传播网-传播网门户网站(www.icbw.com.cn) - 传播网!

标题: 仅125秒银行卡就被复制了——揭秘新型信用卡盗刷案 [打印本页]

作者: admin    时间: 2024-6-7 09:35
标题: 仅125秒银行卡就被复制了——揭秘新型信用卡盗刷案
拿到一个人的身份信息,仅用125秒,就可以“凭空”复制出他的信用卡。
4 i3 g/ }+ V8 `8 j. Q' t  f% C6 ?$ c9 @* |4 d3 ]
广州警方最近公布的一起信用卡盗刷案,揭开集“重制、盗刷、销赃”为一体的新型信用卡诈骗犯罪内幕,警示了针对芯片信用卡的新风险。
7 k/ U% ]  j" @( i* P0 r% b6 ]8 g( @, n8 X+ B5 Y; W
125秒就能骗过银行重制一张信用卡
. m0 M# I2 O" {9 }  ~& v( u+ }5 b' E; P: R1 ~6 k9 {
“你好,我卡的芯片坏了,可以帮我补发一张吗?”1 \( S8 ~. U& `3 J, }8 \5 d
1 l+ T5 Z& P8 D
“请问预留手机号还在用吗?地址要改吗?请输入卡片的服务密码……感谢您配合。我给您重新寄张新卡过来。”
7 _. c" |) w+ a# H' k
9 ^( _( E6 M3 l! _! _这是广州一家银行的客服电话录音。这通2分05秒的电话,竟牵扯出一宗跨多省份的新型信用卡盗刷大案。. `6 A( q, V3 t1 ~+ \4 o4 _% k3 X7 S* I
9 j: k8 G0 ^, }. v. [* i8 d+ R
2023年的一天,该银行向公安机关反映,银行客服短时间内突然接到大量要求重制信用卡的申请,情况异常。 涉案人员刷卡买黄金时的监控截图(图/广州公安局)
4 e* H+ u3 W5 y
8 ]2 s& r! b7 V7 G该行信用卡中心欺诈风险管理部工作人员说,这些人打来电话,自称是该行客户,要求重制信用卡并修改信用卡邮寄地址。银行通过查验持卡人身份证号码和电话服务密码完成身份核实,按客户要求制作新卡。) r% N5 }: _& ^6 Y1 L+ D6 c5 _  B

1 l0 u2 }3 Z7 Y: i9 k- J3 y0 g“这些人收到新卡后,通过手机再次致电客服,验证卡片交易密码并激活,然后在外地大额刷卡购买黄金等。现已发现有6个客户的信用卡被盗刷,金额约61万元。”该工作人员说。
7 \! T. w+ X. Y7 Z# b1 o: S! z& M, f% U
  X0 t! ?$ I4 B9 \" v) U7 [广州市公安局成立专案组。经查,该团伙自2022年10月至2023年3月间,共对7家商业银行的900余张信用卡展开攻击,成功补办信用卡500余张,成功激活并盗刷230余张,涉案金额1100万元。
6 P9 a, u" h# H8 _; {. y8 _( N& y3 X6 M7 L: e
该局经侦支队办案民警说,受害者受损金额少则1万元,多则10万元,“甚至有的人信用卡被刷爆后,还被开通20多万元网贷。”
8 H7 j6 @  l$ U8 o, _1 s( @6 D3 ~9 C3 J& Z  M5 S
经过侦查,广州警方在海南、福建、江西等地抓获犯罪嫌疑人12名,解除潜在被盗刷风险金额超10亿元,打掉一个集“重制、盗刷、销赃”为一体的新型信用卡诈骗团伙。
6 h, `& ?/ l: T0 J! z0 I+ y$ C, H
, i+ M: e) `; ^) }, |! Y9 `今年4月,该案被公安部和中国银联银行卡安全合作委员会评为2023年“打击涉银行卡犯罪精品案例”。目前,检察机关已以涉嫌信用卡诈骗罪对涉案嫌疑人批捕起诉。
9 m' y9 _4 k$ a5 y" p7 I( k
, a  s; U7 o9 G$ p# ?* ?! K0 ?信用卡安全防线是如何被攻破的?
, {$ d3 E' b/ w
* q7 C  b3 o: l& e# e本案警示针对芯片信用卡的新风险。办案民警表示,该团伙作案手法新颖,通过三招绕开了信用卡的安全防线。; z( {% L2 C- t1 e
# x) z; T8 Q9 j7 U
——购买公民个人信息充当“破关弹药”。
8 p$ J7 N  |/ e& t% f
  `  h- d9 E5 e, ?- B  z该团伙通过“黑灰产”渠道购买大量公民信息用于盗刷。据主要犯罪嫌疑人刘某高供述,该团伙2019年花5000元通过境外社交群组购买了一批“料”,共计61万条公民个人信息,包括姓名、身份证号、信用卡号、手机号,及一串6位数字的密码。 团伙通过“黑灰产”渠道购买大量公民信息用于盗刷,图为个人信息示意图
% Y4 G$ C5 @8 f# a7 m
/ C/ @" [: K# W' {8 r! m有了“料”,还得有话术。“我冒充他人身份,跟银行客服说卡坏了、丢了,申请补办,然后变更收卡地址。”刘某高说,一般来说客服不愿意得罪顾客,会尽量满足需求;如果遇到有经验的客服不停地问,他就“爆粗口”吓唬对方,最终成功几率接近50%。
* e" H/ c# w7 b
# `  G6 ]7 G0 x# g" Q& z5 b% P——信号屏蔽、短信轰炸、呼叫转移三管齐下,防止卡主察觉。
: |/ X$ A% |% |- Z' R) Y' j" D2 P! c! H
为了让卡主忽略或收不到银行的短信提醒,该团伙先是冒充卡主身份,拨打通信运营商电话,开通短信屏蔽功能;此计若不成,就会购买短信轰炸服务,把银行提醒信息淹没在垃圾短信里。有的卡主对此毫无察觉,甚至警方取证时还被认为是骗子。
! M$ P5 E5 O; u3 ]! c$ z2 Y2 E* |# i
“在新卡快递派送时,开通卡主手机号呼叫转移,最终拿到新卡并激活。”刘某高供述,有时不得已也利用“电话回拨”软件,在银行客服处虚假显示为卡主原预留号码,以便顺利激活。# Q# w1 f8 i" r" V# D* j( m) n& T+ z
3 s% [: I5 t' V5 L
——领卡、盗刷、套现由不同的人分开操作,互不相识,通过虚拟币完成分赃。/ H& S8 S( k* \( A' M2 W

# m2 D$ {; V( F4 A据办案民警介绍,犯罪团伙买来社交媒体账号或者群组,发布“银行卡快钱工作”兼职信息,很快会有闲散人员联系上门,这些人被称作“车手”。不同的“车手”完成领卡、盗刷、套现,在扣除报酬后,换成虚拟币交给犯罪团伙。) U' D2 K4 J0 G$ ~/ p% M
% Z, \7 W4 D7 B1 D! x- S# E5 X
“为了躲避侦查,犯罪团伙找A地的‘车手’,前往B地领取重制的信用卡,再到C地盗刷,最后通过虚拟币转账分赃。”办案民警说。8 `7 Z- w2 k: j
" D) D1 a5 f' q, r) q* x# Y. u7 K
综合施策封堵漏洞 * |" G- m9 E  M( Y3 ~3 f6 I

" ]9 n2 M% z! v公安部不久前通报,2023年全国公安机关共破获伪造信用卡,窃取、收买、非法提供信用卡信息,妨害信用卡管理,信用卡诈骗、套现类非法经营等犯罪案件近5000起,涉案金额超百亿元。从一些公开的典型案例看,信用卡盗刷和非法套现等犯罪案件占比较大警方建议,银行升级信用卡安全防护措施,图为信用卡资料图! B7 F. C9 `0 T) H. u1 W5 U% b

4 q1 X) I  Z" {3 G: N7 Z+ K3 o9 v在办案民警看来,信用卡诈骗作案手段看似“巧妙”,究其根本还是钻了信息安全的漏洞,伪造身份进而层层突破防护网。广州市公安局经侦支队一大队二中队副队长李昀璁说,除了严打侵犯公民个人信息违法犯罪行为之外,还要提升群众风险防范意识,避免在生活中、网络上随意填报个人身份证、电话、支付账号、密码等敏感信息。# z& o' A( G( ?# P6 O6 S2 b  l! G" l

2 v5 X0 M% ~& H% E“有的密码设置过于简单,或者高度统一,作案团伙只要掌握其身份证号码或者其中一串6位密码,就可猜出其他重要密码。”李昀璁建议银行部门加强对用户的安全提醒服务,提醒群众对信用卡单独设置密码,并开通短信提醒功能,留意异常信息。
9 E' P! D- T; n. }& T  t* t8 b  z- W7 M: Q6 e  h1 c7 o
“治理信用卡诈骗犯罪需要多部门综合治理,这涉及各级职能部门,各大商业银行等传统金融机构和第三方支付公司、电商平台等。”广州市公安局经侦支队一大队二中队队长何浩建议,应加强警银企联系,依托“智慧新经侦”等技术平台,共同发力封堵漏洞、防范风险。* O- q6 D% i3 G; L  L/ ]6 m
" b+ y$ i4 d1 k' f  r; n" O
针对此案中发现的“补办新卡只需提交交易密码,不需要卡主预留手机致电”的情况,以及部分银行在信用卡安全防护上存在的漏洞,警方建议,银行升级信用卡安全防护措施,加强对客服人员的培训,以案说法,增强风险防范意识,依法依规办事,该拒绝办理的要明确拒绝。。* l% D) i  _0 F) \& e7 F

( e! @" }6 x* s6 d7 T1 o




欢迎光临 传播网-传播网门户网站(www.icbw.com.cn) - 传播网! (https://icbw.com.cn/) Powered by Discuz! X3.1