被“刷走”的信用卡信息

金莉娜

刷卡支付，這是市民再熟悉不過的支付方式。在看似普通的POS機上“刷”一下信用卡，卡內的磁條信息、交易密碼竟在一瞬間被不法分子竊取了，聽著是否心有余悸？竊取的信息隨即被制作成偽卡，接著大肆盜取您的卡內資金，聽起來是否很恐怖？近日，上海浦東檢察院辦理了首例竊取信用卡信息犯罪案件，設計開發POS機內盜碼裝置、改裝POS機核心部件、采集信用卡磁條信息和密碼的七名嫌疑人分別被批準逮捕、提起公訴。

手持POS機暗藏玄機

2014年10月12日深夜，家住浦東高橋鎮的倪先生在中糧我買網上購買了一箱食品，約定“貨到付款”。10月14日中午，網店快遞員送貨上門，倪先生用自己的廣發銀行信用卡在快遞員的手持POS機上刷卡付款135元。令倪先生意想不到的是，當晚9時32分，他收到了告知短信，稱其銀行卡在北京某電器商行發生一筆新的刷卡消費，金額35332元。就在倪先生信用卡發生意外狀況前的兩三分鐘時間里，楊女士的建設銀行信用卡、陸先生的招商銀行信用卡也先后“中招”。手機短信均顯示在外地發生了新的刷卡消費，金額分別為12634元、15000元。而當天，楊女士、陸先生也都曾在家中接收快遞物品時在該網店快遞員的手持POS機上刷卡付過款。

“卡沒有遺失，密碼只有我自己知道，難道卡被盜刷了？”倪先生等多名持卡人隨即向公安機關報案。“其中有名送貨男子，30歲左右，身高大約1.7米，中等偏瘦?！备鶕呦壬热说拿枋觯皆谄謻|某快遞站找到了快遞員陳奇及其同伙予以刑事拘留，并立案偵查；隨后在蘇州將其余兩名同伙抓獲歸案。就在前一晚，又有一名持卡人的招商銀行信用卡被盜刷24500元；半個月前，此信用卡也曾在該快遞員的手持POS機上有過刷卡付款記錄。

現年37歲的陳奇和33歲的連斌是在去年9月被章漢軍從老家召集來滬打工的。章漢軍曾干過盜刷信用卡的事情，于是慫恿陳、連二人從事快遞工作，利用快遞上門送貨收款的機會，竊取客戶的信用卡信息，再制作偽卡盜刷，從而盜取客戶信用卡資金。章漢軍得知中糧我買網正在招收快遞員，遂倒騰了幾張假身份證讓陳、連二人化名前去應聘。9月底10月初，連斌、陳奇兩人先后上崗，成了中糧我買網龐大快遞隊伍中的普通一員。連斌從快遞站領到了自己的勞動工具——手持POS機；陳奇由于入職晚，暫時沒有POS機。只是，機器立馬就被章漢軍悄無聲息地掉包了；陳奇手里也被塞了個POS機。章漢軍交給陳、連兩人的，是他自己購買的、做過手腳的POS機，讓倆人負責“采料”。

這些POS機都經過改裝，預埋了特別設計的芯片，連斌、陳奇送貨上門后，當客戶刷卡付款時，信用卡的磁條信息、六位數密碼就會存儲在POS機定制的讀卡器上，或者通過短信直接發送到章漢軍的手機上。

客戶楊女士清楚記得，10月14日下午她在家中收取快遞，當刷了銀行卡輸完密碼后，快遞員說“POS機沒有信號”，遂轉過身背對她在過道里走來走去，過了一兩分鐘，POS機才“吐”出單子完成交易。楊女士在簽購單上簽完姓名后隨即在家中收拾物品，卻沒有留意到簽購單顯示的商戶名稱并非她所購物的“中糧我買網”，而是其他毫不相干的商行！她在這臺看似并無二致的POS機上輕松一“刷”付款時，自己的信用卡信息已然被人竊??！這就是章漢軍授意陳奇、連斌實施的“采料”行為。

每天下班后，連斌、陳奇不是直接到快遞站進行當天的結算，而是先回到包住的酒店客房，將POS機交還給章漢軍，讓章漢軍讀取盜取的客戶信用卡磁條信息、密碼后，再換取相應的現金，最后去快遞站交班結算。章漢軍讀取的信用卡信息足以偽造信用卡，從而實施盜刷。

翁婿改裝POS機牟利

章漢軍讓快遞員使用的這三臺“特殊”的POS機是花了3萬余元向徐衛東購買的。30歲的徐衛東沒有正當職業，混跡賭場，近年來四處流浪，以躲避巨額賭債。徐衛東到案后交代，去年上半年，他在網上看到改裝POS機的廣告，遂付了2萬元“學費”，學會了這招偏門“手藝”。之后，他在網上購買了改裝材料，一門心思搗鼓起了POS機，還拉上岳父吳世華給自己當助手。吳世華將改裝全過程盡收眼底。他聽女婿說起，改裝后的POS機能竊取別人的信用卡信息，遂主動在一旁給女婿幫忙。2014年九十月份，徐衛東、吳世華開始上門幫人改裝POS機，賺取數額不菲的“手工費”。近到江浙地區，遠至山東、云南。

除了幫人改裝，徐衛東還把自己改裝好的POS機以每臺3000元至15000元不等的價格出售給別人。去年9月初，章漢軍向徐衛東訂購一臺POS機，有意識地將POS機戶頭命名為“中糧百貨”，傍上“中糧我買網”的牌子，他認為“這樣客戶在刷卡時就不容易懷疑了”。月底，章漢軍又以同樣的方式購買了兩臺“雪峰商行”戶頭的POS機。隨POS機同時賣給章漢軍的，還有寫卡器和少量空白銀行卡，這是偽造信用卡必不可少的硬件。警方查證發現，門檻精的徐衛東在改裝POS機時給自己留了“后門”：這些POS機都是和他租用的服務器綁定的，在刷卡時會自動將信用卡磁條信息和密碼發送到服務器上，徐衛東足不出戶，只需登錄服務器后臺就能竊取到大量信用卡信息，下載復制到自己的電腦里。

技術男設計盜碼裝置

徐衛東到底在POS機上做了什么手腳，能大肆竊取他人的信用卡信息，從而牟取不義之財？秘密就是：盜碼裝置！對于這樣的“高科技產品”，僅有初中文憑的徐衛東自然是外行。但在去年8月，他通過網絡聯系上了電子產品供應商嚴學遙，要求他開發“能夠讀取他人磁條卡信息并上傳的通訊模塊”。嚴學遙是個技術男，長期從事單片機開發工作，掌握了電子模塊的開發技術，算得上“芯片達人”。徐衛東的要求對于他來說，并不是什么難事。嚴學遙當場表示：“沒有現貨，可以開發定做！”于是，徐衛東提供了兩臺不同型號的POS機樣機。按照這些尺寸和具體參數，嚴學遙很快就設計開發出了跟POS機相匹配的集成模塊并寫入相應程序，并委托廠家陸續制造了成品，分批寄送給徐衛東。

嚴學遙和徐衛東自始至終沒有見過面，全靠手機、QQ和旺旺進行聯系?？吹叫煨l東提供的POS機樣機，以及網上聊天時明確告知這些集成模塊是用于非正常用途，嚴學遙也曾心里打鼓，在旺旺聊天時提醒對方，“你這明顯是要做壞事，小心可能要擔法律風險?！毙煨l東則回答，“不要說穿了，賺錢即可，我懂的，不會扯上你任何關系。”抱著僥幸心理，眼看著徐衛東要的貨越來越多，嚴學遙被這個未曾謀面的“大客戶”牢牢吸引。他的集成模塊單個成本180元，出售給徐衛東價格450元，先后售出了400個，如此算來，18萬元的收入對于嚴學遙來說，也是一筆不小的生意。令嚴學遙意想不到的是，他出賣自己的技術，結果反被“大客戶”耍了一把：通過支付寶和銀行轉賬他總共收到近7萬元貨款，此后再無余款進賬。

整個犯罪鏈條被斬斷

被害人倪先生等人向浦東警方報案后，快遞員陳奇等四人、給POS機“做手腳”的徐衛東及其岳父、開發盜碼程序的技術男嚴學遙先后被抓獲，從“采料”、改裝POS機到設計集成模塊的各環節，竊取信用卡信息的整個犯罪鏈條至此被利劍斬斷。經查證屬實，章漢軍、陳奇等人利用快遞員收取貨款的機會，竊取了23名被害人的信用卡信息；徐衛東電腦中查獲大量竊取的銀行卡信息，其中六人的信息就來源于章漢軍、陳奇使用的快遞員收款POS機，此時四張信用卡已被盜刷金額達11萬余元。

浦東檢察院認為，嚴學遙明知其開發的集成模塊可改裝POS機作非法用途，仍實施了設計開發、委托制造模塊、寫入程序的行為，為徐衛東等人改裝POS機實施犯罪行為提供了直接的、必要的幫助。徐衛東學習改裝POS機并出售，其租賃服務器收到竊取的信用卡信息足以再偽造信用卡進行交易；其岳父吳世華對此明知，仍為徐衛東提供幫助，系共犯。章漢軍、陳奇等四人利用改裝的POS機竊取的信用卡信息足以偽造信用卡進行交易，上述七人的行為均已涉嫌竊取信用卡信息罪。本案是浦東檢察院辦理的首例竊取信用卡信息案。目前，章漢軍、陳奇等四人已被提起公訴，嚴學遙已被批準逮捕。

溫馨提示：

不要讓信用卡離開視線

竊取信用卡信息罪，指的是竊取他人信用卡信息資料足以偽造可進行交易的信用卡，或者足以使他人以信用卡持卡人名義進行交易。所謂“竊取”，是以密碼手段（偷窺、拍攝、復印以及高科技方法等）獲取他人信用卡信息資料。竊取信用卡信息罪，處三年以下有期徒刑或者拘役，并處1萬元以上10萬元以下罰金；數量巨大或者有其他嚴重情節的，處三年以上十年以下有期徒刑，并處2萬元以上20萬元以下罰金?！皵盗烤薮蟆?，指涉及信用卡五張以上。

據了解，目前通用的磁條卡信息容易成為竊取對象。針對案件暴露的多重風險，檢察官提醒持卡人，在刷卡時務必讓信用卡保持在視線范圍內，防止交易過程中被不法分子使用盜碼裝置盜竊信息，套取持卡人簽名等。每次交易完成后，應妥善保管交易或查詢憑條，不可隨意丟棄，以防不法分子根據交易憑條上的信息克隆信用卡。最好開通短信提醒功能，及時掌握信用卡使用情況。若發現被盜刷，應立即到附近銀行網點刷卡支付一次，保留信用卡在本地的證據，然后報警，致電銀行客服申請停止支付。為了確保信用卡信息安全，在某些場合，建議選擇現金交易，防止信息泄露。

（文中人物系化名）

編輯：薛華 icexue0321@163.com