 m2 l( x: f8 _0 w/ O+ ?# L2 b“为了躲避侦查，犯罪团伙找A地的‘车手’，前往B地领取重制的信用卡，再到C地盗刷，最后通过虚拟币转账分赃。”办案民警说。  k5 r% ^( j1 D9 t. ]% Q! U1 z+ \
( f5 D$ {8 ]+ ~" M" Z+ u
综合施策封堵漏洞 , y* V2 v% V: V  p5 H# y

( R9 t9 `5 S" n/ |" P+ m- @  {公安部不久前通报，2023年全国公安机关共破获伪造信用卡，窃取、收买、非法提供信用卡信息，妨害信用卡管理，信用卡诈骗、套现类非法经营等犯罪案件近5000起，涉案金额超百亿元。从一些公开的典型案例看，信用卡盗刷和非法套现等犯罪案件占比较大警方建议，银行升级信用卡安全防护措施，图为信用卡资料图
! @3 ^1 I( t6 O2 [! N, }, a
* v2 n! i7 z; b3 ?3 F在办案民警看来，信用卡诈骗作案手段看似“巧妙”，究其根本还是钻了信息安全的漏洞，伪造身份进而层层突破防护网。广州市公安局经侦支队一大队二中队副队长李昀璁说，除了严打侵犯公民个人信息违法犯罪行为之外，还要提升群众风险防范意识，避免在生活中、网络上随意填报个人身份证、电话、支付账号、密码等敏感信息。
9 l& w  s+ t, ], @0 B! |5 E' {! \7 o
( Z( F7 E, V/ x* f7 D1 A" @" C“有的密码设置过于简单，或者高度统一，作案团伙只要掌握其身份证号码或者其中一串6位密码，就可猜出其他重要密码。”李昀璁建议银行部门加强对用户的安全提醒服务，提醒群众对信用卡单独设置密码，并开通短信提醒功能，留意异常信息。- c' O: D* G3 L& D+ E# i
& Y9 K+ C- f4 [, B* ?
“治理信用卡诈骗犯罪需要多部门综合治理，这涉及各级职能部门，各大商业银行等传统金融机构和第三方支付公司、电商平台等。”广州市公安局经侦支队一大队二中队队长何浩建议，应加强警银企联系，依托“智慧新经侦”等技术平台，共同发力封堵漏洞、防范风险。: S& c; P6 ^5 N% W1 }

& k3 _/ U8 K8 L4 U$ M/ K针对此案中发现的“补办新卡只需提交交易密码，不需要卡主预留手机致电”的情况，以及部分银行在信用卡安全防护上存在的漏洞，警方建议，银行升级信用卡安全防护措施，加强对客服人员的培训，以案说法，增强风险防范意识，依法依规办事，该拒绝办理的要明确拒绝。。
! B  l1 G2 Z; @" @9 G2 r* @7 x! K$ d4 x( }9 g& B4 o. J




欢迎光临 传播网-传播网门户网站（www.icbw.com.cn） - 传播网! (https://www.icbw.com.cn/) Powered by Discuz! X3.1