您的位置  首页 >> 经典案例 >> >> 正文
茂名市出现新型盗取信用卡信息作案手法
[来源:本站 | 作者:阳江金融消协 | 日期:2014年7月17日 | 浏览1282 次]


    一、基本案情
    2013 年10 月至2014 年1 月,信宜市发生多起信用卡诈骗案件。公安部门侦察后发现,犯罪嫌疑人的主要做法是勾结饭店员工,在POS 机上安装木马,在用户刷卡消费时,自动将用户银行卡信息和密码分别发送至预先设定好的手机上,犯罪嫌疑人根据手机信息进一步制造伪卡作案。据信宜市公安局披露,已抓获犯罪嫌疑人5 人,犯罪嫌疑人成功刷卡60 多张,通过获取的信息制卡30 多张,从其中10 多张信用卡盗刷人民币25 万元左右。
    二、案件特点
    (一)手法新颖,发现难度大。该作案团伙中有熟悉信息技术的人员,熟悉Windows 或Linux 系统,对POS 机内部结构和系统改造极为精通,与在POS 机外挂侧录器不同,该案中犯罪嫌疑人是将木马程序直接装入POS 内部,从POS 机外表观察无法看到任何改装痕迹,发现难度大。
    (二)盗取密码,危害程度高。在本案中,犯罪嫌疑人通过植入POS 机的木马程序直接盗取银行卡的资料和密码,在客户刷卡消费时将信用卡资料和密码分别发送到预设的手机上,随后将盗取的银行卡资料制成伪卡,用盗取的密码到ATM 机取款,成功率极高,危害程度极大。
    (三)犯罪分子警惕性高,侦查困难多。本案中,接收信用卡资料和密码信息的手机卡由上线的安装技术人员提供,并分开由不同的人员进行保管,不能用来对外联系,用完后需要将手机卡交回。对用过的手机和所有的信息都进行销毁,使公安部门在打击后难以取得对应的相关证据。
    (四)内外勾结,防范难度大。犯罪嫌疑人是商户内部员工或是商户老板熟悉并且信任的人,可以接触到POS 机并且能将POS 机长时间带离工作单位到异地进行安装木马程序,还能在客户消费时进行多次测试。
    三、应对措施
    (一)人行茂名中支将密切关注公安部门的破案进展情况并及时报告上级机关。
    (二)经公安部门固定确凿证据后,人行茂名中支将及时向各银行卡收单机构发出风险提示,督促各银行卡收单机构和外包维护公司加大检查力度,将检查制度落到实处,对POS 机进行一次专项检查,重点检查POS 机是否被拆卸,对现行使用的POS 机通过加封条或其他封装手段,防止POS 机被拆装。
    (三)建立联动机制,充分发挥人民银行信息资源优势及公安经侦部门技术侦查手段优势,加强合作,形成有效打击伪造信用卡犯罪的合力。一是搭建跨部门的打击伪造信用卡犯罪信息平台,做到信息资源共享。二是开通跨部门的调查绿色通道,简化调查的环节与手续,强化保密,提高调查时效,充分发挥各自的职能优势,构筑打击伪造信用卡犯罪联合“防线”。

 


责任编辑:阳江金融消协