大案收网：个人信息外泄致300余万元被隔空盗刷

随着移动支付的不断普及，享受方便之余，安全问题也愈加受到关注。近期，上海公安机关在江西、湖南、四川、河南、江苏、浙江等六省分别实施收网行动，成功侦破“5.5”利用移动支付通道盗刷信用卡诈骗案，一举抓获徐某、许某、段某等10余名犯罪嫌疑人，收缴作案用手机、电脑50余部，银行卡100余张，POS机70余台。

与以往不同，此次案件中犯罪嫌疑人并没有实际接触信用卡、储蓄卡等实物，而是利用了破解软件攻击移动支付平台数据库，获取了各大移动支付平台用户的账号密码，随后利用移动支付通道盗刷账号绑定信用卡、储蓄卡资金。

2017年4月，市公安局经侦总队接到报案，有不法分子利用移动支付通道盗刷他人信用卡资金，涉嫌信用卡诈骗。总队迅即会同浦东分局组成联合专案组，对此案开展立案侦查。

侦查员及时向资金流向涉及的电商平台，以及涉案POS机涉及的第三方支付机构获取盗刷交易相关数据，并以关键词为主要线索对全市范围内同类型案件串并，发现疑似被盗刷信用卡300余张，涉案金额300余万元。

经查，2017年3月至4月，以犯罪嫌疑人徐某、段某等为首的犯罪团伙，通过张某等人非法购得大量公民信息（包括公民姓名、身份证号码、该身份曾登陆网站的账号、密码及绑定手机号码），通过互联网聊天软件结识的许某等专业编程人员编写黑客软件。此后，犯罪团伙利用上述非法获取的公民信息和黑客软件，攻击移动支付平台数据库，非法获取平台用户的账号、登录密码甚至支付密码等。

此后，以徐某为首的犯罪团伙利用上述信息成功登录移动支付通道的手机APP，在线上商店，通过电商平台的扫描二维码结算功能，疯狂购买各类易变现商品，如电子数码产品、充值卡、景点门票等。

而以段某为首的犯罪团伙，先根据窃取到的公民信息注册生成大量二维支付码，随后利用虚假身份购买大量POS机，通过POS机扫描支付码完成盗刷，成功将被害人信用卡内的资金转移到犯罪嫌疑人控制的结算卡内，最后再由犯罪嫌疑人章某等人通过全国各地的ATM机进行取现。

目前，本案犯罪嫌疑人因涉嫌信用卡诈骗罪，已被公安机关执行逮捕。同时，公安机关已对公民信息泄露源头开展深入打击。

警方提示：一是切记不轻易泄露个人身份证号码、家庭住址、手机号码等身份信息，以及银行卡卡号、有效期、CVV码等银行卡信息，避免被犯罪分子获取后实施银行卡犯罪；二是使用信用卡在网上支付时，应远离不熟悉、非正规的互联网支付平台或非法链接，以防止银行卡信息被网络黑客窃取而被盗划资金；三是养成经常更改密码的习惯，尤其在遗失手机后，与手机软件绑定的信用卡密码要及时更换；四是外出消费时，不要使用存有大额资金的借记卡，尽量使用信用卡，输入密码时注意用手遮挡，防止他人窥视，更不要将信用卡交给他人刷卡，做到卡不离身。

*独家稿件，转载请注明出处。 | 供图：王翔