廣東打掉特大跨境竊取銀行卡磁條信息團(tuán)伙

廣東深圳一家POS機(jī)生產(chǎn)廠商根據(jù)客戶需要，改硬件、編軟件、搭平臺(tái)，短短一年內(nèi)完成“產(chǎn)業(yè)升級(jí)”，竊取了上百萬(wàn)條銀行卡信息和密碼，可以輕松通過(guò)復(fù)制卡實(shí)現(xiàn)“他刷卡、別人買(mǎi)單”。近日，廣東警方通過(guò)智慧新警務(wù)發(fā)現(xiàn)新型跨境大批量竊取銀行卡磁條信息犯罪線索，出動(dòng)200余名警力組成10個(gè)行動(dòng)組展開(kāi)統(tǒng)一收網(wǎng)行動(dòng)，一種新型銀行卡犯罪手法的神秘面紗被揭開(kāi)。

預(yù)警：網(wǎng)上監(jiān)測(cè)平臺(tái)發(fā)現(xiàn)“新事物”

近年來(lái)，廣東公安經(jīng)偵部門(mén)研發(fā)8大“經(jīng)濟(jì)犯罪類(lèi)案監(jiān)測(cè)分析模型”，初步實(shí)現(xiàn)了對(duì)經(jīng)濟(jì)犯罪線索的自動(dòng)挖掘，在打擊銀行卡犯罪方面屢建奇功。

“我們對(duì)網(wǎng)上涉及銀行卡的有關(guān)字眼，如套現(xiàn)、提額等進(jìn)行網(wǎng)絡(luò)監(jiān)測(cè)，系統(tǒng)會(huì)自動(dòng)生成預(yù)警信息。”辦案民警介紹，今年年初，廣東省公安廳經(jīng)偵局依托經(jīng)濟(jì)犯罪監(jiān)測(cè)預(yù)警平臺(tái)開(kāi)展網(wǎng)絡(luò)智能監(jiān)測(cè)預(yù)警工作時(shí)，發(fā)現(xiàn)互聯(lián)網(wǎng)上有多人正在銷(xiāo)售“一機(jī)多國(guó)提額神器”等相關(guān)產(chǎn)品。

以VPAY境外機(jī)為例，有人在網(wǎng)絡(luò)大肆宣傳，號(hào)稱(chēng)用其不出國(guó)門(mén)就可實(shí)現(xiàn)境外POS機(jī)消費(fèi)，大部分銀行秒提信用卡額度。這類(lèi)境外機(jī)為手刷POS機(jī)，植入的是國(guó)外的商戶，其作用是信用卡提額、養(yǎng)卡、套現(xiàn)。

“簡(jiǎn)單理解，有了多次境外消費(fèi)記錄，發(fā)卡銀行就會(huì)認(rèn)為你有大額消費(fèi)需求，提額就順理成章。境外機(jī)的潛在客戶就是那些有提額需求的信用卡用戶?！鞭k案民警介紹，網(wǎng)上最早出現(xiàn)境外機(jī)的信息是在2016年，曾有網(wǎng)友質(zhì)疑境外機(jī)刷卡真實(shí)情況。近兩年，境外機(jī)行業(yè)非常火爆。

正在辦案民警深入研究境外機(jī)之時(shí)，某銀行信用卡中心通過(guò)警銀聯(lián)席機(jī)制反饋線索，稱(chēng)發(fā)現(xiàn)大量信用卡在一款品牌為VPAY的境外機(jī)上使用，該產(chǎn)品可以實(shí)現(xiàn)在國(guó)內(nèi)任何地方刷卡交易而銀行報(bào)文卻顯示在境外交易，從而激活“發(fā)卡銀行對(duì)在境外有交易記錄的信用卡給予大幅提額”的規(guī)則，使沒(méi)有條件提額的持卡人信用卡額度大幅提高，以滿足套現(xiàn)、資金周轉(zhuǎn)的需求。

“從持卡人和銀行的角度來(lái)說(shuō)，境外機(jī)刷出的單應(yīng)該都是正常交易，但從警方角度來(lái)說(shuō)，我們高度懷疑這極有可能是在秘密竊取銀行卡磁條信息?！鞭k案民警介紹，他們初步判斷，有人在境外制成偽卡刷單才能制造境外消費(fèi)的結(jié)果。2017年10月至11月，1000余張使用過(guò)境外機(jī)的銀行卡在泰國(guó)發(fā)生了盜刷取現(xiàn)情況，印證了這一判斷。

鑒于該案作案手法新穎、潛在風(fēng)險(xiǎn)巨大，廣東省公安廳經(jīng)偵局指導(dǎo)協(xié)調(diào)深圳市公安局經(jīng)偵支隊(duì)立案?jìng)赊k，成立代號(hào)為VPAY的專(zhuān)案組推進(jìn)案件偵查。

偵查：循線摸清作案手法

專(zhuān)案組在兩家銀行信用卡中心的大力支持配合下，使用VPAY和worldpay兩款產(chǎn)品來(lái)做偵查實(shí)驗(yàn)，測(cè)試境外機(jī)的工作原理。

民警通過(guò)實(shí)驗(yàn)發(fā)現(xiàn)，境外機(jī)分為線上直聯(lián)通道和線下預(yù)約通道兩種刷卡模式，采取線上刷卡模式并不能觸發(fā)銀行自動(dòng)提額機(jī)制，而線下卻能實(shí)現(xiàn)。辦案民警介紹，在線下刷卡時(shí)，刷卡時(shí)間和實(shí)際消費(fèi)時(shí)間存在較大時(shí)間差，從而證實(shí)犯罪團(tuán)伙通過(guò)境內(nèi)側(cè)錄磁條信息、境外制作偽卡在境外實(shí)體POS機(jī)上刷卡消費(fèi)，騙取銀行提額。

在接下來(lái)的2個(gè)多月里，警方通過(guò)縝密偵查，發(fā)現(xiàn)境外機(jī)系統(tǒng)平臺(tái)里存儲(chǔ)了大量銀行卡磁條信息和密碼。

“有了磁條信息和密碼，近百萬(wàn)條銀行卡信息中的任何一條信息都能復(fù)制出銀行卡實(shí)行盜刷?！鞭k案民警介紹，通過(guò)偵查實(shí)驗(yàn)和大數(shù)據(jù)分析，專(zhuān)案組最終摸清了以福建廈門(mén)羅某、漳州張某、廣東深圳林某為首，以科技公司研發(fā)的“一機(jī)多國(guó)提額神器”為幌子，通過(guò)層層發(fā)展代理商，利用App大批量竊取銀行卡磁條信息及密碼，在境外制成偽卡，并申辦境外POS機(jī)進(jìn)行消費(fèi)的跨國(guó)犯罪團(tuán)伙網(wǎng)絡(luò)。

經(jīng)查，該案涉及廣東、山東、福建、河北、香港以及馬來(lái)西亞等地的多個(gè)犯罪團(tuán)伙，主要犯罪嫌疑人40余名。

收網(wǎng)：境內(nèi)外出動(dòng)10個(gè)行動(dòng)組展開(kāi)抓捕

為了全鏈條摧毀犯罪團(tuán)伙，形成扎實(shí)完整的證據(jù)鏈，公安部經(jīng)偵局多次召開(kāi)會(huì)議，部署廣東、福建、山東等地開(kāi)展同步偵查，并由公安部“獵狐辦”牽頭廣東省公安廳經(jīng)偵局、深圳市公安局6名民警組成抓捕小組，趕赴馬來(lái)西亞展開(kāi)落地查證工作。

6月30日至7月6日，按照公安部“云端行動(dòng)”和廣東省公安廳“利劍行動(dòng)”工作部署，在公安部經(jīng)偵局統(tǒng)一指揮下，廣東公安機(jī)關(guān)出動(dòng)200余名警力組成10個(gè)行動(dòng)組展開(kāi)統(tǒng)一收網(wǎng)行動(dòng)，在馬來(lái)西亞、廣東、福建和山東等地同步破案、同步抓捕。行動(dòng)全鏈條摧毀了運(yùn)營(yíng)已久的跨境竊取銀行卡磁條信息犯罪和非法從事跨境支付業(yè)務(wù)的犯罪網(wǎng)絡(luò)，共抓獲犯罪嫌疑人47名，查獲被竊取的銀行卡磁條信息105萬(wàn)余條、作案電腦5臺(tái)、境外POS機(jī)38個(gè)、新型銀行卡磁條信息側(cè)錄器5600余個(gè)，據(jù)初步估算涉案金額10億余元。

經(jīng)查實(shí)，深圳以林某為首的犯罪團(tuán)伙原本是正規(guī)的POS機(jī)生產(chǎn)商，因境外機(jī)市場(chǎng)火熱，有不法分子找上門(mén)來(lái)，讓林某生產(chǎn)所謂的改良版境外機(jī)。于是，林某團(tuán)伙組建技術(shù)團(tuán)隊(duì)生產(chǎn)可側(cè)錄銀行卡信息的境外機(jī)，并購(gòu)買(mǎi)服務(wù)器搭建App平臺(tái)。之后，林某團(tuán)伙與福建廈門(mén)羅某、福建漳州張某等團(tuán)伙勾連，通過(guò)互聯(lián)網(wǎng)層層發(fā)展代理，銷(xiāo)售VPAY、worldpay、unionpay、U刷等品牌境外機(jī)，在購(gòu)買(mǎi)者不知情的情況下秘密竊取持卡人信用卡信息，并通過(guò)第三方支付機(jī)構(gòu)海外直聯(lián)通道和境外復(fù)制卡刷卡通道完成境外消費(fèi)動(dòng)作，使持卡人消費(fèi)記錄顯示有境外消費(fèi)，觸發(fā)銀行提升額度規(guī)則。

據(jù)悉，一臺(tái)境外機(jī)出廠成本約35元，客戶終端價(jià)根據(jù)代理商層級(jí)不同從六七十元到數(shù)百元不等。境外消費(fèi)均為小額消費(fèi)，金額控制在100元至500元之間。林某團(tuán)伙在賺取硬件費(fèi)用同時(shí)，還對(duì)每筆境外刷單收取20%至50%的手續(xù)費(fèi)，其他資金按比例返還給客戶和代理商。