被盜手機(jī)。黃浦警方供圖
攜程App記錄的完整個人信息。澎湃新聞記者 朱奕奕 圖
51信用卡管家 App。澎湃新聞記者 朱奕奕 圖
澎湃新聞記者 朱奕奕
手機(jī)被偷后，信用卡又被盜刷？原來手機(jī)里的App，是嫌疑人“盜刷卡”的重要步驟。
9月9日22點，隨著一列成都至上海的高鐵列車緩緩駛?cè)肷虾：鐦蛘?，李某、王某?名涉及信用卡詐騙的犯罪嫌疑人被上海黃浦警方押解回滬。該團(tuán)伙利用手機(jī)支付漏洞實施信用卡盜刷，涉案金額人民幣達(dá)100余萬元。
目前，警方依舊在收集更多犯罪證據(jù)，如有上海市民在成都遺失手機(jī)后遭遇盜刷，請及時前往黃浦警方報案。
據(jù)警方介紹，今年4月，黃浦警方接到某銀行信用卡中心報案，稱該行有多名信用卡用戶遭遇信用卡盜刷。經(jīng)初步偵查，警方發(fā)現(xiàn)這些受害人均系手機(jī)在四川成都被盜后，于短時間內(nèi)被不法分子實施了支付盜刷。
其間，警方發(fā)現(xiàn)嫌疑人曾偽裝成信用卡用戶撥打銀行客服電話，在報出受害人個人身份信息、預(yù)留信息后，重置銀行App登錄密碼實施犯罪。
可辦案民警依舊疑惑重重，明明所有受害人手機(jī)均設(shè)有密碼鎖，且身份證件也未曾有過被盜的情況，犯罪分子如何得手？
針對此系列案件犯罪手法新穎，作案規(guī)律相近，警方迅速成立專案組對該系列案件開展偵查。初步分析時，專案組發(fā)現(xiàn)不法分子系通過破解受害人手機(jī)后盜刷卡，例如完全破解低版本安卓系統(tǒng)后獲取全部信息。
然而經(jīng)進(jìn)一步受害者信息收集，專案組發(fā)現(xiàn)未被破解的蘋果手機(jī)同樣被盜刷。經(jīng)深入調(diào)查詢問，警方發(fā)現(xiàn)該犯罪團(tuán)伙面對不同的手機(jī)和軟件竟準(zhǔn)備了多種多樣的“攻破”方案。
不少人手機(jī)中都安裝了旅行用App，例如攜程、飛豬等。此類App由于出行需求，記錄了公民完整的個人身份信息，犯罪分子可以通過拔出受害人電話卡插入自己手機(jī)的方式，進(jìn)行短信驗證登錄，再利用其個人信息在信用卡軟件上套取了支付信息，并向銀行客服要求重置信用卡密碼。一旦操作成功，犯罪分子隨即利用信用卡或者綁定的第三方支付平臺等軟件伺機(jī)進(jìn)行盜刷、轉(zhuǎn)賬。
警方也發(fā)現(xiàn)，“恢復(fù)精靈”、“恢復(fù)大師”、“51信用卡管家”等存在較高的信息泄漏危險，犯罪分子利用恢復(fù)類軟件獲取手機(jī)中的圖片，某些受害人曾拍下了自己的信用卡信息。
此外，“51信用卡管家”作為一個定時“養(yǎng)卡”還款類App，軟件內(nèi)記錄了使用者登記過的信用卡的完整卡號信息，一旦手機(jī)被破解，該軟件就會成為犯罪分子的“助力”。
據(jù)黃浦警方初步統(tǒng)計，該犯罪團(tuán)伙侵害的對象遠(yuǎn)不止一家銀行，有多家銀行和支付平臺的十余名個人用戶都曾被以該犯罪手法盜刷卡內(nèi)金額，涉案價值人民幣100余萬元。
為了成功實施犯罪，犯罪團(tuán)伙分工明確，從盜竊到盜刷、套現(xiàn)、銷贓，進(jìn)行了全鏈條式犯罪。從最初手機(jī)遺失兩小時內(nèi)被盜刷，發(fā)展成手機(jī)遺失后半小時就被盜刷，犯罪分子越發(fā)“熟練”了。
9月6日凌晨，專案組經(jīng)過周密部署，在當(dāng)?shù)鼐降拿芮信浜舷掠诔啥际袃?nèi)多處地點開展收網(wǎng)行動，一舉抓獲李某、王某等7名犯罪嫌疑人，查獲作案用的手機(jī)、銀行卡等工具。
9月9日22點，隨著一列成都至上海的高鐵列車緩緩駛?cè)肷虾：鐦蛘荆钅?、王某?名涉及信用卡詐騙的犯罪嫌疑人被上海黃浦警方押解回滬。
黃浦警方提示，綜合此案而言，手機(jī)電話卡已在某種意義上代表著公民的另一張“身份證”。因此如有手機(jī)被盜、遺失情況，當(dāng)事人應(yīng)該第一時間聯(lián)系運(yùn)營商進(jìn)行緊急停機(jī)，避免不必要的損失。同時，海量App的出現(xiàn)，繽紛了生活，卻也留下了一絲安全隱患，風(fēng)控、安全系統(tǒng)的應(yīng)及時更新，刻不容緩。
