濟南市民王女士的銀行卡與百度錢包綁定,被分83次盜刷920元。圖為銀行發(fā)給王女士的扣款信息。本報見習記者　朱文龍　攝

銀行卡對人們生活的影響是如此之大:5月1日,當天銀行卡跨行交易超過8200萬筆;全國銀聯(lián)磁條卡存量超過30億張……

但是,當你在盡情享用銀行卡帶來方便的同時,復制、盜刷等安全問題也如影隨形地伴隨在你身邊。種種跡象表明:當前盜刷銀行卡的手段不斷“推陳出新”,傳統(tǒng)的盜取卡片、竊取密碼再盜刷銀行卡的手法已經顯得“陳舊”,一些犯罪分子把目光瞄向了POS刷卡機。你的銀行卡,安全嗎?

應聘收銀員復制銀行卡

盜刷40余萬元

在許多ATM提款機上,都能見到“輸入密碼時請注意遮蓋”等安全提示。因為在傳統(tǒng)的作案手段里,偷窺密碼是比較常見的行為。

“現(xiàn)在信用卡詐騙犯罪手段不斷翻新,除傳統(tǒng)的惡意透支外,還出現(xiàn)了大量制作偽卡盜刷、利用金融機構系統(tǒng)漏洞非法套現(xiàn)等新型犯罪手段,套現(xiàn)數(shù)額巨大、隱蔽性強、犯罪團伙組織化程度高。”據(jù)省公安廳經偵總隊工作人員稱,現(xiàn)在惡意透支信用卡的犯罪案件非常多,幾乎占了全年經偵案件的四分之一。

據(jù)該工作人員稱,現(xiàn)在更加難以防范的是嫌疑人盜竊群眾的銀行卡信息制作偽卡進行盜刷。2014年1月,青島市公安局市南分局經偵大隊破獲一起利用商場收銀員身份進行信用卡詐騙的犯罪案件。犯罪嫌疑人林某到青島市市南區(qū)某超市商場應聘收銀員后,趁消費者不防備時,伺機盜取顧客銀行卡信息,先后偽造銀行卡30余張,盜刷40余萬元。

嫌疑人林某盜竊銀行卡信息的行為被一名顧客發(fā)現(xiàn),兩人發(fā)生爭執(zhí),后來超市開始介入調查,發(fā)現(xiàn)了林某的可疑行為。原來,林某從網上購買了復制銀行卡的設備,其中有一個采集器。他就在顧客刷卡的時候,用采集器盜竊銀卡信息,并且偷看顧客輸入的密碼。復制完銀行卡之后,嫌疑人就開始進行盜刷等犯罪行為。

“該案中犯罪嫌疑人利用大型商場、超市等消費場所收銀員身份復制消費者銀行卡磁條信息,偷窺密碼,犯罪手段極其隱蔽。”民警提醒廣大市民,在刷卡消費的時候一定要看好自己的銀行卡,輸入密碼一定要進行遮擋。

浙江紹興的盧女士也是在超市刷卡時被收銀員復制了磁條,偷窺了密碼,導致卡被盜刷。類似的案件還有很多。

本報記者　杜洪雷

改裝刷卡機賣給商戶

竊取千余張銀行卡信息

事實上,隨著技術的進步,你的銀行卡密碼就算不被別人看見,卡也照樣能被復制和盜刷,而且無需“內奸”潛伏。

5月13日,昆明市公安局五華分局就公布了這樣一起案件,這次犯罪分子的手段更為直接——改裝刷卡機使其能夠竊取銀行卡的信息和密碼,然后賣或租給商戶。消費者到使用著改裝刷卡機的商戶刷卡時,銀行卡信息就被竊取并復制。警方抓獲的這個團伙,嫌疑人就有16名。他們非法竊取了1000多張銀行卡的信息,盜刷了50余名受害人共計290萬余元。由于涉及到云南、四川、河南、廣東、上海、江蘇等地,查實有一定困難,給消費者帶來的實際損失可能還遠遠不止于此。

這個團伙在改裝刷卡機時用到了這些設備:刷卡機、破譯芯片、電子按鍵軟膜、手機通信發(fā)射器、內存卡。這些設備有的用于破解卡信息,有的用于記錄密碼,有的用于發(fā)射或存儲信息。而團伙頭目也很“高端”:計算機專業(yè)本科畢業(yè)生、一知名IT互聯(lián)網公司在職員工。

案件中,受害人正是利用了刷卡機的銷售漏洞:我國刷卡機的指定一級代理商有160多家,下面還有許多二級、三級代理商,加上生產廠家也不少,導致了市場較為混亂。犯罪嫌疑人于是利用這種亂象,將改裝過的刷卡機通過經銷商賣給商戶。“這家經銷商是掛靠在一家二級代理商下面的,以該代理商的名義與他人簽合同。”王警官說,經銷商對設備被改裝過并不知情:“一般的刷卡機要三四千元,而他從犯罪嫌疑人那里買來的刷卡機只要1000多元,出于利益驅動他并沒有對供貨商進行相應的審查。”

“犯罪分子的手段越來越高明。上述方式科技含量更高、更隱蔽、偵破難度極大。”辦理此案的王警官說。

據(jù)新華社

銀行卡與百度錢包綁定

被分83次盜刷920元

濟南市民王女士為了購物方便,將自己的銀行卡與百度錢包綁定在一起,可是她沒有想到的是竟然有不法分子借助百度錢包支付平臺,盜刷她的銀行卡。

“在網上購物,得用百度錢包才能付款,所以才安裝了這個客戶端。”幾個月前,王女士下載了百度錢包手機客戶端,并將它跟銀行卡綁定在一起。

13日凌晨5點35分,剛起床的王女士看到手機上收到了百度發(fā)來的一條扣款短信,扣款金額是100元,用途是為一個山西的手機號充話費。她感到有些意外。“我已經很久不使用百度錢包了。”王女士說。

正當王女士疑惑之際,她的手機又接二連三地收到銀行發(fā)來的扣款短信。王女士數(shù)了一下,一共有82條信息。“銀行卡被分83次盜刷了920元。”發(fā)現(xiàn)情況不對的王女士連忙給銀行打電話,將這張銀行卡掛失。

“我登錄上了支付平臺后才發(fā)現(xiàn),那筆話費是在11日晚上11點被扣除的,但是當時百度并沒有發(fā)短信通知我。”王女士認為,正是漏發(fā)短信才導致后來盜刷銀行卡事件的發(fā)生。

隨后王女士聯(lián)系了百度錢包的客服,客服人員表示,他們已經把情況記錄在案,交給后臺處理。王女士可在五個工作日內得到回復。“他們的回復很敷衍,我從中沒有看到他們要解決問題的態(tài)度。”對于百度的回復,王女士很不滿意。

14日中午,記者撥打百度錢包客戶服務中心的電話。客服人員表示,如果銀行卡在百度錢包平臺被盜刷,用戶本人應第一時間致電客服,由客服凍結交易雙方的賬號。“用戶可以向我們投訴,我們會及時向后臺反映,核實后給用戶答復。”

該客服人員解釋,王女士沒有第一時間接到百度的短信通知,是因為用戶向商戶支付款項時,百度錢包的系統(tǒng)可以自行判定商戶安全級別,若商戶安全級別高,系統(tǒng)可能不會發(fā)短信,若商戶安全級別低,系統(tǒng)則會向用戶發(fā)驗證碼等信息進行核實。

這位客服介紹,盜刷在技術層面的原因是黑客偷取用戶的網絡賬號密碼后,將所有信息拿到第三方支付平臺進行“撞庫”(用戶在不同網站使用相同賬號密碼被黑客獲取并登錄網址)盜刷。“百度錢包設立了完整的案件受理和賠付指引流程,積極承擔全額賠付責任。”

本報見習記者　朱文龍　時培磊

儲戶未泄密卡信息　銀行應承擔損失

云南凌云律師事務所主任李春光認為,銀行對儲戶的財產安全保障責任既是約定的義務也是法定的義務。銀行卡可以被輕易破譯,足以說明銀行方面的保障義務履行不足乃至嚴重缺失。就此引發(fā)的財產損害后果,銀行應向儲戶承擔足額賠償責任。如果寄希望于儲戶提升安全意識,以防范將銀行卡類犯罪,既不可能也不現(xiàn)實。在一些案件中,儲戶根本無法防范信息被復制、發(fā)送和盜刷。因此,希望銀行業(yè)在收費問題上已與國際慣例快速接軌的背景下,能讓儲戶的權利和保障也盡早與國際接軌。

云南大學法學院副院長高巍分析,在實際操作中,用戶如果對自己的卡和密碼盡到了保護義務,有不少判例是判銀行承擔全部或部分民事賠償責任的。

記者了解到的相關案例表明,前些年頻頻發(fā)生的銀行拒賠現(xiàn)象正在改變,銀行主動賠償、經法院調解賠償和判賠的案件越來越多。多方面的原因,使銀行方面也在尋求更安全的銀行卡,如正在推行的磁條卡換成芯片卡就是舉措之一。

“銀行卡的保密性和不可復制性需要銀行不斷采取措施加強。畢竟新形勢下,一些案件根本不是普通消費者能夠防范的,除非他們徹底不用銀行卡。”王警官說。　　　　　　　　　　　　　　　　　　　　　　據(jù)新華社