揭秘改装POS机克隆密码内幕 泉州50多人被盗刷近百万

海峡都市报

9月29日讯 银行卡在自己口袋里,卡里的钱却被莫名消费、转走,这是怎么回事?

泉州警方昨日通报,发现信用卡诈骗犯罪新手段:犯罪分子改装POS机,当消费者刷卡消费时,银行卡或信用卡的账号信息和密码立刻被复制,再经过制造伪卡,异地刷卡套现,盗取用户卡内资金。

而中招的受害者,基本都是持有旧磁条卡的用户。

一超市一服装店POS机被改装

今年4月份以来,惠安县公安局陆续接获50多名受害者报案称,其持有银行卡被人在省内多地以及上海、重庆、广东等地的银行ATM柜员机取款、转账,或在商家POS机终端刷卡消费、套现,被盗刷金额近百万元。

今年7月21日,洛江公安分局接到受害人陈先生的报警。陈先生名下的一张银行卡,没有开通网银,也没有向别人透露过密码和验证码,却在当天凌晨被人转走卡内31400元。

接到报警后,两地警方成立专案组,分析发现这些银行卡极有可能是在POS上被复制的。经过多个部门联合调查,在惠安县城,警方锁定了一家超市和一家服装店里的POS机。超市和服装店并不知道,这两台POS机是人为改装过的,导致消费者的信用卡卡号、密码等相关信息数据被窃取。

一刷卡密码立刻被复制

经过严密部署,惠安与洛江警方,分别抓获两个信用卡诈骗、窃取信用卡信息的犯罪团伙。

8月25日前后,惠安警方在厦门湖里区、思明区、泉州丰泽区等地,抓获犯罪嫌疑人曹某威、庄某冬等7人。现场查扣银行卡写卡器、笔记本电脑、小型读卡器、涉案POS机打码机、烫金机、各类空白信用卡、伪卡等大量作案工具,当场缴获赃款10多万元。

8月26日,洛江专案组在泉州市丰泽区抓获犯罪嫌疑人潘某旋,并当场缴获2台伪POS机、40余张信用卡、部分写卡设备和大量空白银行卡以及电脑等作案工具,同时还截获该人尚未复制、取款的20多条伪信用卡信息。9月11日,警方在泉州市洛江区抓获改造POS机的犯罪嫌疑人赖某辉,并在其家中、车中查获POS机2台,用于改装POS机的成套芯片5套、大量银行卡及用于改造POS机的工具、原材料。

“这是最新盗取信用卡信息的手段,只要一刷卡,用户信息和密码立马被复制发送给指定人员。”泉州公安经侦支队民警拿起一台经过改装后的POS机,拆开内部零件,翻出一块加装进去窃取信息的芯片和感应器。犯罪分子改造后的POS机,只要一经消费者刷卡,立马就能复制银行卡信息和密码,再制造伪卡,分工进行盗刷套现。

中招的大都是磁条卡

警方发现,受害者大都持有磁条卡,建议尽早换成芯片卡。一名银行业内认人士介绍,磁条和芯片最大的差别是,磁条的信息容量较小,只能储存单纯的磁道信息。而电子芯片的容量较大,并且装载着一套加密运算程序,程序采用非对称秘钥,安全系数更高。

警方提醒,市民在使用信用卡时,要对自己的卡号及密码进行保密,尽量不把信用卡交给他人使用。要尽量到正规、大型的超市、场所去进行刷卡消费,尽量在有“银联商务”认证标示的POS机上进行刷卡消费。

商户在申请POS机时,应到各大银行和中国人民银行批准的第三方支付机构申请,而目前网络上那些只要一张身份证和银行卡就能代办的机构多数是违规操作的。商户一旦被查实违规,将面临警告、撤机、不能再申购POS机等处罚。

警方表示,公安机关将加大破案打击力度,并与有关部门加大打击合作力度,希望有关部门加强对POS机市场特别是对第三方支付公司发放的POS机终端市场的监管力度。(记者 林莉莉 通讯员 李肇兴)

改装POS机上刷卡 卡号密码全被盗

警方提醒:属新型高科技犯罪,市民应及时更换芯片银行卡

犯罪嫌疑人购置空白卡后,通过POS机将受害人的银行卡信息复制后作案。 警方查明,在POS机上安装一块芯片,就可窃取受害人的银行卡信息。

刷卡消费已经成为一种生活方式,可是在最新的涉伪卡犯罪面前,一台改装过的POS机,你的卡一刷,等于将自己的卡号和密码,编发成短信同时发送到犯罪嫌疑人的手机上,只要几个小时,对方就能“克隆”出另外一张银行卡来,随时在外地盗刷,让人防不胜:防。

昨日,泉州市公安局举行新闻发布会,通报惠安、洛江警方破获的两起通过改装POS机窃取信用卡信息诈骗案件。警方提醒,此类涉伪卡犯罪是最新型高科技犯罪,隐蔽性高危害大,提醒广大市民,尽快将磁条银行卡换成芯片银行卡,避免财物受损。

案情

POS机被改装 克隆卡四处盗刷

今年4月开始,惠安县公安局陆续接获50多名受害者报案称,他们银行卡在身上,却被人在省内多地以及上海、广东等地刷卡消费、套现,被盗刷金额达近百万元。

泉州、惠安两级公安机关随即介入调查,判断受害人的信用卡信息被窃取,犯罪嫌疑人复制信用卡后实施犯罪。经过大量工作,民警发现,受害人活动轨迹的交叉,就在惠安县城一家人流量很大的超市,以及一家服装店内,这两家商户都有POS机。民警找到这两个商户的POS机,把机器拆解开细细比对,发现在POS机的内部,被多安装了一个芯片。这种装置此前并未见过,警方最终确认,这就是真正的鬼手。

“等同于在POS机内,外挂了一个程序,只要银行卡从POS机上刷过,包括卡号、密码、轨道等个人信息,就会以短信的形式,发送到指定的手机上。”经办民警说。

8月25日前后,民警在厦门一酒店内,抓获南平顺昌籍犯罪嫌疑人曹某威,他和女友正电话操控“手下”各地取款作案。随后,民警又抓获邱某、庄某冬等6人,查获银行卡写卡器、小型读卡器、涉案POS机打码机、烫金机、各类空白信用卡、伪卡等大量作案工具,缴获赃款10多万元。

据调查,从今年4月份开始,曹某威和庄某冬等人经事先预谋,曹某威将两台经过改装的POS机,交由庄某冬发放到了惠安的市场,商家在不知情的情况下使用了该POS机,导致数十人的银行卡卡号、密码等信息数据被窃取。曹某威将窃取的银行卡信息大量复制伪卡,或将所窃取的信用卡信息资料交给他人复制伪卡,再让其他犯罪嫌疑人拿着伪卡四处取现、套现或购物消费,大肆盗刷被害人信用卡上资金。

惠安县公安局经侦大队教导员庄学桂介绍,庄某冬在惠安发放了200多台POS机,在案发后,警方将所有的POS查扣,其他机器未发现被改装的情况。

内幕

改装一台POS机 轻松获利万余元

无有独偶,7月21日,陈某道向洛江公安分局报警,称自己一张银行卡从未开通网上支付等功能,卡上3万多元却被人跨行转账了。

洛江警方成立专案组进行侦查,分析认为受害人的银行卡极有可能在POS机上面被复制,遂围绕涉案银行卡交易情况,逐一调取该卡的交易明细、ATM存取款监控、网上制售POS机芯片(设备)的情况综合进行研判,最终成功抓获了犯罪嫌疑人潘某旋等人。

据介绍,32岁的犯罪嫌疑人潘某旋是南安乐峰镇人,通过QQ与家住洛江双阳的犯罪嫌疑人赖某辉认识后,向赖某辉购买改装的伪POS机,通过该POS机窃取他人银行卡卡号和密码等信息,然后使用空白卡复制好相应的银行卡后,最后伙同犯罪嫌疑人潘某平盗刷卡内资金。

经办民警介绍,从去年下半年以来,赖某辉通过改装POS营生,购买一台POS机及改装器材成本3000元左右,经过赖某辉一倒腾改装,便能以2万元的价格出售。

提醒

属新型高科技犯罪 应及时更换银行卡

泉州警方发布预警,此类涉伪卡犯罪是新型高科技犯罪,犯罪嫌疑人跨地区作案,手段隐蔽,危害性很大。

警方提醒,从目前案件侦办的情况分析,受害人使用的都为磁条卡,这是一个很大的安全漏洞,用卡的市民应尽快到开户行,将磁条卡更换成芯片卡。在使用银行卡的过程中,要注意个人卡号及密码的保密,做到卡不离身。

一位经办民警建议,商户在申请POS机时,最好到各大银行和中国人民银行批准的第三方支付机构申请,商家不要为了小利从非正规渠道申请与自己经营项目不同类别的POS机,一旦被查实违规,将面临惩罚,最终连累自己受害。

“全国200多家第三方支付平台,POS机市场缺乏管理,带来很大的隐患。”经办民警在反思案件时认为,有关部门要加强对POS机市场,特别是对第三方支付公司发放的POS机终端市场的监管力度,从严管理POS机的发售、售后维修渠道。

[责任编辑:林春婷]