“傀儡POS机”再度引发金融安全危机

　　“傀儡POS机”再度引发金融安全危机

　　此后，福田警方又陆续接报多起类似银行卡盗刷案件，深圳警方立即成立专案组调查，并对涉案50多名被害人的有关特征进行研判分析发现，所有银行卡都曾经在深圳某美发店有过消费记录。

　　警方随即对该美发店的POS机进行现场拆解，果然在这些POS机内部发现了人为改装的痕迹。与传统盗刷团伙相比，这个团伙的技术已经“升级”，这些改装后的POS机，可以自动记录事主所刷银行卡的磁条信息、密码等信息，并发送给后台的嫌疑人，测录速度快、极具隐秘性。嫌疑人无需出门就可坐收大量银行卡信息，然后复制伪卡，以此盗刷。

　　据统计，从2016年4月25日该美发店安装“傀儡POS机”起，已累计发送信息1711条，盗刷消费者银行卡100多张。美发店老板称，店内的POS机是之前一个自称为“第三方支付平台”的人员来店里推销的，因其手续费低、利润返点等优惠被店里采用。

　　“安网10号”专案收网行动中，专案组分赴天津、福建厦门、湖南邵阳、广西桂林、广东揭阳、深圳布吉等地，抓获以沈某某为核心人物的犯罪嫌疑人33名，现场缴获赃车1辆、各类POS机87台(其中改装机8台)、银行卡204张、白卡76张。

　　几小时盗刷200多万，磁条卡成“重灾区”

　　警方介绍，该案中，嫌疑人冒充POS机推销维护人员，将商户已审核的正常使用POS机以信号差需要维修的名义取走，在不破坏POS机授权信息的前提下，拆解POS机，植入一整套“拷贝装置”，而后将改装好的“傀儡机”投入使用，坐收被盗取的银行卡信息。

　　团伙中，核心成员俗称“料主”，操控“傀儡POS机”布局、被盗银行卡数据等关键信息；另外还有“技术员”负责破解POS机授权、制成“傀儡机”；“采料员”以假身份混入第三方支付平台做销售员，将正常POS机以低廉手续费为诱饵推广至各地商户安装使用；“出料人”则制作伪卡用POS机盗刷转账；“卡手”则负责在全国各地银行网点套现。

　　办案民警告诉记者，嫌疑人中，只有核心成员沈某某是学会计出身，其他成员都只有高中学历，但通过互联网，他们就可以进行线上勾结、策划甚至经验传授。也因此，他们根本不需要见面就可以根据各自分工完成整个作案流程，甚至在A地“窃取”银行卡磁条、在B地制作“伪卡”、在C地盗刷。

　　目前，该团伙只能针对纯粹的磁条卡进行复制盗刷，相比之下，芯片卡安全性相对较高。有意思的是，该团伙窃取到磁条信息后，并不立即制卡盗刷，而是“囤货”后集中盗刷，猝不及防。仅8月31日凌晨短短几个小时内，该团伙就集中盗刷200余万元。

　　警方提示：更换芯片卡更安全

　　目前，一些与POS机、银行卡相关的违法犯罪群体，已经逐步形成下料、收料、洗料，也就是窃取银行卡信息、买卖银行卡信息、盗取银行卡现金的黑色产业链，并逐步与其他金融犯罪融合交叉，范围较广，对芯片卡的安全存在着威胁。针对这一案情，警方提示：不要将银行卡交于他人代刷；刷卡时注意服务人员手中是否使用有问题的POS机、是否有可疑物品；尽可能定期修改银行卡密码；被复制和盗刷的银行卡多为磁条卡，尽量更换成芯片卡；银行卡资金异常变动，应与银行的客服联系，并迅速报警。