被“刷走”的信用卡信息

金莉娜

刷卡支付，这是市民再熟悉不过的支付方式。在看似普通的POS机上“刷”一下信用卡，卡内的磁条信息、交易密码竟在一瞬间被不法分子窃取了，听着是否心有余悸？窃取的信息随即被制作成伪卡，接着大肆盗取您的卡内资金，听起来是否很恐怖？近日，上海浦东检察院办理了首例窃取信用卡信息犯罪案件，设计开发POS机内盗码装置、改装POS机核心部件、采集信用卡磁条信息和密码的七名嫌疑人分别被批准逮捕、提起公诉。

手持POS机暗藏玄机

2014年10月12日深夜，家住浦东高桥镇的倪先生在中粮我买网上购买了一箱食品，约定“货到付款”。10月14日中午，网店快递员送货上门，倪先生用自己的广发银行信用卡在快递员的手持POS机上刷卡付款135元。令倪先生意想不到的是，当晚9时32分，他收到了告知短信，称其银行卡在北京某电器商行发生一笔新的刷卡消费，金额35332元。就在倪先生信用卡发生意外状况前的两三分钟时间里，杨女士的建设银行信用卡、陆先生的招商银行信用卡也先后“中招”。手机短信均显示在外地发生了新的刷卡消费，金额分别为12634元、15000元。而当天，杨女士、陆先生也都曾在家中接收快递物品时在该网店快递员的手持POS机上刷卡付过款。

“卡没有遗失，密码只有我自己知道，难道卡被盗刷了？”倪先生等多名持卡人随即向公安机关报案。“其中有名送货男子，30岁左右，身高大约1.7米，中等偏瘦。”根据倪先生等人的描述，警方在浦东某快递站找到了快递员陈奇及其同伙予以刑事拘留，并立案侦查；随后在苏州将其余两名同伙抓获归案。就在前一晚，又有一名持卡人的招商银行信用卡被盗刷24500元；半个月前，此信用卡也曾在该快递员的手持POS机上有过刷卡付款记录。

现年37岁的陈奇和33岁的连斌是在去年9月被章汉军从老家召集来沪打工的。章汉军曾干过盗刷信用卡的事情，于是怂恿陈、连二人从事快递工作，利用快递上门送货收款的机会，窃取客户的信用卡信息，再制作伪卡盗刷，从而盗取客户信用卡资金。章汉军得知中粮我买网正在招收快递员，遂倒腾了几张假身份证让陈、连二人化名前去应聘。9月底10月初，连斌、陈奇两人先后上岗，成了中粮我买网庞大快递队伍中的普通一员。连斌从快递站领到了自己的劳动工具——手持POS机；陈奇由于入职晚，暂时没有POS机。只是，机器立马就被章汉军悄无声息地掉包了；陈奇手里也被塞了个POS机。章汉军交给陈、连两人的，是他自己购买的、做过手脚的POS机，让俩人负责“采料”。

这些POS机都经过改装，预埋了特别设计的芯片，连斌、陈奇送货上门后，当客户刷卡付款时，信用卡的磁条信息、六位数密码就会存储在POS机定制的读卡器上，或者通过短信直接发送到章汉军的手机上。

客户杨女士清楚记得，10月14日下午她在家中收取快递，当刷了银行卡输完密码后，快递员说“POS机没有信号”，遂转过身背对她在过道里走来走去，过了一两分钟，POS机才“吐”出单子完成交易。杨女士在签购单上签完姓名后随即在家中收拾物品，却没有留意到签购单显示的商户名称并非她所购物的“中粮我买网”，而是其他毫不相干的商行！她在这台看似并无二致的POS机上轻松一“刷”付款时，自己的信用卡信息已然被人窃取！这就是章汉军授意陈奇、连斌实施的“采料”行为。

每天下班后，连斌、陈奇不是直接到快递站进行当天的结算，而是先回到包住的酒店客房，将POS机交还给章汉军，让章汉军读取盗取的客户信用卡磁条信息、密码后，再换取相应的现金，最后去快递站交班结算。章汉军读取的信用卡信息足以伪造信用卡，从而实施盗刷。

翁婿改装POS机牟利

章汉军让快递员使用的这三台“特殊”的POS机是花了3万余元向徐卫东购买的。30岁的徐卫东没有正当职业，混迹赌场，近年来四处流浪，以躲避巨额赌债。徐卫东到案后交代，去年上半年，他在网上看到改装POS机的广告，遂付了2万元“学费”，学会了这招偏门“手艺”。之后，他在网上购买了改装材料，一门心思捣鼓起了POS机，还拉上岳父吴世华给自己当助手。吴世华将改装全过程尽收眼底。他听女婿说起，改装后的POS机能窃取别人的信用卡信息，遂主动在一旁给女婿帮忙。2014年九十月份，徐卫东、吴世华开始上门帮人改装POS机，赚取数额不菲的“手工费”。近到江浙地区，远至山东、云南。

除了帮人改装，徐卫东还把自己改装好的POS机以每台3000元至15000元不等的价格出售给别人。去年9月初，章汉军向徐卫东订购一台POS机，有意识地将POS机户头命名为“中粮百货”，傍上“中粮我买网”的牌子，他认为“这样客户在刷卡时就不容易怀疑了”。月底，章汉军又以同样的方式购买了两台“雪峰商行”户头的POS机。随POS机同时卖给章汉军的，还有写卡器和少量空白银行卡，这是伪造信用卡必不可少的硬件。警方查证发现，门槛精的徐卫东在改装POS机时给自己留了“后门”：这些POS机都是和他租用的服务器绑定的，在刷卡时会自动将信用卡磁条信息和密码发送到服务器上，徐卫东足不出户，只需登录服务器后台就能窃取到大量信用卡信息，下载复制到自己的电脑里。

技术男设计盗码装置

徐卫东到底在POS机上做了什么手脚，能大肆窃取他人的信用卡信息，从而牟取不义之财？秘密就是：盗码装置！对于这样的“高科技产品”，仅有初中文凭的徐卫东自然是外行。但在去年8月，他通过网络联系上了电子产品供应商严学遥，要求他开发“能够读取他人磁条卡信息并上传的通讯模块”。严学遥是个技术男，长期从事单片机开发工作，掌握了电子模块的开发技术，算得上“芯片达人”。徐卫东的要求对于他来说，并不是什么难事。严学遥当场表示：“没有现货，可以开发定做！”于是，徐卫东提供了两台不同型号的POS机样机。按照这些尺寸和具体参数，严学遥很快就设计开发出了跟POS机相匹配的集成模块并写入相应程序，并委托厂家陆续制造了成品，分批寄送给徐卫东。

严学遥和徐卫东自始至终没有见过面，全靠手机、QQ和旺旺进行联系。看到徐卫东提供的POS机样机，以及网上聊天时明确告知这些集成模块是用于非正常用途，严学遥也曾心里打鼓，在旺旺聊天时提醒对方，“你这明显是要做坏事，小心可能要担法律风险。”徐卫东则回答，“不要说穿了，赚钱即可，我懂的，不会扯上你任何关系。”抱着侥幸心理，眼看着徐卫东要的货越来越多，严学遥被这个未曾谋面的“大客户”牢牢吸引。他的集成模块单个成本180元，出售给徐卫东价格450元，先后售出了400个，如此算来，18万元的收入对于严学遥来说，也是一笔不小的生意。令严学遥意想不到的是，他出卖自己的技术，结果反被“大客户”耍了一把：通过支付宝和银行转账他总共收到近7万元货款，此后再无余款进账。

整个犯罪链条被斩断

被害人倪先生等人向浦东警方报案后，快递员陈奇等四人、给POS机“做手脚”的徐卫东及其岳父、开发盗码程序的技术男严学遥先后被抓获，从“采料”、改装POS机到设计集成模块的各环节，窃取信用卡信息的整个犯罪链条至此被利剑斩断。经查证属实，章汉军、陈奇等人利用快递员收取货款的机会，窃取了23名被害人的信用卡信息；徐卫东电脑中查获大量窃取的银行卡信息，其中六人的信息就来源于章汉军、陈奇使用的快递员收款POS机，此时四张信用卡已被盗刷金额达11万余元。

浦东检察院认为，严学遥明知其开发的集成模块可改装POS机作非法用途，仍实施了设计开发、委托制造模块、写入程序的行为，为徐卫东等人改装POS机实施犯罪行为提供了直接的、必要的帮助。徐卫东学习改装POS机并出售，其租赁服务器收到窃取的信用卡信息足以再伪造信用卡进行交易；其岳父吴世华对此明知，仍为徐卫东提供帮助，系共犯。章汉军、陈奇等四人利用改装的POS机窃取的信用卡信息足以伪造信用卡进行交易，上述七人的行为均已涉嫌窃取信用卡信息罪。本案是浦东检察院办理的首例窃取信用卡信息案。目前，章汉军、陈奇等四人已被提起公诉，严学遥已被批准逮捕。

温馨提示：

不要让信用卡离开视线

窃取信用卡信息罪，指的是窃取他人信用卡信息资料足以伪造可进行交易的信用卡，或者足以使他人以信用卡持卡人名义进行交易。所谓“窃取”，是以密码手段（偷窥、拍摄、复印以及高科技方法等）获取他人信用卡信息资料。窃取信用卡信息罪，处三年以下有期徒刑或者拘役，并处1万元以上10万元以下罚金；数量巨大或者有其他严重情节的，处三年以上十年以下有期徒刑，并处2万元以上20万元以下罚金。“数量巨大”，指涉及信用卡五张以上。

据了解，目前通用的磁条卡信息容易成为窃取对象。针对案件暴露的多重风险，检察官提醒持卡人，在刷卡时务必让信用卡保持在视线范围内，防止交易过程中被不法分子使用盗码装置盗窃信息，套取持卡人签名等。每次交易完成后，应妥善保管交易或查询凭条，不可随意丢弃，以防不法分子根据交易凭条上的信息克隆信用卡。最好开通短信提醒功能，及时掌握信用卡使用情况。若发现被盗刷，应立即到附近银行网点刷卡支付一次，保留信用卡在本地的证据，然后报警，致电银行客服申请停止支付。为了确保信用卡信息安全，在某些场合，建议选择现金交易，防止信息泄露。

（文中人物系化名）

编辑：薛华 icexue0321@163.com