銀行卡安靜地“躺”在錢包,卡號和密碼也不曾泄露,卡里的錢卻“不翼而飛”。記者日前從安徽省霍山縣公安局了解到,當地警方破獲了這樣一起信用卡詐騙案,涉及20多個省份,受害人數達500多人,涉案金額超過4000萬元。

　　記者調查了解到,詐騙案的受害者雖然多為境外博彩者,然而這一案件暴露出個別銀行業(yè)務審核不嚴謹、支付平臺管理不完善以及網絡商戶監(jiān)管漏洞等多個風險點。

　　4000余萬元“不翼而飛”

　　“我家車被砸了,里面放的現金和手機都丟了。”2016年3月,霍山縣公安局在一起砸車盜竊案中發(fā)現,犯罪嫌疑人家中藏有大量假身份證、電話卡、銀行卡,經其交代,他長期幫助他人持偽造身份證去銀行騙領銀行卡。辦案民警從搜查扣押的銀行卡和假身份證入手,逐一向被冒用身份信息的受害人調查了解情況。不到24小時,廣東警方就傳來了一個令人震驚的消息:被冒用身份信息的受害人嚴某曾報案,存放在銀行卡的39萬元不翼而飛,但她既沒有丟失銀行卡,也沒有將卡號和密碼泄露給別人,更沒有接到過詐騙電話。

　　“嚴某銀行卡內資金被盜很有可能與身份信息被冒用有關�！备鶕�多年的經驗,辦案民警作出了推定。案中有案,霍山警方立即成立專案組,分別前往吉林、河南、深圳、廈門等地開展調查取證工作。很快,一個涉嫌信用卡詐騙和洗錢的特大犯罪團伙被成功鎖定,2016年8月底,犯罪團伙主犯遲某某在吉林省公主嶺市落網,其余團伙成員被警方悉數抓獲。

　　今年7月10日,涉案的28人已被移送霍山縣人民檢察院提起公訴。經統(tǒng)計,該案涉及20多個省份,受害人數達500多人,涉案金額超過4000萬元。區(qū)別于一般的銀行卡詐騙案件,由于犯罪團伙多是盜取國外博彩公司用于洗錢的銀行卡內所存資金,因此也造成了受害人即便利益受損也鮮有報案的情形。

　　詐騙主要有三種手段

　　如同“隔空取物”般的詐騙是如何發(fā)生的?據霍山縣刑警大隊副大隊長張銳介紹,獲取銀行卡信息是實施犯罪的第一步。

　　他告訴記者,犯罪嫌疑人獲取相關信息多出自3種渠道,一是先注冊虛擬身份在互聯網上購買并甄別(若交易顯示該銀行卡為真實持卡人所有,多放棄使用);二是內外勾結,收買博彩公司內部人員獲取身份信息;三是向博彩公司內部人員電腦(多為財務人員)放置木馬直接盜取信息。根據搜集到的銀行卡信息,犯罪嫌疑人進而可以查詢到銀行卡戶主身份證、戶籍信息和證件照片等。

　　“憑借這些信息,即可辦成一張假的身份證,然后再尋找長相相似的人到銀行冒名辦卡即可。”張銳說�！皳Q卡的目的是為了更改留存在銀行的手機號,手機號更改成功,這就為接下來綁定第三方支付平臺提供了便利�！鞭k案民警李先飛介紹。

　　辦新卡綁定第三方支付平臺是他們實施盜取的一種方式,“他們利用受害人身份信息注冊第三方支付平臺,然后將新卡與第三方支付平臺綁定。由于前期已經更換了預留號碼,所以綁定時銀行發(fā)送的驗證碼直接會到他們手機上。”李先飛說。

　　利用一份偽造的委托扣款授權書或購銷協議來騙取第三方平臺的信任是第二種盜取方式。辦案民警介紹,如同網購,網民會先將錢打入第三方平臺,等買家簽收后再由商戶向第三方平臺發(fā)起收款。犯罪嫌疑人先成立商貿性質的公司,然后通過與第三方平臺簽訂“偽造”的委托代付協議在該平臺辦理代扣通道。如此這般,客戶打入第三方平臺的資金也會轉入到犯罪嫌疑人控制的公司賬戶里。

　　第三種作案手段是發(fā)送木馬直接盜取博彩公司在第三方支付平臺的收款商戶賬戶信息,進而盜取資金。李先飛說,賭徒向博彩公司充值時并不是直接打入其銀行卡賬戶,而是以購物的形式打入博彩公司在第三方平臺的商戶賬號中。當賣家在第三方平臺上的信息被盜取后,其資金自然直接轉入至犯罪團伙手中。

　　多個風險點致詐騙“見縫插針”

　　為什么不是本人也可以辦理新卡?為何第三方平臺沒有識別出委托協議的偽造痕跡?這些都成為網民對此案的關注焦點。

　　辦案民警表示,他們在對犯罪嫌疑人的審訊時發(fā)現了個別銀行業(yè)務審核不嚴謹、支付平臺管理不完善、個人身份信息易泄露、電腦木馬查殺不及時以及網絡商戶監(jiān)管漏洞等風險點。

　　記者在霍山縣看守所見到了此案中主要負責開卡環(huán)節(jié)的犯罪嫌疑人方某某,據他交代,他們多是在農村鄉(xiāng)鎮(zhèn)活動,“城市相對規(guī)范很多,管得也嚴,一些農村銀行為了業(yè)績,有時候甚至連人證比對都沒有,所以長得不像也沒關系�！�

　　李先飛在接受記者采訪時表示,近年來第三方支付平臺方便了大家的生活,但支付平臺管理人員素質參差不齊,部分支付平臺受眼前利益驅使鋌而走險的情況時有發(fā)生。在看守所候審的犯罪嫌疑人侯某交代:“目前第三方平臺監(jiān)管太松,在向第三方平臺辦理代扣通道時,他們只會看一下我們公司的‘五證’,并且這種對證件真實性的審核也是走形式。”

　　“案件也暴露出部分單位人員、公民個人對木馬查殺不及時,甚至出現不使用殺毒軟件的情況,方便了犯罪分子對電腦內信息的盜取和監(jiān)控。”張銳說。

　　對此,中國風險投資研究院院長王穩(wěn)認為,一方面要加強銀行業(yè)和互聯網金融領域的行業(yè)自律;另一方面對第三方平臺監(jiān)管要明確監(jiān)督主體,恰當運用金融手段展開監(jiān)管,化解金融風險,切實保障安全。