被“刷走”的信用卡信息

金莉娜

刷卡支付，這是市民再熟悉不過(guò)的支付方式。在看似普通的POS機(jī)上“刷”一下信用卡，卡內(nèi)的磁條信息、交易密碼竟在一瞬間被不法分子竊取了，聽(tīng)著是否心有余悸？竊取的信息隨即被制作成偽卡，接著大肆盜取您的卡內(nèi)資金，聽(tīng)起來(lái)是否很恐怖？近日，上海浦東檢察院辦理了首例竊取信用卡信息犯罪案件，設(shè)計(jì)開(kāi)發(fā)POS機(jī)內(nèi)盜碼裝置、改裝POS機(jī)核心部件、采集信用卡磁條信息和密碼的七名嫌疑人分別被批準(zhǔn)逮捕、提起公訴。

手持POS機(jī)暗藏玄機(jī)

2014年10月12日深夜，家住浦東高橋鎮(zhèn)的倪先生在中糧我買(mǎi)網(wǎng)上購(gòu)買(mǎi)了一箱食品，約定“貨到付款”。10月14日中午，網(wǎng)店快遞員送貨上門(mén)，倪先生用自己的廣發(fā)銀行信用卡在快遞員的手持POS機(jī)上刷卡付款135元。令倪先生意想不到的是，當(dāng)晚9時(shí)32分，他收到了告知短信，稱(chēng)其銀行卡在北京某電器商行發(fā)生一筆新的刷卡消費(fèi)，金額35332元。就在倪先生信用卡發(fā)生意外狀況前的兩三分鐘時(shí)間里，楊女士的建設(shè)銀行信用卡、陸先生的招商銀行信用卡也先后“中招”。手機(jī)短信均顯示在外地發(fā)生了新的刷卡消費(fèi)，金額分別為12634元、15000元。而當(dāng)天，楊女士、陸先生也都曾在家中接收快遞物品時(shí)在該網(wǎng)店快遞員的手持POS機(jī)上刷卡付過(guò)款。

“卡沒(méi)有遺失，密碼只有我自己知道，難道卡被盜刷了？”倪先生等多名持卡人隨即向公安機(jī)關(guān)報(bào)案?！捌渲杏忻拓浤凶?，30歲左右，身高大約1.7米，中等偏瘦?！备鶕?jù)倪先生等人的描述，警方在浦東某快遞站找到了快遞員陳奇及其同伙予以刑事拘留，并立案?jìng)刹椋浑S后在蘇州將其余兩名同伙抓獲歸案。就在前一晚，又有一名持卡人的招商銀行信用卡被盜刷24500元；半個(gè)月前，此信用卡也曾在該快遞員的手持POS機(jī)上有過(guò)刷卡付款記錄。

現(xiàn)年37歲的陳奇和33歲的連斌是在去年9月被章漢軍從老家召集來(lái)滬打工的。章漢軍曾干過(guò)盜刷信用卡的事情，于是慫恿陳、連二人從事快遞工作，利用快遞上門(mén)送貨收款的機(jī)會(huì)，竊取客戶(hù)的信用卡信息，再制作偽卡盜刷，從而盜取客戶(hù)信用卡資金。章漢軍得知中糧我買(mǎi)網(wǎng)正在招收快遞員，遂倒騰了幾張假身份證讓陳、連二人化名前去應(yīng)聘。9月底10月初，連斌、陳奇兩人先后上崗，成了中糧我買(mǎi)網(wǎng)龐大快遞隊(duì)伍中的普通一員。連斌從快遞站領(lǐng)到了自己的勞動(dòng)工具——手持POS機(jī)；陳奇由于入職晚，暫時(shí)沒(méi)有POS機(jī)。只是，機(jī)器立馬就被章漢軍悄無(wú)聲息地掉包了；陳奇手里也被塞了個(gè)POS機(jī)。章漢軍交給陳、連兩人的，是他自己購(gòu)買(mǎi)的、做過(guò)手腳的POS機(jī)，讓倆人負(fù)責(zé)“采料”。

這些POS機(jī)都經(jīng)過(guò)改裝，預(yù)埋了特別設(shè)計(jì)的芯片，連斌、陳奇送貨上門(mén)后，當(dāng)客戶(hù)刷卡付款時(shí)，信用卡的磁條信息、六位數(shù)密碼就會(huì)存儲(chǔ)在POS機(jī)定制的讀卡器上，或者通過(guò)短信直接發(fā)送到章漢軍的手機(jī)上。

客戶(hù)楊女士清楚記得，10月14日下午她在家中收取快遞，當(dāng)刷了銀行卡輸完密碼后，快遞員說(shuō)“POS機(jī)沒(méi)有信號(hào)”，遂轉(zhuǎn)過(guò)身背對(duì)她在過(guò)道里走來(lái)走去，過(guò)了一兩分鐘，POS機(jī)才“吐”出單子完成交易。楊女士在簽購(gòu)單上簽完姓名后隨即在家中收拾物品，卻沒(méi)有留意到簽購(gòu)單顯示的商戶(hù)名稱(chēng)并非她所購(gòu)物的“中糧我買(mǎi)網(wǎng)”，而是其他毫不相干的商行！她在這臺(tái)看似并無(wú)二致的POS機(jī)上輕松一“刷”付款時(shí)，自己的信用卡信息已然被人竊??！這就是章漢軍授意陳奇、連斌實(shí)施的“采料”行為。

每天下班后，連斌、陳奇不是直接到快遞站進(jìn)行當(dāng)天的結(jié)算，而是先回到包住的酒店客房，將POS機(jī)交還給章漢軍，讓章漢軍讀取盜取的客戶(hù)信用卡磁條信息、密碼后，再換取相應(yīng)的現(xiàn)金，最后去快遞站交班結(jié)算。章漢軍讀取的信用卡信息足以偽造信用卡，從而實(shí)施盜刷。

翁婿改裝POS機(jī)牟利

章漢軍讓快遞員使用的這三臺(tái)“特殊”的POS機(jī)是花了3萬(wàn)余元向徐衛(wèi)東購(gòu)買(mǎi)的。30歲的徐衛(wèi)東沒(méi)有正當(dāng)職業(yè)，混跡賭場(chǎng)，近年來(lái)四處流浪，以躲避巨額賭債。徐衛(wèi)東到案后交代，去年上半年，他在網(wǎng)上看到改裝POS機(jī)的廣告，遂付了2萬(wàn)元“學(xué)費(fèi)”，學(xué)會(huì)了這招偏門(mén)“手藝”。之后，他在網(wǎng)上購(gòu)買(mǎi)了改裝材料，一門(mén)心思搗鼓起了POS機(jī)，還拉上岳父吳世華給自己當(dāng)助手。吳世華將改裝全過(guò)程盡收眼底。他聽(tīng)女婿說(shuō)起，改裝后的POS機(jī)能竊取別人的信用卡信息，遂主動(dòng)在一旁給女婿幫忙。2014年九十月份，徐衛(wèi)東、吳世華開(kāi)始上門(mén)幫人改裝POS機(jī)，賺取數(shù)額不菲的“手工費(fèi)”。近到江浙地區(qū)，遠(yuǎn)至山東、云南。

除了幫人改裝，徐衛(wèi)東還把自己改裝好的POS機(jī)以每臺(tái)3000元至15000元不等的價(jià)格出售給別人。去年9月初，章漢軍向徐衛(wèi)東訂購(gòu)一臺(tái)POS機(jī)，有意識(shí)地將POS機(jī)戶(hù)頭命名為“中糧百貨”，傍上“中糧我買(mǎi)網(wǎng)”的牌子，他認(rèn)為“這樣客戶(hù)在刷卡時(shí)就不容易懷疑了”。月底，章漢軍又以同樣的方式購(gòu)買(mǎi)了兩臺(tái)“雪峰商行”戶(hù)頭的POS機(jī)。隨POS機(jī)同時(shí)賣(mài)給章漢軍的，還有寫(xiě)卡器和少量空白銀行卡，這是偽造信用卡必不可少的硬件。警方查證發(fā)現(xiàn)，門(mén)檻精的徐衛(wèi)東在改裝POS機(jī)時(shí)給自己留了“后門(mén)”：這些POS機(jī)都是和他租用的服務(wù)器綁定的，在刷卡時(shí)會(huì)自動(dòng)將信用卡磁條信息和密碼發(fā)送到服務(wù)器上，徐衛(wèi)東足不出戶(hù)，只需登錄服務(wù)器后臺(tái)就能竊取到大量信用卡信息，下載復(fù)制到自己的電腦里。

技術(shù)男設(shè)計(jì)盜碼裝置

徐衛(wèi)東到底在POS機(jī)上做了什么手腳，能大肆竊取他人的信用卡信息，從而牟取不義之財(cái)？秘密就是：盜碼裝置！對(duì)于這樣的“高科技產(chǎn)品”，僅有初中文憑的徐衛(wèi)東自然是外行。但在去年8月，他通過(guò)網(wǎng)絡(luò)聯(lián)系上了電子產(chǎn)品供應(yīng)商嚴(yán)學(xué)遙，要求他開(kāi)發(fā)“能夠讀取他人磁條卡信息并上傳的通訊模塊”。嚴(yán)學(xué)遙是個(gè)技術(shù)男，長(zhǎng)期從事單片機(jī)開(kāi)發(fā)工作，掌握了電子模塊的開(kāi)發(fā)技術(shù)，算得上“芯片達(dá)人”。徐衛(wèi)東的要求對(duì)于他來(lái)說(shuō)，并不是什么難事。嚴(yán)學(xué)遙當(dāng)場(chǎng)表示：“沒(méi)有現(xiàn)貨，可以開(kāi)發(fā)定做！”于是，徐衛(wèi)東提供了兩臺(tái)不同型號(hào)的POS機(jī)樣機(jī)。按照這些尺寸和具體參數(shù)，嚴(yán)學(xué)遙很快就設(shè)計(jì)開(kāi)發(fā)出了跟POS機(jī)相匹配的集成模塊并寫(xiě)入相應(yīng)程序，并委托廠(chǎng)家陸續(xù)制造了成品，分批寄送給徐衛(wèi)東。

嚴(yán)學(xué)遙和徐衛(wèi)東自始至終沒(méi)有見(jiàn)過(guò)面，全靠手機(jī)、QQ和旺旺進(jìn)行聯(lián)系?？吹叫煨l(wèi)東提供的POS機(jī)樣機(jī)，以及網(wǎng)上聊天時(shí)明確告知這些集成模塊是用于非正常用途，嚴(yán)學(xué)遙也曾心里打鼓，在旺旺聊天時(shí)提醒對(duì)方，“你這明顯是要做壞事，小心可能要擔(dān)法律風(fēng)險(xiǎn)?！毙煨l(wèi)東則回答，“不要說(shuō)穿了，賺錢(qián)即可，我懂的，不會(huì)扯上你任何關(guān)系。”抱著僥幸心理，眼看著徐衛(wèi)東要的貨越來(lái)越多，嚴(yán)學(xué)遙被這個(gè)未曾謀面的“大客戶(hù)”牢牢吸引。他的集成模塊單個(gè)成本180元，出售給徐衛(wèi)東價(jià)格450元，先后售出了400個(gè)，如此算來(lái)，18萬(wàn)元的收入對(duì)于嚴(yán)學(xué)遙來(lái)說(shuō)，也是一筆不小的生意。令嚴(yán)學(xué)遙意想不到的是，他出賣(mài)自己的技術(shù)，結(jié)果反被“大客戶(hù)”耍了一把：通過(guò)支付寶和銀行轉(zhuǎn)賬他總共收到近7萬(wàn)元貨款，此后再無(wú)余款進(jìn)賬。

整個(gè)犯罪鏈條被斬?cái)?/p>

被害人倪先生等人向浦東警方報(bào)案后，快遞員陳奇等四人、給POS機(jī)“做手腳”的徐衛(wèi)東及其岳父、開(kāi)發(fā)盜碼程序的技術(shù)男嚴(yán)學(xué)遙先后被抓獲，從“采料”、改裝POS機(jī)到設(shè)計(jì)集成模塊的各環(huán)節(jié)，竊取信用卡信息的整個(gè)犯罪鏈條至此被利劍斬?cái)?。?jīng)查證屬實(shí)，章漢軍、陳奇等人利用快遞員收取貨款的機(jī)會(huì)，竊取了23名被害人的信用卡信息；徐衛(wèi)東電腦中查獲大量竊取的銀行卡信息，其中六人的信息就來(lái)源于章漢軍、陳奇使用的快遞員收款POS機(jī)，此時(shí)四張信用卡已被盜刷金額達(dá)11萬(wàn)余元。

浦東檢察院認(rèn)為，嚴(yán)學(xué)遙明知其開(kāi)發(fā)的集成模塊可改裝POS機(jī)作非法用途，仍實(shí)施了設(shè)計(jì)開(kāi)發(fā)、委托制造模塊、寫(xiě)入程序的行為，為徐衛(wèi)東等人改裝POS機(jī)實(shí)施犯罪行為提供了直接的、必要的幫助。徐衛(wèi)東學(xué)習(xí)改裝POS機(jī)并出售，其租賃服務(wù)器收到竊取的信用卡信息足以再偽造信用卡進(jìn)行交易；其岳父吳世華對(duì)此明知，仍為徐衛(wèi)東提供幫助，系共犯。章漢軍、陳奇等四人利用改裝的POS機(jī)竊取的信用卡信息足以偽造信用卡進(jìn)行交易，上述七人的行為均已涉嫌竊取信用卡信息罪。本案是浦東檢察院辦理的首例竊取信用卡信息案。目前，章漢軍、陳奇等四人已被提起公訴，嚴(yán)學(xué)遙已被批準(zhǔn)逮捕。

溫馨提示：

不要讓信用卡離開(kāi)視線(xiàn)

竊取信用卡信息罪，指的是竊取他人信用卡信息資料足以偽造可進(jìn)行交易的信用卡，或者足以使他人以信用卡持卡人名義進(jìn)行交易。所謂“竊取”，是以密碼手段（偷窺、拍攝、復(fù)印以及高科技方法等）獲取他人信用卡信息資料。竊取信用卡信息罪，處三年以下有期徒刑或者拘役，并處1萬(wàn)元以上10萬(wàn)元以下罰金；數(shù)量巨大或者有其他嚴(yán)重情節(jié)的，處三年以上十年以下有期徒刑，并處2萬(wàn)元以上20萬(wàn)元以下罰金。“數(shù)量巨大”，指涉及信用卡五張以上。

據(jù)了解，目前通用的磁條卡信息容易成為竊取對(duì)象。針對(duì)案件暴露的多重風(fēng)險(xiǎn)，檢察官提醒持卡人，在刷卡時(shí)務(wù)必讓信用卡保持在視線(xiàn)范圍內(nèi)，防止交易過(guò)程中被不法分子使用盜碼裝置盜竊信息，套取持卡人簽名等。每次交易完成后，應(yīng)妥善保管交易或查詢(xún)憑條，不可隨意丟棄，以防不法分子根據(jù)交易憑條上的信息克隆信用卡。最好開(kāi)通短信提醒功能，及時(shí)掌握信用卡使用情況。若發(fā)現(xiàn)被盜刷，應(yīng)立即到附近銀行網(wǎng)點(diǎn)刷卡支付一次，保留信用卡在本地的證據(jù)，然后報(bào)警，致電銀行客服申請(qǐng)停止支付。為了確保信用卡信息安全，在某些場(chǎng)合，建議選擇現(xiàn)金交易，防止信息泄露。

（文中人物系化名）

編輯：薛華 icexue0321@163.com