安徽破獲特大信用卡詐騙案：超4000萬元何以卡中「蒸發」？

原標題:安徽破獲特大信用卡詐騙案：超4000萬元何以卡中「蒸發」？

新華社合肥7月27日電（記者水金辰 陳諾）銀行卡安靜地「躺」在錢包，卡號和密碼也不曾泄露，卡里的錢卻「不翼而飛」。記者日前從安徽省霍山縣公安局了解到，當地警方破獲了這樣一起信用卡詐騙案，涉及20多個省份，受害人數達500多人，涉案金額超過4000萬元。

記者調查了解到，詐騙案的受害者雖然多為境外博彩者，然而這一案件暴露出個別銀行業務審核不嚴謹、支付平台管理不完善以及網路商戶監管漏洞等多個風險點。

4000餘萬元「不翼而飛」

「我家車被砸了，裡面放的現金和手機都丟了」，2016年3月，霍山縣公安局在一起砸車盜竊案中發現，犯罪嫌疑人家中藏有大量假身份證、電話卡、銀行卡，經其交代，他長期幫助他人持偽造身份證去銀行騙領銀行卡。辦案民警從搜查扣押的銀行卡和假身份證入手，逐一向被冒用身份信息的受害人調查了解情況。不到24小時，廣東警方就傳來了一個令人震驚的消息：被冒用身份信息的受害人嚴某曾報案，存放在銀行卡的39萬元不翼而飛，但她既沒有丟失銀行卡，也沒有將卡號和密碼泄露給別人，更沒有接到過詐騙電話。

「嚴某銀行卡內資金被盜很有可能與身份信息被冒用有關。」根據多年的經驗，辦案民警作出了推定。案中有案，霍山警方立即成立專案組，分別前往吉林、河南、深圳、廈門等地開展調查取證工作。很快，一個涉嫌信用卡詐騙和洗錢的特大犯罪團伙被成功鎖定，2016年8月底，犯罪團伙主犯遲某某在吉林省公主嶺市落網，其餘團伙成員被警方悉數抓獲。

今年7月10日，涉案的28人已被移送霍山縣人民檢察院提起公訴。經統計，該案涉及20多個省份，受害人數達500多人，涉案金額超過4000萬元。區別於一般的銀行卡詐騙案件，由於犯罪團伙多是盜取國外博彩公司用於洗錢的銀行卡內所存資金，因此也造成了受害人即便利益受損也鮮有報案的情形。

信息泄露后，詐騙主要有三種手段

如同「隔空取物」般的詐騙是如何發生的？據霍山縣刑警大隊副大隊長張銳介紹，獲取銀行卡信息是實施犯罪的第一步。

他告訴記者，犯罪嫌疑人獲取相關信息多出自三種渠道，一是先註冊虛擬身份在互聯網上購買並甄別（若交易顯示該銀行卡為真實持卡人所有，多放棄使用）；二是內外勾結，收買博彩公司內部人員獲取身份信息；三是向博彩公司內部人員電腦（多為財務人員）放置木馬直接盜取信息。根據搜集到的銀行卡信息，犯罪嫌疑人進而可以查詢到銀行卡戶主身份證、戶籍信息和證件照片等。

「憑藉這些信息，即可辦成一張假的身份證，然後再尋找長相相似的人到銀行冒名辦卡即可。」張銳說。「換卡的目的是為了更改留存在銀行的手機號，手機號更改成功，這就為接下來綁定第三方支付平台提供了便利。」辦案民警李先飛介紹。

辦新卡綁定第三方支付平台是他們實施盜取的一種方式，「他們利用受害人身份信息註冊第三方支付平台，然後將新卡與第三方支付平台綁定。由於前期已經更換了預留號碼，所以綁定時銀行發送的驗證碼直接會到他們手機上。」李先飛說。

利用一份偽造的委託扣款授權書或購銷協議來騙取第三方平台的信任是第二種盜取方式。辦案民警介紹，如同網購，網民會先將錢打入第三方平台，等買家簽收后再由商戶向第三方平台發起收款。犯罪嫌疑人先成立商貿性質的公司，然後通過與第三方平台簽訂「偽造」的委託代付協議在該平台辦理代扣通道。如此這般，客戶打入第三方平台的資金也會轉入到犯罪嫌疑人控制的公司賬戶里。

第三種作案手段是發送木馬直接盜取博彩公司在第三方支付平台的收款商戶賬戶信息，進而盜取資金。李先飛說，賭徒向博彩公司充值時並不是直接打入其銀行卡賬戶，而是以購物的形式打入博彩公司在第三方平台的商戶賬號中。當賣家在第三方平台上的信息被盜取后，其資金自然直接轉入至犯罪團伙手中。

多個風險點致詐騙「見縫插針」

為什麼不是本人也可以辦理新卡？為何第三方平台沒有識別出委託協議的偽造痕迹？這些都成為網民對此案的關注焦點。

辦案民警表示，他們在對犯罪嫌疑人的審訊時發現了個別銀行業務審核不嚴謹、支付平台管理不完善、個人身份信息易泄露、電腦木馬查殺不及時以及網路商戶監管漏洞等風險點。

記者在霍山縣看守所見到了此案中主要負責開卡環節的犯罪嫌疑人方某某，據他交代，他們多是在農村鄉鎮活動，「城市相對規範很多，管得也嚴，一些農村銀行為了業績，有時候甚至連人證比對都沒有，所以長得不像也沒關係。」

李先飛在接受記者採訪時表示，近年來第三方支付平台方便了大家的生活，但支付平台管理人員素質參差不齊，部分支付平台受眼前利益驅使鋌而走險的情況時有發生。在看守所候審的犯罪嫌疑人侯某交代：「目前第三方平台監管太松，在向第三方平台辦理代扣通道時，他們只會看一下我們公司的『五證』，並且這種對證件真實性的審核也是走形式。」

「案件也暴露出部分單位人員、公民個人對木馬查殺不及時，甚至出現不使用殺毒軟體的情況，方便了犯罪分子對電腦內信息的盜取和監控。」張銳說。

對此，風險投資研究院院長王穩認為，一方面要加強銀行業和互聯網金融領域的行業自律；另一方面對第三方平台監管要明確監督主體，恰當運用金融手段展開監管，化解金融風險，切實保障安全。