揭秘信用卡“提額神器”：秘密竊取磁條信息，制作偽卡境外刷

微信公號“深圳市人民檢察院”消息，針對深圳市中磁計算機有限公司等企業涉嫌利用“境外機”(即便攜式POS機)秘密批量竊取銀行卡磁條信息一案，經審查，該院于8月6日以涉嫌竊取信用卡信息罪、偽造金融票證罪、非法經營罪，依法對林某等20名犯罪嫌疑人作出批準逮捕的決定。

利用“境外機”秘密批量竊取銀行卡磁條信息，又是一種新的犯罪手段。

信用卡“提額神器”的秘密：竊取信用卡信息，易發生盜刷

據廣州日報報道，7月23日，廣東警方通報了該案詳情。

報道稱，2018年初，廣東省廳經偵局發現，互聯網上有人在銷售“一機多國提額神器” (品牌為“V-PAY”)等相關產品，存在竊取銀行卡磁條信息、非法經營以及信用風險等問題。

“V-PAY”宣稱可以實現在國內任何地方刷卡交易，而在銀行顯示境外交易，騙取發卡銀行誤認為持卡人在境外消費，從而激活“發卡銀行對在境外有交易記錄的信用卡給予大幅提額”的規則。

“V-PAY”等境外機的目標客戶，正是那些有提額需求的信用卡用戶。

辦案民警在上述報道中介紹了“境外機”的使用過程：持卡人首先通過掃描二維碼下載App，綁定相關注冊信息和一張借記卡，交易時在一款手機移動POS機上刷卡，然后在App上選擇交易的國家和地區，點進去后，輸入消費的金額，即可完成“在銀行顯示境外交易”的過程，從而激活發卡銀行的提額規則。提升額度成功后，還要支付每筆刷卡金額20%-50%的手續費。

如何騙過銀行?辦案民警揭秘，實際上持卡人下載的該App后臺有設定程序，在持卡人刷卡的同時即竊取了該銀行卡的相關信息，并自動上傳到服務器，與此同時，犯罪分子設在境外的窩點登錄服務器，利用竊取的銀行卡信息制造出一張克隆卡來，然后在境外合作商戶的POS機上刷卡，虛擬境外消費的場景，完成“境外交易”過程，給銀行制造出假象。

這等于將信用卡信息拱手讓人，隱藏盜刷風險。

據廣東省公安廳7月24日發布消息稱，部分使用過“境外機”的銀行卡，在2017年10月至11月期間發生了在泰國的盜刷取現情況。但據交通銀行信用卡中心向廣東警方反饋線索，該行發現大量貸記卡在“VPAY”的境外機上使用。

犯罪網絡被摧毀，涉案超10億元

廣東省公安廳發布的消息稱，鑒于該案作案手法新穎、潛在風險巨大，廣東省公安廳經偵局指導協調深圳市公安局經偵支隊立案偵辦，成立專案組強力推進偵查，最終摸清了以福建廈門羅某、福建漳州張某、深圳林某為首的犯罪團伙。

廣東公安廳稱，該團伙以科技公司研發的“一機多國提額神器”為幌子，通過層層發展代理商，利用網絡APP秘密大批量竊取銀行卡磁條信息及密碼后，在境外制成偽卡，并申辦境外POS機進行消費。

該案涉及境內廣東深圳、東莞、惠州，山東臨沂，福建廈門、漳州，境外馬來西亞、香港等多個銀行卡犯罪團伙，主要犯罪嫌疑人40余名。其中，硬件工廠在深圳，銷售團隊在東莞、山東臨沂、福建漳州，通道運營在福建廈門，后臺服務器在廣東廣州、山東青島、河北張家口，制作偽卡刷卡消費地在馬來西亞等地。

6月30日，警方展開統一收網行動，在境內外同步抓捕，全鏈條摧毀了運營已久的跨境竊取銀行卡磁條信息犯罪和非法從事跨境支付業務的犯罪網絡，共抓獲犯罪嫌疑人47名，查獲竊取銀行卡磁條信息平臺5個，存儲磁條信息后臺服務器5個，被竊取的銀行卡磁條信息一大批量，作案電腦5臺，境外POS機38個，新型銀行卡磁條信息側錄器5600余個，可重復擦寫“空白”銀行卡245張及刷卡小票等物品一批，涉案金額達10億余元人民幣。

廣東警方提醒，凡使用過所謂提額神器的“境外機”的持卡人，應當盡快更改支付密碼并更換卡片，建議廣大持卡人不要使用所謂“境外機”進行信用卡提額。