2009年8月,监利个体棉花经销商王乾的银行卡一夜之间66.11万元存款被盗刷。随着这起公安部督办案件的侦破,两个分别盗刷国内和境外信用卡的团伙分别浮出水面。其中,为盗刷境外信用卡的嫌犯提供信息源的竟是一对在国外留学的恋人,涉案金额在2000万元以上。至于犯罪动机,嫌犯自称的“出了车祸无力承担赔偿”让人感叹不已。
目前,该案已取得了阶段性胜利,经侦查,该案犯罪链条涉及全国11个省市以及境外,监利警方已抓获嫌犯14人。
监利棉花商66.11万元被盗刷
2009年8月26日晚10时许,监利县柘木乡购销棉花的个体户王乾正准备休息,突然接到3条短信(王乾开通了银行卡短信提示)。3条短信提示,他的银行卡在几分钟前有3笔消费:在青岛分别消费了15.65万元、25.46万元、25万元。3次消费共66.11万元。
王乾大吃一惊,连夜向监利警方报案。8月27日,监利公安局副局长李仁喜率民警赶到青岛,及时冻结了被盗刷的巨款。
警方调查发现,66.11万元的“消费”均在同一个POS机上产生,该POS机商户名称为九真设计公司。该公司负责人王云童称,POS机于8月21日借给青岛人陈杰、张贤强、丛伟使用,刷卡情况并不知晓。
8月28日、29日,监利专案组在青岛警方配合下抓获嫌犯陈杰、张贤强、丛伟。
随后,此案引起了公安部高度关注并挂牌督办,迅速组织代号为“啄木鸟”的专项行动协助跨国调查。
两个盗刷信用卡团伙浮出水面
专班民警对进行盗刷的POS机账面情况进行核查时发现,该机除盗刷王乾的66.11万元外,还曾于8月24日刷卡转入现金51.8万元,持卡人为浙江温州瓯海区陈三豹。
经与陈联系,陈称已向当地警方报案。随后,温州警方将陈三豹信用卡被盗刷一案移送监利警方办理。
经审讯查明,陈杰从九真设计公司借用POS机后交给张贤强、丛伟二人,张、丛二人又转给王子杰。9月17日,专班民警抓获王子杰的同伙李冬冬。9月21日,王子杰在深圳落网。
王子杰交代,具体技术操作是胡根生实施的,他和其他团伙成员除了盗刷王乾和陈三豹的银行卡外,还实施了对境外信用卡的盗刷。
10月3日,胡根生在山东济宁市被抓获归案。
经过艰苦审讯,专案民警发现,这起POS机诈骗案由境内外互不相识的人共同实施,他们已通过互联网形成一条跨国诈骗链。
警方初步掌握一个以网名“房屋买卖”、“本小姐”为上线,江伏(某电子货币兑换交易网站负责人)为中转站,郭华等18条支线的、专门在POS机上盗刷“国际卡”的犯罪团伙,和一个以“站长114”(真名唐勇明)为上线,王子杰等人为下线的利用POS机盗刷“国内卡”的犯罪团伙。其中,喻博维和王坤通过出售信用卡信息获利200余万元,唐勇明获利近2万元。
留学恋人专供国外信用卡信息
在盗刷“国际卡”的犯罪团伙中,提供境外信用卡信息的是两个标准的“85后”,同时,他们曾是一对恋人。
“本小姐”真名叫王坤,今年23岁,出生于山东省桓台一个家境殷实的家庭。2006年11月,王坤远赴重洋,来到马来西亚亚太科技大学读工商管理专业。今年7月14日,王坤在上海浦东机场被抓获。“房屋买卖”真名叫喻博维,今年22岁,来自湖南株洲一个普通家庭,2007年11月来到马来西亚求学。今年1月22日在广州白云机场落网。
2008年的七夕,王坤和喻博维在参加中国留学生举办的联谊活动中相识并发展成恋人。两人同居后,凑钱购买了一辆轿车。“就是那辆车导致我们走上了不归路。”审讯中,喻博维所称的犯罪动机让办案民警慨叹。喻博维称,买车当月,他们就出了一次较为严重的交通事故,巨额的赔偿金把他压得透不过气。虽然女友家有能力承担,但他放不下男人的脸面。于是,他和女友疯狂地在网上找快速赚钱的门路。女友王坤经过一个多月的查询,找到了“出售境外信用卡信息”的生财之道。两人便开始在网上以“房屋买卖”和“本小姐”的网名发布出售信用卡信息的帖子。
刚开始,因为对行情不熟悉,两人与香港一男子单独做生意,结果每条信用卡信息才获利5美元。随着时间的推移,两人的“业务水平”都得到了提高,大量买家与其联系,经营电子货币网站的湖南人江伏成为了他们的资金中转站,买家将信息费打入江伏的网站,江伏从中提取一定的费用。“是我害了她(王坤)。”2010年1月,喻博维和王坤因为感情不和,加上王坤一直不愿意从事犯罪行为,两人和平分手。分手后,喻博维放不下火爆的“生意”,一直继续从事着非法出售信用卡信息的行为。
克隆一张信用卡“易如反掌”
嫌犯胡根生交代,2009年初,他在网上认识一名东北网友。网友说,只要有银行卡的信息,就可以克隆一张卡,然后借一个POS机,就可以“发大财”。网友还说,最好是境外卡,因为未设密码,只要有卡的信息就行。
2009年5月,胡根生在网上又认识了王子杰。胡根生介绍了东北网友的“发财术”,并问能不能借到POS机。7月,王子杰联系上一名潍坊人。潍坊人称有几张克隆的境外银行卡,随后来到青岛与王子杰见面,由王子杰带到朋友的POS机上盗刷了2万余元。
王子杰很快又发现网上有人出售制卡器,便买了一套,该制卡器还带有写卡软件。
7月,东北网友以1000元的价格向胡根生提供了一张国内卡的卡号和密码。8月24日,胡根生通过王子杰找丛伟等人借来POS机,盗刷了51.8万元,受害人就是温州的陈先生。
8月26日,王子杰在网上找到一个网名叫“台风”(王勇)的人,以1000元的价格购买了一张银行卡的信息。这张卡,就是监利王乾的。当晚9时许,王子杰用制卡器克隆了监利王乾的银行卡,分3次划走66.11万元。
王子杰交代,所谓制卡器不过一只手电筒大小,外观与银行柜台里使用的刷卡器相同。制卡器与电脑连接,使用其自带的软件,输入相关卡号、密码等信息,即可将一张不相干的银行卡(甚至是废卡)克隆成一张可以使用的卡。王子杰从网上购买制卡器和软件,仅花了不到2000元。
多种途径获取信用卡信息
如今,走进自助银行,可见到多种安全提示:保护密码不被偷窥、注意非法加装的摄像头等,大部分银行还在ATM机的密码窗口加装了遮挡罩,这些都是银行为了防止取款密码泄露而做的举措。“犯罪分子的手段不仅仅是这些。”办案民警介绍,仅从本案的犯罪手段来讲,就有6种盗取他人信用卡信息的途径:取款机安装针孔摄像头、伪造银行门禁、银行内部泄密、短信陷阱、网络购物骗局和黑客攻击。“不想让更多的国人受害,也许哪一天我的家长也会受害。”在对喻博维审讯中,当警方问及为何不出售国内信用卡信息时,喻博维这样回答。
喻博维还向警方介绍了境外此种犯罪的情况,喻博维说,马来西亚是全世界假信用卡的发源地,已有数十年历史,大约占全世界信用卡犯罪60%的比例,在当地拥有相当专业的团队来负责制造和运输假信用卡卡面。通过网络获取信用卡信息的犯罪行为,是2002年才兴起。目前,从事这种犯罪的人比较少,一般都是在境外犯罪,因为马来西亚银行采取的是世界上最先进的芯片卡,当地店铺都不接受磁卡交易,当地犯罪基本绝迹。他获取的信用卡信息主要出售给当地华人及国内下线,当地华人均在境外制卡盗刷。“磁条银行卡该升级了!”包括喻博维在内的一些嫌犯对我国的信用卡现状也提出了建议,他们表示,正是因为国内银行大部分使用的是磁条卡,才给他们有了可乘之机。
两招防止信用卡泄密
犯罪分子究竟是怎么克隆信用卡信息的呢?专案民警介绍,POS机是严格加密的,犯罪分子是没法通过POS机本身破解信用卡信息的。一般来说,是犯罪分子在POS机上安装了一个盗录银行磁条信息的设备,在客户刷卡的时候,把卡内的磁条信息给录了下来。但是光有磁条信息没有用,犯罪分子还需要有密码。“因此防止信用卡信息泄露并被克隆的第一招,就是最好给自己的信用卡加个密码,在刷卡时保护好自己的密码。”专案民警表示,目前国内发行的大部分信用卡都是有密码的,一般来说,有银联和VISA或万事达双标志的卡可能不需要密码,不过以62开头的纯银联标志的卡都是设密码的。即使信用卡磁条信息被盗录,但是密码没被偷窃,信用卡还是不会被克隆的。
第二招,是申请IC芯片卡。目前,更先进、更安全的智能IC卡技术已经成熟。几年前,台湾银行完成了换卡工程,将磁条卡更换为智能IC卡,并完成了商户终端的改造。西欧也普遍更换为智能IC卡,盗刷案发率大幅下降。
目前国内部分银行IC芯片卡系统已经建好,大部分银行都有发行IC芯片卡的计划。楚天金报 特派记者卫华 特约记者董晓辰 通讯员覃明敏