上海偵破首起利用移動(dòng)支付平臺(tái)盜刷信用卡詐騙案

　　記者16日從上海警方獲悉，上海首起利用支付平臺(tái)盜刷信用卡詐騙案近日告破。

　　銀行卡未離身，卡內(nèi)金額卻不翼而飛，“隔空取物”式的盜刷是如何進(jìn)行的？上海警方介紹，在本案中，嫌疑人非法獲取身份證號(hào)、銀行卡號(hào)等公民個(gè)人信息后，采取“撞庫(kù)”方式，非法獲取平臺(tái)用戶(hù)的賬號(hào)、登錄密碼甚至支付密碼等信息，再以虛假交易等方式盜取資金，并以多種方式進(jìn)行套現(xiàn)。

圖為警方繳獲的pos機(jī)等作案工具?！±铈?攝

　　2017年4月，上海市公安局經(jīng)偵總隊(duì)接到某第三方支付平臺(tái)報(bào)案：有不法分子利用移動(dòng)支付通道盜刷他人信用卡資金，涉嫌信用卡詐騙。警方對(duì)此案開(kāi)展立案?jìng)刹椤?/p>

　　偵查員及時(shí)向資金流向涉及的電商平臺(tái)，以及涉案POS機(jī)涉及的第三方支付機(jī)構(gòu)獲取盜刷交易相關(guān)數(shù)據(jù)，并以關(guān)鍵詞為主要線(xiàn)索對(duì)全市范圍內(nèi)同類(lèi)型案件串并，發(fā)現(xiàn)疑似被盜刷信用卡300余張，涉案金額300余萬(wàn)元(人民幣，下同)。

　　2017年11月，上海警方在江西、湖南、四川、河南、江蘇、浙江等六省分別實(shí)施收網(wǎng)行動(dòng)，一舉抓獲徐某、許某、段某等10余名犯罪嫌疑人，收繳作案用手機(jī)、電腦50余部，銀行卡100余張，POS機(jī)70余臺(tái)。上一舉抓獲徐某、許某、段某等10余名犯罪嫌疑人，收繳作案用手機(jī)、電腦50余部，銀行卡100余張，POS機(jī)70余臺(tái)。

　　經(jīng)查，2017年3月至4月，以犯罪嫌疑人徐某、段某等人為首的犯罪團(tuán)伙，通過(guò)張某等人非法購(gòu)得大量公民信息，通過(guò)互聯(lián)網(wǎng)聊天軟件結(jié)識(shí)許某等專(zhuān)業(yè)編程人員編寫(xiě)黑客軟件。犯罪團(tuán)伙再利用上述非法獲取的公民信息和掃碼黑客軟件，攻擊移動(dòng)支付平臺(tái)數(shù)據(jù)庫(kù)，非法獲取平臺(tái)用戶(hù)的賬號(hào)、登錄密碼甚至支付密碼等信息。

圖為警方繳獲的作案工具。　李姝徵 攝

　　獲取這些關(guān)鍵信息后，犯罪團(tuán)伙利用上述信息登錄移動(dòng)支付通道的手機(jī)app，在線(xiàn)上商店購(gòu)買(mǎi)各類(lèi)易變現(xiàn)商品，如：電子數(shù)碼產(chǎn)品、充值卡、景點(diǎn)門(mén)票等?；蚋鶕?jù)竊取到的公民信息注冊(cè)生成大量二維支付碼，隨后利用虛假身份購(gòu)買(mǎi)大量POS機(jī)，通過(guò)POS機(jī)掃描支付碼完成盜刷，成功將被害人信用卡內(nèi)的資金轉(zhuǎn)移到犯罪嫌疑人控制的結(jié)算卡內(nèi)，最后再由犯罪嫌疑人章某等人通過(guò)全國(guó)各地的ATM機(jī)進(jìn)行取現(xiàn)。

　　“撞庫(kù)”是黑客通過(guò)收集互聯(lián)網(wǎng)已泄露的用戶(hù)和密碼信息，生成對(duì)應(yīng)的字典表，嘗試批量登陸其他網(wǎng)站后，得到一系列可以登錄的用戶(hù)。

　　上海市公安局經(jīng)偵總隊(duì)一支隊(duì)副支隊(duì)長(zhǎng)徐勤介紹，區(qū)別于一些常規(guī)銀行卡案件，這起案件中犯罪團(tuán)伙并不直接接觸受害人信用卡，而是通過(guò)攻擊第三方支付平臺(tái)，利用先前獲取的公民個(gè)人信息，通過(guò)黑客攻擊等手段，盜取受害人的移動(dòng)支付平臺(tái)的個(gè)人賬號(hào)。“這些移動(dòng)支付賬戶(hù)都綁定著銀行卡，獲取了移動(dòng)平臺(tái)的賬號(hào)、密碼等信息，就等于犯罪團(tuán)伙控制著你的銀行卡和信用卡，可以隨意進(jìn)行消費(fèi)?！?/p>

　　目前，本案犯罪嫌疑人因涉嫌信用卡詐騙罪，已被公安機(jī)關(guān)執(zhí)行逮捕。同時(shí)，公安機(jī)關(guān)已對(duì)公民信息泄露源頭開(kāi)展深入打擊。(完)

?

?

相關(guān)鏈接：

?