|
|
警惕银行卡盗刷的“乾坤大挪移”和“蚂蚁搬家”
作者:李喆 尹利勇 陈招健 发布时间:2013-10-14 14:50:39
银行卡犯罪高发,让持卡人防不胜防。广东警方针对各类盗刷银行卡行为,给出防范对策。 记者日前从广东省公安厅获悉,为严厉打击银行卡犯罪,从今年6月开始,广东省公安机关在全省开展打击银行卡犯罪的 “天网·13”专项行动。截至8月31日,全省共破获银行卡犯罪案件672起,抓获犯罪嫌疑人357名,其中伪卡(即克隆卡)案件受理863起,立案676起,破案200起。 据了解,目前广东全省伪卡犯罪仍呈高发态势。本报记者专程采访广东省公安厅经侦局民警,就银行卡目前使用中存在的风险和基本防范措施进行了全面了解。 广东省公安厅经侦局打击银行卡犯罪的负责人表示,目前,金融部门推出了一些新技术和新制度,无意中给银行卡犯罪提供了可乘之机。 预防盗刷以及被盗刷后自救的关键法则 建议持卡人开通账户变动短信提醒功能 警方表示,对付伪卡犯罪,重在预防。针对犯罪嫌疑人盗取客户银行卡信息后,大多进行“养卡”,等卡内有大额存入后再盗刷的情况,开通余额查询短信提醒服务是一种行之有效的预防措施。 对于银行而言,提供该项提醒服务,同样可以大幅度减少克隆卡犯罪。据了解,目前广东省内的中国工商银行和顺德农村商业银行都会为借记卡用户免费开通余额查询短信提醒服务,记者从佛山市顺德农村商业银行获悉,在该短信提醒生效使用的一年内,顺德农村商业银行就已成功截获近30起银行卡盗刷案件。 更换或者注销手机号时,及时申请解除绑定服务 广东省公安厅经侦局打击银行卡犯罪的负责人表示,对于持卡人来说开通余额查询短信提醒服务的方法行之有效,但对于开通手机银行的市民来说,这种预防方式仍存在隐患。该负责人特别提醒经常使用网银业务的企业和个人,在更换或者注销已经绑定过手机金融服务业务的号码时,原有的绑定并不会因号码的更换或者注销而消除,应及时申请解除绑定服务,确保个人隐私、银行账户的安全,防止被犯罪分子利用。警方表示,手机银行客户特别是开通小额支付功能的客户,其绑定的银行最好不要预存大量资金。 警方坦言,当芯片卡取代磁条卡时,克隆卡犯罪会大幅下降,但对于新兴的网络犯罪,尤其是黑客犯罪,只要没能从源头上解决盗取个人和银行信息的问题,就不存在百分百安全使用银行卡的可能。 被盗刷后,主动连续三次输入错误密码 警方表示,当市民发现自己的银行卡被他人查询余额或是盗刷消费时,可遵循下面的方法自救:拨打卡属银行的客服电话,根据语音提示连续3次输入错误密码,让系统自动锁住该账号。 根据银行规定,账号被锁3至5天以后,开户人需持开户人身份证亲自到银行办理解锁。所以准确完成以上操作后,应尽快报警并到银行求助。若发现卡内资金已经被盗刷,应第一时间拨打该笔款项收款账户开户行的客服电话,然后以同样的方式输入对方银行账号后,连续3次输入错误密码,即可锁住对方账户,为公安机关破案争取时间。 风险一 “T+0”即时转账致百万资金瞬时“大挪移” 等卡“养肥”后再盗刷;凌晨利用“T+0”即时转账 在广州市天河警方近期破获的一起盗刷银行卡犯罪案中,店主盗窃众多主顾们银行卡里的资金,高达人民币800余万元。警方表示,该团伙在通过非法手段获取顾客300多套银行卡信息和密码后,通过不定时地对克隆卡进行查询监控,等卡“养肥”后再盗刷,让卡主损失最大化。把卡“养肥”再套现,最简单最有效的途径就是“转账”。警方在办案中发现,犯罪嫌疑人利用银行提供的“T+0”即时转账的便利条件,在短短的数分钟内便可将百万巨资瞬间转走。 记者调查发现,在盗刷银行卡转账的过程中,犯罪嫌疑人绝大部分选择凌晨转账,熟睡中的受害者就算收到转账短信提示也来不及查看,卡里的钱便任由犯罪分子“宰割”,更别说挽回损失了。 据业内人士介绍,近年来我国金融业一直在不断创新,银行提供的“T+0”即时转账服务便是其中之一,但这项服务在方便客户的同时,也为伪卡犯罪分子提供了可乘之机。“若银行对大额资金的即时转账,能在时间段和客户资质方面做相关限制,对大额资金转账设一道‘防火墙’,那些动辄百万甚至上千万的银行卡盗刷案就不会发生。”一名不愿透露姓名的金融工作人员表示,金融创新是大趋势,但我国金融部门在创新过程中缺乏应有的风险意识,致使银行提供的各种便利被不法分子利用。 险二 POS机缺乏有效监管 破解POS机地域限制后,在全国各地都可以盗刷他人银行卡,无形中加大了破案难度 “POS机发放缺乏有效监管是个老生常谈的话题。”有民警曾做过实验,找些虚假的工商登记复印件等资料寄给省内某家银行申请办理POS机,银行方面未经核实材料便将办好的POS机寄过来了。 今年7月28日,佛山警方破获一起非法经营案。该犯罪团伙成员利用曾在POS机代理店工作过的优势,利用虚假资料非法开通11台POS机,同时利用改号软件修改POS机地域限制,并将修改后的POS机出租给安徽和重庆等外省的不法用户。改号软件破解POS机地域限制后,犯罪分子利用银行“T+0”即时转账的便利性,在全国任何一地都可以非法盗刷他人银行卡里的资金,无形中也加大了警方的破案难度。 风险三 手机银行暗藏“地雷” 没有及时取消旧手机号与支付宝的关联,造成损失 今年初,媒体曾报道福建林女士的某手机号停用1年多后,却收到淘宝网的一条退货信息,联系电话是她已注销的手机号,并发现自己的银行卡被人莫名转走了1.2万余元,而原因就是没有及时取消旧手机号与支付宝之间的关联。“对于绑定银行账号和密码的手机银行来说,最大的安全隐患就是手机账号。”广东省公安厅经侦局打击银行卡犯罪的负责人表示,广东省目前暂未发现类似案例。 记者通过相关手机运营商和银行人士了解到,目前信用卡、网上银行等移动电子金融业务以及诸多网站都推出了手机绑定功能,各大银行也相继建立了手机短信服务平台,并将手机号码的现任使用者默认为银行账号或网站的用户。因此,手机号码就成为非常关键且重要的信息,只要通过绑定的手机号码,用户就能实现网上购物、网上转账等多项操作。 “手机银行的漏洞在于手机和手机号码并不一定安全!”据警方介绍,近期在海南发生一起冒名补办手机号码,致使受害者眼睁睁地看着银行账户内的20余万元存款被一次性转走的案件。 风险四 小额支付免验证码让账户面临被蚕食风险 不法分子为避免短信提醒,将每次盗刷支出设定为9.99元 据记者了解,从今年5月开始,就不断有某银行客户投诉称储蓄卡被盗刷,在短短2个月时间里,中招客户的数量迅速攀升,并且都是在多天内被连续小额盗刷。山东青岛的薛女士,在今年4月至8月被不法分子利用银行制度漏洞盗刷了8000元存款,其中666次盗刷均为9.99元。据悉,薛女士的农行储蓄卡虽开通了短信提醒功能,但只有每笔支出超过10元,系统才会发送信息到用户手机上。不法分子为了避免频繁的短信提醒引起银行卡主人注意,将每次刷卡支出设定为9.99元。 为了支付便捷,网银、手机银行等在线支付机构推出了操作简单,甚至不需验证码的小额支付服务,但这一便捷支付方式却成了不法分子眼中的一盘肥肉。 据警方介绍,对于手机银行小额支付,犯罪分子只需知道身份证号码、银行账号和密码就可以直接在网上转账。而目前非法买卖个人信息非常猖獗,个人信息非常不安全,加上有些网站安全技术不过关或是工作人员责任心不强,导致资料泄露时有发生。犯罪分子获取了他人银行账号、身份证号码和密码后,可以长时间以“蚂蚁搬家”的形式,一点一点地将卡内资金盗取变现。 来源:
中国警察网
责任编辑:
李霄
|
|
|