盗刷不得不防的危险揭密银行卡“盗刷三步曲”

来源:德阳日报 2011-10-25 22:32 https://www.yybnet.net/

银行卡的不法分子最常用的骗术就是在ATM取款机上做手脚，在储户毫无防备的情况下盗走卡号及密码，再通过技术克隆一张银行卡，最后一道工序就是肆意挥霍账户内的金钱，堪称“窃取—复制—盗刷套现”三步曲。近日被曝光的银行卡盗刷内幕让人触目惊心。

步骤一：

将ATM机改装为盗卡器

广西柳州黄先生的银行卡头天晚上才收到朋友寄来的4万元，第二天去取就发现不翼而飞。根据自动柜员机的监控录像显示，就在黄先生进入银行查询前的十多分钟，自助银行里来了4个人，其中一个留在门口张望，另外3人凑到了这台自动柜员机前。奇怪的是，这3个人一起围着自动柜员机，却没有一人拿卡取钱或查询，而是拿出了一个电烙铁，将一个长方形的设备安装在取款机上，整个过程只用了5分钟左右。没多久，黄先生就到取款机上查询账户。当晚，其卡上的4万多块钱的存款就不见了。柳州警方随后才4名嫌疑人抓获。

据他们交待，当时他们正是在自动柜员机上安装复制银行卡信息的作案设备。这种设备从外观来看和自动柜员机上的插卡口非常类似。办案人员介绍，犯罪嫌疑人也正是将银行柜员机原有的插卡口更换成了这种假插卡口之后，才有可能窃取他人银行卡信息。

通过复制设备窃取了他人银行卡信息之后，还有一个重要问题需要解决，那就是窃取银行卡的密码。而现在的银行自动柜员机上输密码的地方，基本都有挡板，目的就是为了防止不法分子窃取银行卡密码。但是公安部门调查却发现，无论自动柜员机有没有这种防护挡板，犯罪嫌疑人都有办法将银行卡密码盗走。

如果ATM机没有密码挡板，犯罪嫌疑人就把一个针孔摄像头装在灯罩上，顾客在输入密码时，它就能够拍摄下来，然后它用无线发射的方式存入电脑，嫌犯就能够获取这个密码了。有一些ATM机是有挡板的，犯罪嫌疑人就制作了一模一样的挡板。他们把银行的ATM机的挡板拆下来，把假的换上去，并在里面安装了一个微型摄像头。顾客输密码时，它就从侧面来拍到手指按键盘的这个动作，犯罪嫌疑人再根据这个视频资料窃取密码。

步骤二：

***

在成功窃取了银行卡信息之后，犯罪嫌疑人再将这些信息通过专业的软件植入到其他的卡中，一张***就做好了。拿着这张克隆的银行卡，再加上已经掌握了银行卡的密码，犯罪嫌疑人就能轻而易举地盗取他人银行卡上的钱财。

据了解，马来西亚被认为是银行卡盗刷案件的高危地区，当地有着非常多银行卡的专业复制团伙，以至于其他国家的不少此类“技术”都是从马来西亚引进，可是在这种混乱的环境下，马来西亚本国的信用卡却很少被盗刷，因为实施了IC卡迁移计划以后，银行卡的欺诈率下降了90%以上，卡的安全等级很高。

令人不寒而栗的是，这样的技术并非什么讳莫如深的“独门绝技”，打开互联网搜索引擎，高调兜售盗窃设备、克隆技术的广告比比皆是。记者在一家位于深圳的卖家交易页面看到这样一段话：“上面讲的也许有些你看不懂，我们也不希望你能看懂，因为你看懂了就会自己去制造设备。当然，即使以上的你都看懂了也没关系，因为以上的內容根本就没有涉及核心技术，也劝你別琢磨着想根据我们提供的这些信息去钻研制造设备。写这些的目的就是让你对银行卡有一定了解的同时，明白平常觉得不可能的银行卡复制，对行内人来说，并不是不可能。用读写卡器银行卡复制器贴在ATM机插卡口处复制信息、再输入电脑用软件解密，然后复制到空白磁条卡上，一张克隆卡就完成了。”

步骤三：

无规律隔空消费套现

完成以上技术含量较高的两个步骤之后，犯罪分子的盗窃行为可谓成功了一大半。接下来的工作显得十分轻松，他们只需要拿着克隆而来的银行卡，在不同的时间，跨省、甚至跨国将被害人存在卡内的款项消费一空，或者直接通过转账获利。

由于克隆的银行卡可能是一张，更可能是多张，因此常常会出现同一张银行卡在几乎相同的时刻在相隔千里的地方被刷走的奇异局面，令受害者瞠目结舌，百思不得其解。

更有技术高超的不法分子，还会利用银行管理ATM刷卡终端的漏洞，申请自己的刷卡终端，这样盗刷起银行卡来更加方便和得心应手。广州林先生被盗刷70多万后，根据银行提供的资料追踪发现，刷走其存款的POS机位于流花路某服装批发市场的一个商铺内，但警方调查时，却发现登记名为“鹏飞服饰”的商铺根本不存在。

由此，不法分子改装ATM机窥视卡号及密码，再***进行盗刷的作案手段明朗开来。令人震惊的是，这样的作案工具在互联网上就能轻易买到，价格只需几千元，并且可租可买，“一本万利”，“窃取—复制—盗刷套现”的盗窃三步曲俨然已经形成完整而成熟的产业链条。

不法分子要成功，“三步曲”缺一不可。只要在任何一个环节加以遏制，都无法成功。可见，从这三个环节打击盗刷刻不容缓。

储户如能切实做到以下八大习惯中提到的注意事项，银行卡被盗刷几率将明显降低。

习惯一：谨慎取款，预先观察银行柜员机的插卡处、出钞口以及柜员机顶部是否有可疑装置，取款最好在白天。

习惯二：注意保护密码，在公共场所刷卡消费和输入密码时，用手或者遮挡物遮盖保护密码。

习惯三：把交易后各种金融单据妥善保管或者彻底销毁。

习惯四：每隔一段时间修改密码，网银的密码应该不少于12位数字，最好数字和字母组合。