大量POS刷卡机被动了手脚 偷你卡片信息 轻松克隆卡 套现、买黄金……

为善最乐

大量POS刷卡机被动了手脚 偷你卡片信息 轻松克隆卡 套现、买黄金……

让普通人防范不现实 银行必须想办法提升卡片安全性

2015-05-15  都市快报

用于窃取密码的电子元件

银行卡在手上，怎么还会被盗刷？

多地警方公布新型作案手法

银行卡对人们生活的影响是如此之大：5月1日，当天银行卡跨行交易超过8200万笔；全国银联磁条卡存量超过30亿张……

但是，当你在尽情享用银行卡带来方便的同时，复制、盗刷等安全问题也如影随形。种种迹象表明：盗刷银行卡的手段不断“推陈出新”，传统的盗取卡片、窃取密码再盗刷银行卡的手法已经显得“陈旧”，一些犯罪分子把目光瞄向了POS刷卡机。

为善最乐

“偷窥密码”可能过时了

在许多ATM提款机上，都能见到“输入密码时请注意遮挡”等安全提示。因为在传统的作案手段里，偷窥密码是比较常见的行为。

2014年，南京市就发生了这样一起案件：一名消费者在鼓楼区某酒店请客户吃完饭，女服务员主动接过卡到前台刷卡买单，结果不久后消费者发现卡被盗刷。其实，这是一个盗窃银行卡信息的团伙，他们派出一些年轻女子随身带着能复制银行卡信息的“猫仔机”，以服务员身份“潜伏”到一些大城市的酒店和娱乐场所。刷卡时她们用机器复制银行卡信息，并偷看客人输入的密码，然后把信息转给同伙复制。

浙江绍兴的卢女士也是在超市刷卡时被收银员复制了磁条，偷窥了密码，导致卡被盗刷。类似的案件还有很多。

在这些案件里，“偷窥密码”似乎成为一个要素。不过，随着技术进步，你的银行卡密码就算不被别人看见，卡也照样能被复制和盗刷，而且无需“内奸”潜伏。

为善最乐

改装刷卡机能直接偷密码

5月13日，昆明市公安局五华分局就公布了这样一起案件，这次犯罪分子的手段更为直接——改装刷卡机使其能够窃取银行卡的信息和密码，然后卖或租给商户。消费者到使用改装刷卡机的商户刷卡时，银行卡信息就被窃取并复制。

警方抓获的这个团伙，嫌疑人就有16名。他们非法窃取了1000多张银行卡的信息，盗刷了50多名受害人共计290万多元。由于涉及云南、四川、河南、广东、上海、江苏等地，查实有一定困难，给消费者带来的实际损失可能还远远不止于此。

这个团伙在改装刷卡机时用到了这些设备：刷卡机、破译芯片、电子按键软膜、手机通信发射器、内存卡。这些设备有的用于破解卡信息，有的用于记录密码，有的用于发射或存储信息。而团伙头目也很“高端”：计算机专业本科毕业生、一知名互联网公司在职员工。

“犯罪分子的手段越来越高明。上述方式科技含量更高、更隐蔽、侦破难度极大。”办理此案的王警官说。

为善最乐

刷卡机市场很混乱

安全隐患、监管乏力……面对诸多问题，消费者在使用银行卡时陷入了两难境地。

一旦银行卡在使用的某个重要环节出现问题，被盗刷几乎成了必然。在昆明市发生的这起案件中，受害人正是利用了刷卡机的销售漏洞：我国刷卡机的指定一级代理商有160多家，下面还有许多二级、三级代理商，加上生产厂家也不少，导致了市场较为混乱。

犯罪嫌疑人于是利用这种乱象，将改装过的刷卡机通过经销商卖给商户。“这家经销商是挂靠在一家二级代理商下面的，以该代理商的名义与他人签合同。”王警官说，经销商对设备被改装过并不知情，“一般的刷卡机要三四千元，而他从犯罪嫌疑人那里买来的刷卡机只要1000多元，出于利益驱动他并没有对供货商进行相应的审查”。

刷卡机的这种销售方式受到质疑，昆明市民俞女士说：“毕竟是跟银行卡相关的设备，竟然到处都能买卖。这样太不安全了。”

为善最乐

制作克隆卡已成产业链

警方说，制作克隆卡已经成为一个产业链。一般克隆银行卡至少有三个环节：网上买卖银行卡信息、制作半成品银行卡、写入银行卡信息。这三个环节层层牟利，是一个犯罪链条。

5月13日，江苏省公安厅经侦总队发布了一起典型案例，嫌疑人通过网络获取真实的银行卡信息，委托他人制作成银行卡半成品（仅有卡面信息的克隆卡），快递给自己，自己再将银行卡信息刷入，制成克隆卡，赴境外消费套现。

从去年5月开始，徐州睢宁人樊某和朋友晋某从网上获取他人银行卡信息，然后通过QQ发给山东的杨某，让他制作成半成品克隆卡。卡片寄回来后，樊某再通过写卡器，将银行卡信息写入半成品克隆卡中，完成克隆卡的制作。一切准备就绪后，他和晋某联系，约定时间去澳门套现。警方截获的一张通过快递邮寄的银行卡，被他们在澳门消费了300多万元。

在另一起案件中，嫌疑人从网上获得信用卡信息，然后克隆盗刷，一般都是在异地购买大量黄金，变卖分赃。江苏淮安一个企业负责人就遭到这伙人的盗刷，他的信用卡在身上，却被人消费50多万元。民警发现，受害人的信用卡曾在广东一家酒店刷卡消费过，酒店的刷卡设备可能被不法分子安装了复制卡设备。

还有犯罪分子从境外购买信用卡信息，制作成克隆卡后，专门联系一些公司，让他们申领POS机盗刷套现。江阴警方就抓获一个7人团伙，涉案伪卡达400多张，涉案金额高达400多万元。

到了境外，你的银行卡也可能被克隆盗刷。有武汉市民从东南亚旅游回来，结果卡被复制，48万元全被人购买了金条。媒体曾报道，由于刷卡环境较为混乱，东南亚已成为银行卡境外被盗刷的高发地，九成以上的盗刷事件都发生在包括泰国、马来西亚等东南亚地区。

为善最乐

卡被盗刷 银行有责任吗？

警方提醒，“保卫”自己的银行卡有几个办法：到正规商家消费；全程紧盯刷卡流程，卡片别离手，让收银员将POS机拿过来自己刷，以免银行卡在进入他人之手后被窃取卡片信息；将信用卡背面的CVV码牢记于心，将卡上数字刮掉；为大额信用卡设置当日消费限额；如果被盗刷，第一时间冻结。

昆明警方特别提到，对一些手持移动式POS机的商贩要警惕，最好还是支付现金。因为你无法确定来人手持的机器，究竟是一台POS机，还是一台经过改装的银行卡信息储存器。

遭遇了银行卡克隆盗刷的消费者，损失无疑是巨大的。比如昆明这起案件，警方查到的盗刷金额有290多万元，但目前追回的只有20多万元。

云南凌云律师事务所主任李春光认为，银行对储户的财产安全保障责任，既是约定的义务也是法定的义务。银行卡可以被轻易破译，足以说明银行方面的保障义务履行不足乃至严重缺失。就此引发的财产损害后果，银行应向储户承担足额赔偿责任。如果寄希望于储户提升安全意识，以防范银行卡类犯罪，既不可能也不现实。在一些案件中，储户根本无法防范信息被复制、发送和盗刷。因此，希望银行业在收费问题上已与国际惯例快速接轨的背景下，能让储户的权利和保障也尽早与国际接轨。

云南大学法学院副院长高巍分析，在实际操作中，用户如果对自己的卡和密码尽到了保护义务，有不少判例是判银行承担全部或部分民事赔偿责任的。

相关案例表明，前些年频频发生的银行拒赔现象正在改变，银行主动赔偿、经法院调解赔偿和判赔的案件越来越多。多方面的原因，使银行方面也在寻求更安全的银行卡，比如正在推行的磁条卡换成芯片卡就是举措之一。

“银行卡的保密性和不可复制性需要银行不断采取措施加强。毕竟新形势下，一些案件根本不是普通消费者能够防范的，除非他们彻底不用银行卡。”王警官说。

为善最乐

银行卡是怎么被盗刷的？

（以昆明警方最近公布的案件为例）

嫌犯通过非法渠道在福建购买POS机及电子按键芯片、内存卡、信号发射器等作案工具

以每台7000元的价格，请专业技术人员将上述设备加装在POS机中

非法改装后的POS机，被推销给有销售POS机资质的云南一家科技公司、有POS机二级经销商资质的南京某支付公司

改装POS机被销售或租赁给昆明、南京等地商户使用

持卡人在健身俱乐部、餐厅等刷卡消费

嫌犯通过无线接收的方式，盗取银行卡信息及密码

嫌犯非法买卖公民银行卡信息及克隆伪卡盗刷

目前已知的受害者包括昆明37人、西双版纳1人、郑州3人、苏州9人，共被盗刷290多万元

综合新华社、澎湃、扬子晚报、长江日报、春城晚报报道

快嘴评天下1

楼主好人啊

快嘴评天下1

是应该警惕啊