要闻

上海披露首例利用互联网平台盗刷信用卡案

2018年01月17日 来源:劳动报

  利用获取到的海量公民个人信息,对主流第三方支付平台进行“撞库”,实现对公民个人账户的“破解”,最终盗刷300多张信用卡。1月16日,上海警方披露了首例利用互联网平台盗刷信用卡案,涉案价值300余万元。

  去年4月,上海经侦总队接到某第三方支付平台报案称,在监控用户支付数据时发现异常,有用户可能被盗刷。侦查员随后以资金流向为侦察方向,发现疑似被盗刷信用卡300余张,涉案金额300余万元。警方发现,和以往通过ATM机装盗刷硬件不同,这批卡均是在非接触信用卡的情况下完成了盗刷,而被盗刷的信用卡均绑定了主流的第三方支付平台。

  经查,去年3月至4月,以犯罪嫌疑人徐某、段某等人为首的犯罪团伙,通过张某等人非法购得大量公民信息,并结识专业编程人员编写黑客软件。随后,犯罪团伙利用之前获取的公民信息和扫码黑客软件,攻击移动支付平台数据库,非法获取平台用户的账号、登录密码甚至支付密码等信息。

  警方透露,这批获取的公民信息包含个人身份证号码、家庭住址、手机号码等身份信息及银行卡卡号、有效期、CVV码等银行卡信息。在获取这些信息后,嫌犯利用黑客软件,对主流支付平台进行“撞库”攻击,获取了部分用户的账号、密码。最终,犯罪嫌疑人在线上商店,通过疯狂购买电子数码产品、充值卡、景点门票等方式“套现”。犯罪团伙还利用虚假身份购买大量pos机,通过pos机扫描支付码完成盗刷,成功将被害人信用卡内的资金转移到犯罪嫌疑人控制的结算卡内,最后通过全国各地的ATM机取现。

  去年10月,上海公安机关在江西、湖南、四川、河南、江苏、浙江等六省分别实施收网行动,一举抓获徐某、许某、段某等10余名犯罪嫌疑人,收缴作案用手机、电脑50余部,银行卡100余张,POS机70余台。

  目前,本案犯罪嫌疑人因涉嫌信用卡诈骗罪已被公安机关执行逮捕。