近期，上海市公安局黄浦分局经过缜密侦查，成功捣毁全国首个盗窃手机获取手机SIM卡、冒充机主本人、窃取个人信息、盗刷信用卡的一条龙犯罪团伙，抓获犯罪嫌疑人李某、王某等7名犯罪嫌疑人，涉案金额超过100万元。
跟以往的信用卡盗刷案件不同，本案犯罪手法的关键用技术手段破解手机及SIM卡，其后通过手机接收验证码登录，获取受害人存留在OTA(在线旅游代理商)应用软件完整呈现的身份证、银行卡等信息，冒充持卡人重置信用卡密码，进行盗刷，可谓防不胜防。
手机被盗后，信用卡遭离奇盗刷
2019年4月，黄浦警方接到某银行信用卡中心报案，称该行有多名信用卡用户遭遇信用卡盗刷。
经初步侦查，警方发现这些受害人均系手机在四川成都被盗后，于短时间内被不法分子实施了支付盗刷。期间，疑似嫌疑人曾伪装成信用卡用户，拨打银行客服电话，在报出受害人个人身份信息、信用卡还有效期等信息后，重置了手机银行登录密码，实施盗刷犯罪。
奇怪的是，所有受害人手机均设有密码锁，且身份证、信用卡都在身边，也未曾有过被盗或丢失的情况，犯罪分子是如何获取受害人的身份证件和银行卡信息的呢？ 这一新颖的犯罪手法立即引起警方重视，旋即成立专案组开展进一步侦查。
盗窃手机到盗刷信用卡，环环相扣
如今，手机银行、支付软件、OTA(在线旅游代理商)等各类手机应用十分普及，大多需要用户提供身份证等信息进行实名认证。在一些OTA应用中，会完整呈现用户身份证、信用卡等完整信息。专案组判断，在如此短时间内就能获取受害人的相关信息，问题应该还是出在被盗手机上。
警方侦查发现，犯罪嫌疑人利用被盗手机的SIM卡，装入其他设备，用手机号码作为账户名，通过忘记密码，用验证码登录，测试各类OTA软件。“一旦登陆应用软件后，犯罪嫌疑人可以通过订票的方式，获取受害人的完整身份证号码等信息。”
除此之外，犯罪分子也可通过破解手机的方式，获取受害人信息。“如果受害人的手机被破解，就能直接用手机中的OTA应用获取受害人的个人身份信息，而后利用通讯录、信用卡软件等套取其他个人信息，就能向银行客服要求重置信用卡密码。”专案组民警调查发现，一旦手机被破解，后面的操作会变得十分便捷——打开应用软件，选择“忘记密码”，再利用手机接收验证码，继而重置OTA应用软件的登录密码，查看并获取常旅客身份信息。
用手机号、验证码登录携程后，常旅客身份信息被“裸露”
据初步统计，该犯罪团伙侵害的对象远不只一家银行，有多家银行和支付平台的10多个用户都曾被以该犯罪手法盗刷卡内金额，涉案价值人民币100余万元。
一条龙团伙被捣毁，作案手法揭秘
随着案件调查的逐渐深入，一个隐藏在四川成都，以嫌疑人李某、王某等人为首的犯罪团伙浮出水面。他们形成了盗窃手机、破解盗刷、套现来实施信用卡诈骗的犯罪链条。
警方调查发现，这伙人平时在成都街头伺机寻找可供盗窃手机的目标，一旦窃得手机之后，便会在短时间内破解手机解锁码，窥探受害人手机中的个人身份证件以及银行卡号等信息。为了成功实施犯罪，李某等人会通过已知的受害人个人身份信息致电手机网络运营商，要求更改手机服务密码，取得手机号码的实际控制权。等到失主补办好手机卡时，发现信用卡已经遭遇盗刷。
9月6日凌晨，专案组经过周密部署，在当地警方的密切配合下于成都市内多处地点开展收网行动，一举抓获李某、王某等7名犯罪嫌疑人，查获作案用的手机、银行卡等工具。9月9日晚22点，7名犯罪嫌疑人被上海黄浦警方押解回沪。
侦查员查获手机等作案工具
李某等人到案后交代，他们在盗窃手机后，先破解手机，不成功就获取SIM卡，插入“工作手机”，其后通过手机内的OTA软件，利用手机号码和验证码登录后，套取受害人身份人信息，伪装成持卡人拨打银行客服，以获取被害人完整的身份、银行卡等信息，绑定第三方支付软件，实施盗刷。
本案中，获取受害人身份信息，成为盗刷账户的基础。原本便利用户生活的APP，反而成为了嫌疑人解锁的“帮凶”。嫌疑人控有他人SIM卡后，插入工作机进行使用。再以此手机号为用户名，仅需通过短信验证码的方式，便能在携程、去哪儿等多个OTA平台，尝试登陆。成功登陆后，只要被害人曾通过一款出行软件订购过火车票、机票，嫌疑人便能通过再次“预定”车票的方式，轻易获取被害人的姓名、身份证号码。
其后，犯罪嫌疑人再通过“恢复大师”“51信用卡软件”，从受害人手机中获取信用卡信息。“如果你在手机里存放有信用卡的照片，那犯罪分子很快就能获取你的信用卡信息。”侦查员告诉记者，此时，犯罪分子利用身份证信息和卡的信息，冒充持卡人拨打银行信用卡客服，修改密码。
此外，凭借身份证号，嫌疑人还能修改被害人第三方支付软件的登陆密码，此时虽无法进行资金结算，但却能通过“已绑银行卡”来了解被害人已在哪些银行申领办卡。掌握上述信息后，嫌疑人继而拨打银行客服电话，在线核对身份证号码、银行卡预留注册信息、短信验证码后，便能重置银行APP的登陆密码。最后通过输入短信验证码的方式，便能获取此银行卡完整的卡号。
握有机主的身份证号、名下银行卡号，并控制着手机号码通讯权利后，嫌疑人便能对移动支付APP的支付密码进行重置。由此，受害人绑定的所有银行卡及零钱，都将被嫌疑人所控制，进而实施盗刷。
目前，犯罪嫌疑人李某等7名犯罪嫌疑人已被黄浦警方采取刑事强制措施，案件正在进一步审理中。
警方兵分多路将犯罪团伙一网打破
一“卡”在手信息全有，携程等应用被质疑存安全隐患
在这起案中，犯罪分子得逞的关键在于过了获取受害人的身份证号码等信息，之后的操作就“水到渠成”。
记者发现，目前携程、飞猪等OTA应用软件，在使用订票功能时，会完整呈现“常旅客”的身份证号码等信息。“这些软件大多可以通过手机号注册，也可通过手机接收验证码的方式，直接登录软件。如果手机丢了，SIM卡被人冒用，那OTA应用软件相关于泄露个人身份信息的‘捷径’。”业内人士表示，这些软件应进一步提升安全防范等级，比如隐去部分身份证号码等。
同时，在移动互联时代，智能手机已经不再是单纯接打电话、发送短信的通信工具，它更像是我们的生活管家，网上购物、移动支付及各种银行APP管理着你的财产，生活中珍贵的照片、朋友的联系方式也都存在手机中，可以说它已成为每个人生活中必不可少的工具之一。而手机SIM卡则在某种意义上成为了公民的另一张“身份证”。
“有SIM就相当于掌握了手机号，可以在手机上用验证码验证登录的方式攻破很多手机应用的防火墙。”业内人员表示，手机被盗、遗失后，第一时间联系运营商进行紧急停机，避免不必要的损失。“手机应用软件的风控、安全系统应及时升级。比如除了实名认证外，也可增加生物识别技术验证，确认实人使用，为应用软件的使用安全加一道防火墙。”
来源：上观
相关文章
“学费打折”骗局：谎称提供“优惠价”，实为盗刷信用卡
不少留学生在国外学习的时候，都曾收到过声称可以帮自己缴纳“打折学费”的信息，打着“95折”“7折”“6折”的幌子，看似“诱人”的价格，实则却是陷阱。
信用卡被盗刷告银行被驳回 为什么？
临海李先生的信用卡被盗刷，他认为银行存在过错，将银行告上了法庭，但最后，法院驳回了李先生的诉求。
手机号换了却未在银行换绑？小心被隔空盗刷
换了手机号，不光要告诉亲戚朋友，更重要的是告诉银行，事关你的信用卡消费安全。
注销信用卡却被盗刷26万，哪里出了问题？
注销信用卡包括销卡和销户，想要注销信用卡我们可以直接拨打银行客服电话，说明情况即可。但是，有的持卡人却并未按照流程来操作，把本来很简单的一件事搞的复杂了，还惹上……
盗刷后协商银行解决 8年后却被催收4万多？
八年前他的钱包被盗，随后他将钱包内的银行卡都做了挂失处理，可最近，银行突然通知他，有一笔4万多元的信用卡欠款没有支付，这其中到底有什么蹊跷呢？
去国外飞机上丢了信用卡 下飞机半小时被盗刷近六万
据民航资源网报道，遵义的小唐在从越南芽庄飞往胡志明市的飞机上，信用卡被盗。令他气愤的是，小偷下飞机后半小时内将这张卡刷爆，消费了近六万元钱。
为还信用卡盗刷同事支付宝？有点常识好吗
浦口市民林女士来到派出所报警称，自己银行卡里少了6000元。
别乱下APP！避免盗刷诈骗就靠这五招
要做到信息的保护，主要注意下面几点
日本收银员凭超强记忆，盗刷千张信用卡，网友戏称浪费天赋
9月7日，日本东京34岁男子谷口祐介因涉嫌诈骗等罪名被警方逮捕。据警方透露，谷口在东京一家大型商场担任收银员，工作期间将经手的顾客信用卡卡号背出，并记在了笔记本上。
高档酒店低价住？揭秘新型信用卡盗刷骗局
江苏王先生入住南京高档酒店，在二手交易网站居然用6折的价格订到了房间，没想到杭州的杨小姐为此信用卡被刷掉了2000多元的房费。
热门文章
银行是怎么发现信用卡交易异常的？
信用卡逾期后，被催收怎么办？该怎么避免？
推荐阅读：
为什么你的信用卡一直不提额？
信用卡可以取消设置密码吗?信用卡不设密码更安全吗?
信用卡无密码真的更安全吗 信用卡无密码盗刷能否获赔
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 chuangxiangniao@163.com 举报，一经查实，本站将立刻删除。
发布者：卡管家，转转请注明出处：https://xin.chuangxiangniao.com/p/80553.html
微信扫一扫 
支付宝扫一扫 
