新華社合肥7月27日電（記者 水金辰 陳諾）銀行卡安靜地“躺”在錢包，卡號和密碼也不曾泄露，卡里的錢卻“不翼而飛”。記者日前從安徽省霍山縣公安局了解到，當?shù)鼐狡偏@了這樣一起信用卡詐騙案，涉及20多個省份，受害人數(shù)達500多人，涉案金額超過4000萬元。

記者調(diào)查了解到，詐騙案的受害者雖然多為境外博彩者，然而這一案件暴露出個別銀行業(yè)務(wù)審核不嚴謹、支付平臺管理不完善以及網(wǎng)絡(luò)商戶監(jiān)管漏洞等多個風險點。

4000余萬元“不翼而飛”

“我家車被砸了，里面放的現(xiàn)金和手機都丟了”，2016年3月，霍山縣公安局在一起砸車盜竊案中發(fā)現(xiàn)，犯罪嫌疑人家中藏有大量假身份證、電話卡、銀行卡，經(jīng)其交代，他長期幫助他人持偽造身份證去銀行騙領(lǐng)銀行卡。辦案民警從搜查扣押的銀行卡和假身份證入手，逐一向被冒用身份信息的受害人調(diào)查了解情況。不到24小時，廣東警方就傳來了一個令人震驚的消息：被冒用身份信息的受害人嚴某曾報案，存放在銀行卡的39萬元不翼而飛，但她既沒有丟失銀行卡，也沒有將卡號和密碼泄露給別人，更沒有接到過詐騙電話。

“嚴某銀行卡內(nèi)資金被盜很有可能與身份信息被冒用有關(guān)。”根據(jù)多年的經(jīng)驗，辦案民警作出了推定。案中有案，霍山警方立即成立專案組，分別前往吉林、河南、深圳、廈門等地開展調(diào)查取證工作。很快，一個涉嫌信用卡詐騙和洗錢的特大犯罪團伙被成功鎖定，2016年8月底，犯罪團伙主犯遲某某在吉林省公主嶺市落網(wǎng)，其余團伙成員被警方悉數(shù)抓獲。

今年7月10日，涉案的28人已被移送霍山縣人民檢察院提起公訴。經(jīng)統(tǒng)計，該案涉及20多個省份，受害人數(shù)達500多人，涉案金額超過4000萬元。區(qū)別于一般的銀行卡詐騙案件，由于犯罪團伙多是盜取國外博彩公司用于洗錢的銀行卡內(nèi)所存資金，因此也造成了受害人即便利益受損也鮮有報案的情形。

信息泄露后，詐騙主要有三種手段

如同“隔空取物”般的詐騙是如何發(fā)生的？據(jù)霍山縣刑警大隊副大隊長張銳介紹，獲取銀行卡信息是實施犯罪的第一步。

他告訴記者，犯罪嫌疑人獲取相關(guān)信息多出自三種渠道，一是先注冊虛擬身份在互聯(lián)網(wǎng)上購買并甄別（若交易顯示該銀行卡為真實持卡人所有，多放棄使用）；二是內(nèi)外勾結(jié)，收買博彩公司內(nèi)部人員獲取身份信息；三是向博彩公司內(nèi)部人員電腦（多為財務(wù)人員）放置木馬直接盜取信息。根據(jù)搜集到的銀行卡信息，犯罪嫌疑人進而可以查詢到銀行卡戶主身份證、戶籍信息和證件照片等。

“憑借這些信息，即可辦成一張假的身份證，然后再尋找長相相似的人到銀行冒名辦卡即可。”張銳說。“換卡的目的是為了更改留存在銀行的手機號，手機號更改成功，這就為接下來綁定第三方支付平臺提供了便利。”辦案民警李先飛介紹。

辦新卡綁定第三方支付平臺是他們實施盜取的一種方式，“他們利用受害人身份信息注冊第三方支付平臺，然后將新卡與第三方支付平臺綁定。由于前期已經(jīng)更換了預(yù)留號碼，所以綁定時銀行發(fā)送的驗證碼直接會到他們手機上。”李先飛說。

利用一份偽造的委托扣款授權(quán)書或購銷協(xié)議來騙取第三方平臺的信任是第二種盜取方式。辦案民警介紹，如同網(wǎng)購，網(wǎng)民會先將錢打入第三方平臺，等買家簽收后再由商戶向第三方平臺發(fā)起收款。犯罪嫌疑人先成立商貿(mào)性質(zhì)的公司，然后通過與第三方平臺簽訂“偽造”的委托代付協(xié)議在該平臺辦理代扣通道。如此這般，客戶打入第三方平臺的資金也會轉(zhuǎn)入到犯罪嫌疑人控制的公司賬戶里。

第三種作案手段是發(fā)送木馬直接盜取博彩公司在第三方支付平臺的收款商戶賬戶信息，進而盜取資金。李先飛說，賭徒向博彩公司充值時并不是直接打入其銀行卡賬戶，而是以購物的形式打入博彩公司在第三方平臺的商戶賬號中。當賣家在第三方平臺上的信息被盜取后，其資金自然直接轉(zhuǎn)入至犯罪團伙手中。

多個風險點致詐騙“見縫插針”

為什么不是本人也可以辦理新卡？為何第三方平臺沒有識別出委托協(xié)議的偽造痕跡？這些都成為網(wǎng)民對此案的關(guān)注焦點。

辦案民警表示，他們在對犯罪嫌疑人的審訊時發(fā)現(xiàn)了個別銀行業(yè)務(wù)審核不嚴謹、支付平臺管理不完善、個人身份信息易泄露、電腦木馬查殺不及時以及網(wǎng)絡(luò)商戶監(jiān)管漏洞等風險點。

記者在霍山縣看守所見到了此案中主要負責開卡環(huán)節(jié)的犯罪嫌疑人方某某，據(jù)他交代，他們多是在農(nóng)村鄉(xiāng)鎮(zhèn)活動，“城市相對規(guī)范很多，管得也嚴，一些農(nóng)村銀行為了業(yè)績，有時候甚至連人證比對都沒有，所以長得不像也沒關(guān)系。”

李先飛在接受記者采訪時表示，近年來第三方支付平臺方便了大家的生活，但支付平臺管理人員素質(zhì)參差不齊，部分支付平臺受眼前利益驅(qū)使鋌而走險的情況時有發(fā)生。在看守所候?qū)彽姆缸锵右扇撕钅辰淮?ldquo;目前第三方平臺監(jiān)管太松，在向第三方平臺辦理代扣通道時，他們只會看一下我們公司的‘五證’，并且這種對證件真實性的審核也是走形式。”

“案件也暴露出部分單位人員、公民個人對木馬查殺不及時，甚至出現(xiàn)不使用殺毒軟件的情況，方便了犯罪分子對電腦內(nèi)信息的盜取和監(jiān)控。”張銳說。

對此，中國風險投資研究院院長王穩(wěn)認為，一方面要加強銀行業(yè)和互聯(lián)網(wǎng)金融領(lǐng)域的行業(yè)自律；另一方面對第三方平臺監(jiān)管要明確監(jiān)督主體，恰當運用金融手段展開監(jiān)管，化解金融風險，切實保障安全。

來源：新華社 記者：水金辰 陳諾