近期，上海市公安局黃浦分局經(jīng)過縝密偵查，成功搗毀全國(guó)首個(gè)盜竊手機(jī)獲取手機(jī)SIM卡、冒充機(jī)主本人竊取個(gè)人信息、盜刷信用卡的一條龍犯罪團(tuán)伙。抓獲李某、王某等7名犯罪嫌疑人，涉案金額超過100萬元。

為何盜取手機(jī)會(huì)造成如此大的損失？他們?nèi)绾巫靼福烤脚读税讣?xì)節(jié)。

手機(jī)被盜后，信用卡遭離奇盜刷

今年4月，上海黃浦警方接到某銀行信用卡中心報(bào)案，稱該行有多名信用卡用戶遭遇信用卡盜刷。

經(jīng)初步偵查，警方發(fā)現(xiàn)這些受害人均系手機(jī)在四川成都被盜后，短時(shí)間內(nèi)被不法分子實(shí)施了支付盜刷。

其間，犯罪嫌疑人曾偽裝成信用卡用戶，撥打銀行客服電話，在報(bào)出受害人個(gè)人身份信息、信用卡有效期等信息后，重置了手機(jī)銀行登錄密碼，實(shí)施盜刷犯罪。

奇怪的是，所有受害人手機(jī)均設(shè)有密碼鎖，且身份證、信用卡都在身邊，也未曾有過被盜或丟失的情況，犯罪嫌疑人是如何獲取受害人的身份證件和銀行卡信息的呢？

這一新穎的犯罪手法引起警方重視，立即成立專案組開展進(jìn)一步偵查。

盜竊手機(jī)到盜刷信用卡，環(huán)環(huán)相扣

如今，手機(jī)銀行、支付軟件、OTA（在線旅游代理商）等各類手機(jī)應(yīng)用十分普及，大多需要用戶提供身份證等信息進(jìn)行實(shí)名認(rèn)證。

在一些OTA應(yīng)用中，會(huì)完整呈現(xiàn)用戶身份證、信用卡等信息。專案組判斷，在如此短時(shí)間內(nèi)就能獲取受害人的相關(guān)信息，問題應(yīng)該還是出在被盜手機(jī)上。

警方偵查發(fā)現(xiàn)，犯罪嫌疑人利用被盜手機(jī)的SIM卡，裝入其他設(shè)備，用手機(jī)號(hào)碼作為賬戶名，用手機(jī)接收驗(yàn)證碼登錄，測(cè)試各類OTA軟件。

一旦登錄應(yīng)用軟件后，犯罪嫌疑人可以通過訂票的方式，獲取受害人的完整身份證號(hào)碼等信息。

除此之外，犯罪嫌疑人也可通過破解手機(jī)的方式，獲取受害人信息。專案組民警調(diào)查發(fā)現(xiàn)，一旦手機(jī)被破解，后面的操作會(huì)變得十分便捷。

據(jù)初步統(tǒng)計(jì)，該犯罪團(tuán)伙侵害的對(duì)象遠(yuǎn)不只一家銀行。有多家銀行和支付平臺(tái)的10多個(gè)用戶都曾被以該犯罪手法盜刷卡內(nèi)金額，涉案金額高達(dá)人民幣100余萬元。

一條龍團(tuán)伙被搗毀，作案手法揭秘

隨著案件調(diào)查的逐漸深入，一個(gè)隱藏在四川成都，以李某、王某等人為首的犯罪團(tuán)伙浮出水面。他們形成了盜竊手機(jī)、破解盜刷、套現(xiàn)來實(shí)施信用卡詐騙的犯罪鏈條。

警方調(diào)查發(fā)現(xiàn)，這伙人平時(shí)在成都街頭伺機(jī)尋找目標(biāo)。一旦竊得手機(jī)，便會(huì)在短時(shí)間內(nèi)破解手機(jī)解鎖碼，窺探受害人手機(jī)中的身份證號(hào)以及銀行卡號(hào)等信息。

為了成功實(shí)施犯罪，李某等人會(huì)通過已知的受害人個(gè)人身份信息致電手機(jī)網(wǎng)絡(luò)運(yùn)營(yíng)商，要求更改手機(jī)服務(wù)密碼，取得手機(jī)號(hào)碼的實(shí)際控制權(quán)。等到失主補(bǔ)辦好手機(jī)卡時(shí)，發(fā)現(xiàn)信用卡已經(jīng)被盜刷。

9月6日凌晨，專案組經(jīng)過周密部署，在當(dāng)?shù)鼐降拿芮信浜舷略诔啥际袃?nèi)多處地點(diǎn)開展收網(wǎng)行動(dòng)，一舉抓獲李某、王某等7名犯罪嫌疑人，查獲作案用的手機(jī)、銀行卡等工具。

9月9日晚10點(diǎn)，7名犯罪嫌疑人被上海黃浦警方押解回滬。

李某等人到案后交代，他們?cè)诒I竊手機(jī)后，先破解手機(jī)，不成功就取出SIM卡，插入“工作手機(jī)”，其后通過手機(jī)內(nèi)的OTA軟件，利用手機(jī)號(hào)碼和驗(yàn)證碼登錄后，套取受害人身份人信息，偽裝成持卡人撥打銀行客服，以獲取被害人完整的身份、銀行卡等信息，綁定第三方支付軟件，實(shí)施盜刷。

本案中，獲取受害人身份信息，成為盜刷賬戶的基礎(chǔ)。原本方便用戶生活的應(yīng)用軟件，反而成為了犯罪嫌疑人竊取信息的“幫兇”。

犯罪嫌疑人掌握他人SIM卡后，插入“工作機(jī)”進(jìn)行使用，再以此手機(jī)號(hào)為用戶名，僅需通過短信驗(yàn)證碼的方式，便能在攜程、去哪兒等多個(gè)OTA平臺(tái)，嘗試登錄。成功登錄后，只要被害人曾通過任何一款出行軟件訂購(gòu)過火車票、機(jī)票，嫌疑人便能通過再次“預(yù)定”車票的方式，輕易獲取被害人的姓名、身份證號(hào)碼。

之后，犯罪嫌疑人再通過“恢復(fù)大師”“51信用卡軟件”，從受害人手機(jī)中獲取信用卡信息。

如果你在手機(jī)里存有信用卡的照片，那犯罪嫌疑人很快就能獲取你的信用卡信息?！眰刹閱T說。此時(shí)，犯罪嫌疑人利用受害人身份證和信用卡信息，冒充持卡人撥打銀行信用卡客服，修改密碼。

此外，憑借身份證號(hào)，嫌疑人還能修改被害人第三方支付軟件的登錄密碼。此時(shí)雖無法進(jìn)行資金結(jié)算，但卻能通過“已綁銀行卡”來了解被害人在哪些銀行申領(lǐng)辦卡。掌握上述信息后，犯罪嫌疑人之后撥打銀行客服電話，在線核對(duì)身份證號(hào)、銀行卡預(yù)留注冊(cè)信息、短信驗(yàn)證碼后，便能重置銀行軟件的登錄密碼。

最后通過輸入短信驗(yàn)證碼的方式，便能獲取此銀行卡完整的卡號(hào)。

掌握機(jī)主的身份證號(hào)、名下銀行卡號(hào)，并控制著手機(jī)號(hào)碼通訊權(quán)利后，犯罪嫌疑人便能對(duì)移動(dòng)支付軟件的支付密碼進(jìn)行重置。

由此，受害人綁定的所有銀行卡及零錢，都將被犯罪嫌疑人所控制，進(jìn)而實(shí)施盜刷。

目前，李某等7名犯罪嫌疑人已被黃浦警方采取刑事強(qiáng)制措施，案件正在進(jìn)一步審理中。

一“卡”在手信息全有，原有防護(hù)措施難防風(fēng)險(xiǎn)

在這起案件中，犯罪嫌疑人得逞的關(guān)鍵在于獲取了受害人的身份證號(hào)等信息，之后的操作就“水到渠成”。

OTA應(yīng)用軟件使用訂票、預(yù)訂酒店等功能時(shí)，都需要使用個(gè)人證件號(hào)碼。打開這些軟件，個(gè)人無法直接看到證件號(hào)碼。

但是記者在某款常用軟件看到，點(diǎn)擊“查看”按鈕后，手機(jī)短信會(huì)收到一條驗(yàn)證碼，在軟件上輸入驗(yàn)證碼即可顯示證件號(hào)碼等信息。

“這些軟件大多可以通過手機(jī)號(hào)注冊(cè)，也可通過手機(jī)接收驗(yàn)證碼的方式，直接登錄軟件。如果手機(jī)丟了，SIM卡被人冒用，那OTA應(yīng)用軟件便成了泄露個(gè)人身份信息的‘捷徑?！睒I(yè)內(nèi)人士表示，這些軟件在今后應(yīng)該進(jìn)一步提升安全防范等級(jí)，比如隱去部分身份證號(hào)碼等。

在一些業(yè)內(nèi)人士看來，手機(jī)驗(yàn)證碼這樣的“保險(xiǎn)”方式在當(dāng)下已經(jīng)失去作用。

在移動(dòng)互聯(lián)時(shí)代，智能手機(jī)已經(jīng)不再是單純接打電話、發(fā)送短信的通信工具。它更像是我們的生活管家，網(wǎng)上購(gòu)物、移動(dòng)支付及各種銀行軟件管理著你的財(cái)產(chǎn)?？梢哉f它已成為每個(gè)人生活中必不可少的工具之一。

而手機(jī)SIM卡則在某種意義上成為了公民的另一張“身份證”。

“有SIM卡就相當(dāng)于掌握了手機(jī)號(hào)，可以在手機(jī)上用驗(yàn)證碼驗(yàn)證登錄的方式攻破很多手機(jī)應(yīng)用軟件的防火墻?！睒I(yè)內(nèi)人士表示，手機(jī)遺失后，要第一時(shí)間聯(lián)系運(yùn)營(yíng)商進(jìn)行緊急停機(jī)，避免不必要的損失。

手機(jī)應(yīng)用軟件的風(fēng)控、安全系統(tǒng)應(yīng)及時(shí)升級(jí)。比如除了實(shí)名認(rèn)證外，也可增加生物識(shí)別技術(shù)驗(yàn)證，確認(rèn)本人使用，為應(yīng)用軟件的使用安全加一道防火墻。

另外，警方提醒：廣大市民在外出及臨睡前一定要關(guān)好門窗，在進(jìn)入公共場(chǎng)所時(shí)，切勿將手機(jī)隨意放置，以防被盜。

一旦發(fā)現(xiàn)手機(jī)被盜，在報(bào)警的同時(shí)，要盡快登錄手機(jī)錢包凍結(jié)相關(guān)銀行卡。

此外，手機(jī)開機(jī)及支付密碼設(shè)置不能過于簡(jiǎn)單或與出生年月相同，以免造成不必要的損失。

（《解放日?qǐng)?bào)》2019.9.15）