近期,上海市公安局黃浦分局經(jīng)過縝密偵查,成功搗毀全國首個盜竊手機(jī)獲取手機(jī)SIM卡、冒充機(jī)主本人、竊取個人信息、盜刷信用卡的一條龍犯罪團(tuán)伙,抓獲犯罪嫌疑人李某、王某等7名犯罪嫌疑人,涉案金額超過100萬元。
跟以往的信用卡盜刷案件不同,本案犯罪手法的關(guān)鍵用技術(shù)手段破解手機(jī)及SIM卡,其后通過手機(jī)接收驗證碼登錄,獲取受害人存留在OTA(在線旅游代理商)應(yīng)用軟件完整呈現(xiàn)的身份證、銀行卡等信息,冒充持卡人重置信用卡密碼,進(jìn)行盜刷,可謂防不勝防。
手機(jī)被盜后,信用卡遭離奇盜刷
2019年4月,黃浦警方接到某銀行信用卡中心報案,稱該行有多名信用卡用戶遭遇信用卡盜刷。
經(jīng)初步偵查,警方發(fā)現(xiàn)這些受害人均系手機(jī)在四川成都被盜后,于短時間內(nèi)被不法分子實(shí)施了支付盜刷。期間,疑似嫌疑人曾偽裝成信用卡用戶,撥打銀行客服電話,在報出受害人個人身份信息、信用卡還有效期等信息后,重置了手機(jī)銀行登錄密碼,實(shí)施盜刷犯罪。
奇怪的是,所有受害人手機(jī)均設(shè)有密碼鎖,且身份證、信用卡都在身邊,也未曾有過被盜或丟失的情況,犯罪分子是如何獲取受害人的身份證件和銀行卡信息的呢? 這一新穎的犯罪手法立即引起警方重視,旋即成立專案組開展進(jìn)一步偵查。
盜竊手機(jī)到盜刷信用卡,環(huán)環(huán)相扣
如今,手機(jī)銀行、支付軟件、OTA(在線旅游代理商)等各類手機(jī)應(yīng)用十分普及,大多需要用戶提供身份證等信息進(jìn)行實(shí)名認(rèn)證。在一些OTA應(yīng)用中,會完整呈現(xiàn)用戶身份證、信用卡等完整信息。專案組判斷,在如此短時間內(nèi)就能獲取受害人的相關(guān)信息,問題應(yīng)該還是出在被盜手機(jī)上。
警方偵查發(fā)現(xiàn),犯罪嫌疑人利用被盜手機(jī)的SIM卡,裝入其他設(shè)備,用手機(jī)號碼作為賬戶名,通過忘記密碼,用驗證碼登錄,測試各類OTA軟件。“一旦登陸應(yīng)用軟件后,犯罪嫌疑人可以通過訂票的方式,獲取受害人的完整身份證號碼等信息?!?br>
除此之外,犯罪分子也可通過破解手機(jī)的方式,獲取受害人信息?!叭绻芎θ说氖謾C(jī)被破解,就能直接用手機(jī)中的OTA應(yīng)用獲取受害人的個人身份信息,而后利用通訊錄、信用卡軟件等套取其他個人信息,就能向銀行客服要求重置信用卡密碼。”專案組民警調(diào)查發(fā)現(xiàn),一旦手機(jī)被破解,后面的操作會變得十分便捷——打開應(yīng)用軟件,選擇“忘記密碼”,再利用手機(jī)接收驗證碼,繼而重置OTA應(yīng)用軟件的登錄密碼,查看并獲取常旅客身份信息。
用手機(jī)號、驗證碼登錄攜程后,常旅客身份信息被“裸露”
據(jù)初步統(tǒng)計,該犯罪團(tuán)伙侵害的對象遠(yuǎn)不只一家銀行,有多家銀行和支付平臺的10多個用戶都曾被以該犯罪手法盜刷卡內(nèi)金額,涉案價值人民幣100余萬元。
一條龍團(tuán)伙被搗毀,作案手法揭秘
隨著案件調(diào)查的逐漸深入,一個隱藏在四川成都,以嫌疑人李某、王某等人為首的犯罪團(tuán)伙浮出水面。他們形成了盜竊手機(jī)、破解盜刷、套現(xiàn)來實(shí)施信用卡詐騙的犯罪鏈條。
警方調(diào)查發(fā)現(xiàn),這伙人平時在成都街頭伺機(jī)尋找可供盜竊手機(jī)的目標(biāo),一旦竊得手機(jī)之后,便會在短時間內(nèi)破解手機(jī)解鎖碼,窺探受害人手機(jī)中的個人身份證件以及銀行卡號等信息。為了成功實(shí)施犯罪,李某等人會通過已知的受害人個人身份信息致電手機(jī)網(wǎng)絡(luò)運(yùn)營商,要求更改手機(jī)服務(wù)密碼,取得手機(jī)號碼的實(shí)際控制權(quán)。等到失主補(bǔ)辦好手機(jī)卡時,發(fā)現(xiàn)信用卡已經(jīng)遭遇盜刷。
9月6日凌晨,專案組經(jīng)過周密部署,在當(dāng)?shù)鼐降拿芮信浜舷掠诔啥际袃?nèi)多處地點(diǎn)開展收網(wǎng)行動,一舉抓獲李某、王某等7名犯罪嫌疑人,查獲作案用的手機(jī)、銀行卡等工具。9月9日晚22點(diǎn),7名犯罪嫌疑人被上海黃浦警方押解回滬。
偵查員查獲手機(jī)等作案工具
李某等人到案后交代,他們在盜竊手機(jī)后,先破解手機(jī),不成功就獲取SIM卡,插入“工作手機(jī)”,其后通過手機(jī)內(nèi)的OTA軟件,利用手機(jī)號碼和驗證碼登錄后,套取受害人身份人信息,偽裝成持卡人撥打銀行客服,以獲取被害人完整的身份、銀行卡等信息,綁定第三方支付軟件,實(shí)施盜刷。
本案中,獲取受害人身份信息,成為盜刷賬戶的基礎(chǔ)。原本便利用戶生活的APP,反而成為了嫌疑人解鎖的“幫兇”。嫌疑人控有他人SIM卡后,插入工作機(jī)進(jìn)行使用。再以此手機(jī)號為用戶名,僅需通過短信驗證碼的方式,便能在攜程、去哪兒等多個OTA平臺,嘗試登陸。成功登陸后,只要被害人曾通過一款出行軟件訂購過火車票、機(jī)票,嫌疑人便能通過再次“預(yù)定”車票的方式,輕易獲取被害人的姓名、身份證號碼。
其后,犯罪嫌疑人再通過“恢復(fù)大師”“51信用卡軟件”,從受害人手機(jī)中獲取信用卡信息?!叭绻阍谑謾C(jī)里存放有信用卡的照片,那犯罪分子很快就能獲取你的信用卡信息?!眰刹閱T告訴記者,此時,犯罪分子利用身份證信息和卡的信息,冒充持卡人撥打銀行信用卡客服,修改密碼。
此外,憑借身份證號,嫌疑人還能修改被害人第三方支付軟件的登陸密碼,此時雖無法進(jìn)行資金結(jié)算,但卻能通過“已綁銀行卡”來了解被害人已在哪些銀行申領(lǐng)辦卡。掌握上述信息后,嫌疑人繼而撥打銀行客服電話,在線核對身份證號碼、銀行卡預(yù)留注冊信息、短信驗證碼后,便能重置銀行APP的登陸密碼。最后通過輸入短信驗證碼的方式,便能獲取此銀行卡完整的卡號。
握有機(jī)主的身份證號、名下銀行卡號,并控制著手機(jī)號碼通訊權(quán)利后,嫌疑人便能對移動支付APP的支付密碼進(jìn)行重置。由此,受害人綁定的所有銀行卡及零錢,都將被嫌疑人所控制,進(jìn)而實(shí)施盜刷。
目前,犯罪嫌疑人李某等7名犯罪嫌疑人已被黃浦警方采取刑事強(qiáng)制措施,案件正在進(jìn)一步審理中。
警方兵分多路將犯罪團(tuán)伙一網(wǎng)打破
一“卡”在手信息全有,攜程等應(yīng)用被質(zhì)疑存安全隱患
在這起案中,犯罪分子得逞的關(guān)鍵在于過了獲取受害人的身份證號碼等信息,之后的操作就“水到渠成”。
記者發(fā)現(xiàn),目前攜程、飛豬等OTA應(yīng)用軟件,在使用訂票功能時,會完整呈現(xiàn)“常旅客”的身份證號碼等信息。“這些軟件大多可以通過手機(jī)號注冊,也可通過手機(jī)接收驗證碼的方式,直接登錄軟件。如果手機(jī)丟了,SIM卡被人冒用,那OTA應(yīng)用軟件相關(guān)于泄露個人身份信息的‘捷徑’?!睒I(yè)內(nèi)人士表示,這些軟件應(yīng)進(jìn)一步提升安全防范等級,比如隱去部分身份證號碼等。
同時,在移動互聯(lián)時代,智能手機(jī)已經(jīng)不再是單純接打電話、發(fā)送短信的通信工具,它更像是我們的生活管家,網(wǎng)上購物、移動支付及各種銀行APP管理著你的財產(chǎn),生活中珍貴的照片、朋友的聯(lián)系方式也都存在手機(jī)中,可以說它已成為每個人生活中必不可少的工具之一。而手機(jī)SIM卡則在某種意義上成為了公民的另一張“身份證”。
“有SIM就相當(dāng)于掌握了手機(jī)號,可以在手機(jī)上用驗證碼驗證登錄的方式攻破很多手機(jī)應(yīng)用的防火墻?!睒I(yè)內(nèi)人員表示,手機(jī)被盜、遺失后,第一時間聯(lián)系運(yùn)營商進(jìn)行緊急停機(jī),避免不必要的損失。“手機(jī)應(yīng)用軟件的風(fēng)控、安全系統(tǒng)應(yīng)及時升級。比如除了實(shí)名認(rèn)證外,也可增加生物識別技術(shù)驗證,確認(rèn)實(shí)人使用,為應(yīng)用軟件的使用安全加一道防火墻?!?/p>
來源:上觀
相關(guān)文章
不少留學(xué)生在國外學(xué)習(xí)的時候,都曾收到過聲稱可以幫自己繳納“打折學(xué)費(fèi)”的信息,打著“95折”“7折”“6折”的幌子,看似“誘人”的價格,實(shí)則卻是陷阱。“學(xué)費(fèi)打折”騙局:謊稱提供“優(yōu)惠價”,實(shí)為盜刷信用卡
臨海李先生的信用卡被盜刷,他認(rèn)為銀行存在過錯,將銀行告上了法庭,但最后,法院駁回了李先生的訴求。信用卡被盜刷告銀行被駁回 為什么?
換了手機(jī)號,不光要告訴親戚朋友,更重要的是告訴銀行,事關(guān)你的信用卡消費(fèi)安全。手機(jī)號換了卻未在銀行換綁?小心被隔空盜刷
注銷信用卡包括銷卡和銷戶,想要注銷信用卡我們可以直接撥打銀行客服電話,說明情況即可。但是,有的持卡人卻并未按照流程來操作,把本來很簡單的一件事搞的復(fù)雜了,還惹上......注銷信用卡卻被盜刷26萬,哪里出了問題?
八年前他的錢包被盜,隨后他將錢包內(nèi)的銀行卡都做了掛失處理,可最近,銀行突然通知他,有一筆4萬多元的信用卡欠款沒有支付,這其中到底有什么蹊蹺呢?盜刷后協(xié)商銀行解決 8年后卻被催收4萬多?
據(jù)民航資源網(wǎng)報道,遵義的小唐在從越南芽莊飛往胡志明市的飛機(jī)上,信用卡被盜。令他氣憤的是,小偷下飛機(jī)后半小時內(nèi)將這張卡刷爆,消費(fèi)了近六萬元錢。去國外飛機(jī)上丟了信用卡 下飛機(jī)半小時被盜刷近六萬
浦口市民林女士來到派出所報警稱,自己銀行卡里少了6000元。為還信用卡盜刷同事支付寶?有點(diǎn)常識好嗎
要做到信息的保護(hù),主要注意下面幾點(diǎn)別亂下APP!避免盜刷詐騙就靠這五招
9月7日,日本東京34歲男子谷口祐介因涉嫌詐騙等罪名被警方逮捕。據(jù)警方透露,谷口在東京一家大型商場擔(dān)任收銀員,工作期間將經(jīng)手的顧客信用卡卡號背出,并記在了筆記本上。日本收銀員憑超強(qiáng)記憶,盜刷千張信用卡,網(wǎng)友戲稱浪費(fèi)天賦
?江蘇王先生入住南京高檔酒店,在二手交易網(wǎng)站居然用6折的價格訂到了房間,沒想到杭州的楊小姐為此信用卡被刷掉了2000多元的房費(fèi)。高檔酒店低價住?揭秘新型信用卡盜刷騙局