近期，上海市公安局黃浦分局經(jīng)過縝密偵查，成功搗毀全國首個盜竊手機(jī)獲取手機(jī)SIM卡、冒充機(jī)主本人竊取個人信息、盜刷信用卡的一條龍犯罪團(tuán)伙。抓獲李某、王某等7名犯罪嫌疑人，涉案金額超過100萬元。

為何盜取手機(jī)會造成如此大的損失？他們?nèi)绾巫靼?？警方披露了案件?xì)節(jié)。

手機(jī)被盜后，信用卡遭離奇盜刷

今年4月，上海黃浦警方接到某銀行信用卡中心報案，稱該行有多名信用卡用戶遭遇信用卡盜刷。

經(jīng)初步偵查，警方發(fā)現(xiàn)這些受害人均系手機(jī)在四川成都被盜后，短時間內(nèi)被不法分子實施了支付盜刷。

其間，犯罪嫌疑人曾偽裝成信用卡用戶，撥打銀行客服電話，在報出受害人個人身份信息、信用卡有效期等信息后，重置了手機(jī)銀行登錄密碼，實施盜刷犯罪。

奇怪的是，所有受害人手機(jī)均設(shè)有密碼鎖，且身份證、信用卡都在身邊，也未曾有過被盜或丟失的情況，犯罪嫌疑人是如何獲取受害人的身份證件和銀行卡信息的呢？

這一新穎的犯罪手法引起警方重視，立即成立專案組開展進(jìn)一步偵查。

盜竊手機(jī)到盜刷信用卡，環(huán)環(huán)相扣

如今，手機(jī)銀行、支付軟件、OTA（在線旅游代理商）等各類手機(jī)應(yīng)用十分普及，大多需要用戶提供身份證等信息進(jìn)行實名認(rèn)證。

在一些OTA應(yīng)用中，會完整呈現(xiàn)用戶身份證、信用卡等信息。專案組判斷，在如此短時間內(nèi)就能獲取受害人的相關(guān)信息，問題應(yīng)該還是出在被盜手機(jī)上。

警方偵查發(fā)現(xiàn)，犯罪嫌疑人利用被盜手機(jī)的SIM卡，裝入其他設(shè)備，用手機(jī)號碼作為賬戶名，用手機(jī)接收驗證碼登錄，測試各類OTA軟件。

一旦登錄應(yīng)用軟件后，犯罪嫌疑人可以通過訂票的方式，獲取受害人的完整身份證號碼等信息。

除此之外，犯罪嫌疑人也可通過破解手機(jī)的方式，獲取受害人信息。專案組民警調(diào)查發(fā)現(xiàn)，一旦手機(jī)被破解，后面的操作會變得十分便捷。

據(jù)初步統(tǒng)計，該犯罪團(tuán)伙侵害的對象遠(yuǎn)不只一家銀行。有多家銀行和支付平臺的10多個用戶都曾被以該犯罪手法盜刷卡內(nèi)金額，涉案金額高達(dá)人民幣100余萬元。

一條龍團(tuán)伙被搗毀，作案手法揭秘

隨著案件調(diào)查的逐漸深入，一個隱藏在四川成都，以李某、王某等人為首的犯罪團(tuán)伙浮出水面。他們形成了盜竊手機(jī)、破解盜刷、套現(xiàn)來實施信用卡詐騙的犯罪鏈條。

警方調(diào)查發(fā)現(xiàn)，這伙人平時在成都街頭伺機(jī)尋找目標(biāo)。一旦竊得手機(jī)，便會在短時間內(nèi)破解手機(jī)解鎖碼，窺探受害人手機(jī)中的身份證號以及銀行卡號等信息。

為了成功實施犯罪，李某等人會通過已知的受害人個人身份信息致電手機(jī)網(wǎng)絡(luò)運營商，要求更改手機(jī)服務(wù)密碼，取得手機(jī)號碼的實際控制權(quán)。等到失主補辦好手機(jī)卡時，發(fā)現(xiàn)信用卡已經(jīng)被盜刷。

9月6日凌晨，專案組經(jīng)過周密部署，在當(dāng)?shù)鼐降拿芮信浜舷略诔啥际袃?nèi)多處地點開展收網(wǎng)行動，一舉抓獲李某、王某等7名犯罪嫌疑人，查獲作案用的手機(jī)、銀行卡等工具。

9月9日晚10點，7名犯罪嫌疑人被上海黃浦警方押解回滬。

李某等人到案后交代，他們在盜竊手機(jī)后，先破解手機(jī)，不成功就取出SIM卡，插入“工作手機(jī)”，其后通過手機(jī)內(nèi)的OTA軟件，利用手機(jī)號碼和驗證碼登錄后，套取受害人身份人信息，偽裝成持卡人撥打銀行客服，以獲取被害人完整的身份、銀行卡等信息，綁定第三方支付軟件，實施盜刷。

本案中，獲取受害人身份信息，成為盜刷賬戶的基礎(chǔ)。原本方便用戶生活的應(yīng)用軟件，反而成為了犯罪嫌疑人竊取信息的“幫兇”。

犯罪嫌疑人掌握他人SIM卡后，插入“工作機(jī)”進(jìn)行使用，再以此手機(jī)號為用戶名，僅需通過短信驗證碼的方式，便能在攜程、去哪兒等多個OTA平臺，嘗試登錄。成功登錄后，只要被害人曾通過任何一款出行軟件訂購過火車票、機(jī)票，嫌疑人便能通過再次“預(yù)定”車票的方式，輕易獲取被害人的姓名、身份證號碼。

之后，犯罪嫌疑人再通過“恢復(fù)大師”“51信用卡軟件”，從受害人手機(jī)中獲取信用卡信息。

如果你在手機(jī)里存有信用卡的照片，那犯罪嫌疑人很快就能獲取你的信用卡信息。”偵查員說。此時，犯罪嫌疑人利用受害人身份證和信用卡信息，冒充持卡人撥打銀行信用卡客服，修改密碼。

此外，憑借身份證號，嫌疑人還能修改被害人第三方支付軟件的登錄密碼。此時雖無法進(jìn)行資金結(jié)算，但卻能通過“已綁銀行卡”來了解被害人在哪些銀行申領(lǐng)辦卡。掌握上述信息后，犯罪嫌疑人之后撥打銀行客服電話，在線核對身份證號、銀行卡預(yù)留注冊信息、短信驗證碼后，便能重置銀行軟件的登錄密碼。

最后通過輸入短信驗證碼的方式，便能獲取此銀行卡完整的卡號。

掌握機(jī)主的身份證號、名下銀行卡號，并控制著手機(jī)號碼通訊權(quán)利后，犯罪嫌疑人便能對移動支付軟件的支付密碼進(jìn)行重置。

由此，受害人綁定的所有銀行卡及零錢，都將被犯罪嫌疑人所控制，進(jìn)而實施盜刷。

目前，李某等7名犯罪嫌疑人已被黃浦警方采取刑事強(qiáng)制措施，案件正在進(jìn)一步審理中。

一“卡”在手信息全有，原有防護(hù)措施難防風(fēng)險

在這起案件中，犯罪嫌疑人得逞的關(guān)鍵在于獲取了受害人的身份證號等信息，之后的操作就“水到渠成”。

OTA應(yīng)用軟件使用訂票、預(yù)訂酒店等功能時，都需要使用個人證件號碼。打開這些軟件，個人無法直接看到證件號碼。

但是記者在某款常用軟件看到，點擊“查看”按鈕后，手機(jī)短信會收到一條驗證碼，在軟件上輸入驗證碼即可顯示證件號碼等信息。

“這些軟件大多可以通過手機(jī)號注冊，也可通過手機(jī)接收驗證碼的方式，直接登錄軟件。如果手機(jī)丟了，SIM卡被人冒用，那OTA應(yīng)用軟件便成了泄露個人身份信息的‘捷徑?！睒I(yè)內(nèi)人士表示，這些軟件在今后應(yīng)該進(jìn)一步提升安全防范等級，比如隱去部分身份證號碼等。

在一些業(yè)內(nèi)人士看來，手機(jī)驗證碼這樣的“保險”方式在當(dāng)下已經(jīng)失去作用。

在移動互聯(lián)時代，智能手機(jī)已經(jīng)不再是單純接打電話、發(fā)送短信的通信工具。它更像是我們的生活管家，網(wǎng)上購物、移動支付及各種銀行軟件管理著你的財產(chǎn)。可以說它已成為每個人生活中必不可少的工具之一。

而手機(jī)SIM卡則在某種意義上成為了公民的另一張“身份證”。

“有SIM卡就相當(dāng)于掌握了手機(jī)號，可以在手機(jī)上用驗證碼驗證登錄的方式攻破很多手機(jī)應(yīng)用軟件的防火墻?！睒I(yè)內(nèi)人士表示，手機(jī)遺失后，要第一時間聯(lián)系運營商進(jìn)行緊急停機(jī)，避免不必要的損失。

手機(jī)應(yīng)用軟件的風(fēng)控、安全系統(tǒng)應(yīng)及時升級。比如除了實名認(rèn)證外，也可增加生物識別技術(shù)驗證，確認(rèn)本人使用，為應(yīng)用軟件的使用安全加一道防火墻。

另外，警方提醒：廣大市民在外出及臨睡前一定要關(guān)好門窗，在進(jìn)入公共場所時，切勿將手機(jī)隨意放置，以防被盜。

一旦發(fā)現(xiàn)手機(jī)被盜，在報警的同時，要盡快登錄手機(jī)錢包凍結(jié)相關(guān)銀行卡。

此外，手機(jī)開機(jī)及支付密碼設(shè)置不能過于簡單或與出生年月相同，以免造成不必要的損失。

（《解放日報》2019.9.15）