pos机改装太容易了吧！单笔盗刷100万。银行卡在身上，却遭盗刷。今年1月22日，连续四起相似案件发生在昆明月牙塘派出所的辖区内。五华区警方抽调多个警种成立专案组，当天便抓获1名嫌疑人，由此揭开一个惊人的“窃取银行卡信息克隆伪卡盗刷”犯罪网络，从昆明、上海、南京等地抓获16名高智商犯罪嫌疑人。
 

　　据悉，嫌疑人中多人自称有在华为、富士康等科技企业工作经历，他们通过破解POS机自毁程序、安装读卡装置的方式，改装POS机租售给商户使用，一旦受害人刷卡，信息立刻被窃取。最大一笔盗刷达100余万元，对于卡内金额较少的，还会“养卡”。

　　据悉，这是云南省乃至我国西南地区，公安机关侦破的首例利用改装POS机窃取他人银行卡信息，制作伪卡实施盗刷的新型信用卡诈骗案。

　　4人银行卡被盗刷 牵出惊人大案

　　4名相互无关的人，同时被盗刷银行卡，金额从5千至两万不等。今年1月22日，4名受害人同时报案。当天，五华警方在昆明某酒店内将嫌疑人李某抓获，此时李某正在复制银行卡。

　　据了解，专案民警对受害人银行账户信息进行研判，发现4名受害人均在同一家健身俱乐部消费过，之后又同时在某餐馆的POS机消费。根据此线索，通过技术侦查手段，才逐步锁定了犯罪嫌疑人李某。

　　经审讯，李某交代他平时用金融购车经理的身份做掩饰，从今年1月开始，从上线购买银行卡账号、密码，复制银行卡。

　　根据李某交代的信息，警方于1月31日在上海将该团伙的主犯张某抓获。

　　一个惊人的犯罪网络被揭开。

　　嫌疑人改装POS机 给各地商户使用

　　张某交代，他曾是富士康的技术人员，通过网络对POS机有一定了解，遂萌生通过POS机复制银行卡的念头。

　　2014年6月，他找到自称在华为公司担任高级工程师、掌握改装技术的周某。两人经长达半年的研究，不仅破解了POS机拆机自毁装置，还研究出如何在POS机内植入密码复制装置，及芯片、磁条读取装置，并成功通过POS机内置手机卡将资料发送至指定终端。

　　据周某供述，研究成功后，他通过淘宝购入大量POS机改装，由于改装需控制0.01平方毫米的电焊，大部分POS机都报废了。改装成功的POS机就以7000元一台的价格出售给张某，再经张某之手转到昆明区域的代理李某手中。

　　2015年1月，李某又将POS机低价出售给第三方获得银联授权的POS机经营公司的王某，王某在毫不知情的情况下，将这批POS机出售、租凭给昆明、南京、上海等地的商户使用。

　　而一旦POS机被使用，就会向张某掌握的终端发出银行卡信息，张某确认金额后转给复制银行卡的人，之后通过转账、提现、消费等方式转走卡内金额，再进行分配。

　　扫描

　　犯罪人员单线联系 通过QQ、微信等沟通

　　据介绍，16名犯罪嫌疑人虽然属同一团伙，但他们中的不少人并未见过面。经办民警介绍，主犯张某制定的模式是，上下线之间只能单线联系，并且几乎不见面，沟通往往是通过QQ、微信等聊天软件。

　　由于POS机读取的账号和密码是发到张某掌控的终端，在所得利益上，张某也占据绝对多数，由于是他提供卡号和密码，他分走百分之七十的违法所得，而剩下的百分之三十，各区域代理如李某分到百分之十五，其余部分才分给帮忙取款者或POS机销售人员。

　　最大一笔盗刷100余万 金额较少就“养卡”

　　取款的人员，在得到复制好的银行卡后，通过转账、购物、取现等方式，转移走资金，就连银行规定的每张银行卡取现两万元也无法限制住犯罪，在复制出有大额现金的银行卡后，团伙中的取款人员会大量购买黄金、玉石等保值商品，从而花光余额。

　　民警称，银行卡未被盗刷，也不代表信息未出现泄露，嫌疑人发现取得信息的卡上金额较少，会进行“养卡”，等到银行卡出现较大金额后，再进行盗刷，目前，发现最大一起盗刷额度为100余万元，受害人理财到账，却被嫌疑人消费。

　　疑问？有多少改装POS机流入市场？

　　截至昨日上午，团伙主犯张某、李某等共计16名犯罪嫌疑人被抓获。缴获作案用POS机16台、涉案银行卡100余张、涉案金额290万元，SD内存卡、电子按键软膜等10余张，查获被窃取的公民银行卡信息1000余条，追回受害人经济损失20万余元。

　　据经办民警介绍，目前还不确定有多少被改装的POS机流入市场。案件还在进一步审查中。

常用的银行卡上 尽可能少存现金

　　这次被盗取资料的银行卡，包括磁条卡及芯片卡，换而言之，市面上所有的银行卡，只要使用POS机刷卡业务，都会被盗取密码及其信息。

　　民警提示，经常使用的银行卡上，尽可能少存现金，用于储蓄大量现金的银行卡，尽可能少进行刷卡消费。或者将银行卡绑定能即时存取的理财工具，使用前再进行转账，保证银行卡上没有大量金额。

　　律师说法

　　安全监管银行有责 应承担赔偿责任

　　针对案件中暴露出的芯片卡被轻易复制问题，云南凌云律师事务所执行主任李春光表示，该案件说明芯片卡也是存在巨大漏洞的，应引发金融系统包括金融监管机构在内的高度重视。银行对储户的财产安全保障责任既是约定的义务也是法定的义务。银行卡芯片可以被轻易破译，足以说明银行方面的保障义务履行不足乃至严重缺失。就此引发的财产损害后果，银行应向储户承担足额赔偿责任。寄希望于储户提升安全意识以防范银行卡类犯罪，既不可能也不现实。希望银行业在收费问题上已与国际惯例快速接轨的背景下，把储户权利重视和切实保障工作也尽早与国际接轨。

转载请备注文章来自：http://www.rnpos.cn/wenda/zhifu/531.html

 

---