广东打掉特大跨境窃取银行卡磁条信息团伙

广东深圳一家POS机生产厂商根据客户需要，改硬件、编软件、搭平台，短短一年内完成“产业升级”，窃取了上百万条银行卡信息和密码，可以轻松通过复制卡实现“他刷卡、别人买单”。近日，广东警方通过智慧新警务发现新型跨境大批量窃取银行卡磁条信息犯罪线索，出动200余名警力组成10个行动组展开统一收网行动，一种新型银行卡犯罪手法的神秘面纱被揭开。

预警：网上监测平台发现“新事物”

近年来，广东公安经侦部门研发8大“经济犯罪类案监测分析模型”，初步实现了对经济犯罪线索的自动挖掘，在打击银行卡犯罪方面屡建奇功。

“我们对网上涉及银行卡的有关字眼，如套现、提额等进行网络监测，系统会自动生成预警信息。”办案民警介绍，今年年初，广东省公安厅经侦局依托经济犯罪监测预警平台开展网络智能监测预警工作时，发现互联网上有多人正在销售“一机多国提额神器”等相关产品。

以VPAY境外机为例，有人在网络大肆宣传，号称用其不出国门就可实现境外POS机消费，大部分银行秒提信用卡额度。这类境外机为手刷POS机，植入的是国外的商户，其作用是信用卡提额、养卡、套现。

“简单理解，有了多次境外消费记录，发卡银行就会认为你有大额消费需求，提额就顺理成章。境外机的潜在客户就是那些有提额需求的信用卡用户。”办案民警介绍，网上最早出现境外机的信息是在2016年，曾有网友质疑境外机刷卡真实情况。近两年，境外机行业非常火爆。

正在办案民警深入研究境外机之时，某银行信用卡中心通过警银联席机制反馈线索，称发现大量信用卡在一款品牌为VPAY的境外机上使用，该产品可以实现在国内任何地方刷卡交易而银行报文却显示在境外交易，从而激活“发卡银行对在境外有交易记录的信用卡给予大幅提额”的规则，使没有条件提额的持卡人信用卡额度大幅提高，以满足套现、资金周转的需求。

“从持卡人和银行的角度来说，境外机刷出的单应该都是正常交易，但从警方角度来说，我们高度怀疑这极有可能是在秘密窃取银行卡磁条信息。”办案民警介绍，他们初步判断，有人在境外制成伪卡刷单才能制造境外消费的结果。2017年10月至11月，1000余张使用过境外机的银行卡在泰国发生了盗刷取现情况，印证了这一判断。

鉴于该案作案手法新颖、潜在风险巨大，广东省公安厅经侦局指导协调深圳市公安局经侦支队立案侦办，成立代号为VPAY的专案组推进案件侦查。

侦查：循线摸清作案手法

专案组在两家银行信用卡中心的大力支持配合下，使用VPAY和worldpay两款产品来做侦查实验，测试境外机的工作原理。

民警通过实验发现，境外机分为线上直联通道和线下预约通道两种刷卡模式，采取线上刷卡模式并不能触发银行自动提额机制，而线下却能实现。办案民警介绍，在线下刷卡时，刷卡时间和实际消费时间存在较大时间差，从而证实犯罪团伙通过境内侧录磁条信息、境外制作伪卡在境外实体POS机上刷卡消费，骗取银行提额。

在接下来的2个多月里，警方通过缜密侦查，发现境外机系统平台里存储了大量银行卡磁条信息和密码。

“有了磁条信息和密码，近百万条银行卡信息中的任何一条信息都能复制出银行卡实行盗刷。”办案民警介绍，通过侦查实验和大数据分析，专案组最终摸清了以福建厦门罗某、漳州张某、广东深圳林某为首，以科技公司研发的“一机多国提额神器”为幌子，通过层层发展代理商，利用App大批量窃取银行卡磁条信息及密码，在境外制成伪卡，并申办境外POS机进行消费的跨国犯罪团伙网络。

经查，该案涉及广东、山东、福建、河北、香港以及马来西亚等地的多个犯罪团伙，主要犯罪嫌疑人40余名。

收网：境内外出动10个行动组展开抓捕

为了全链条摧毁犯罪团伙，形成扎实完整的证据链，公安部经侦局多次召开会议，部署广东、福建、山东等地开展同步侦查，并由公安部“猎狐办”牵头广东省公安厅经侦局、深圳市公安局6名民警组成抓捕小组，赶赴马来西亚展开落地查证工作。

6月30日至7月6日，按照公安部“云端行动”和广东省公安厅“利剑行动”工作部署，在公安部经侦局统一指挥下，广东公安机关出动200余名警力组成10个行动组展开统一收网行动，在马来西亚、广东、福建和山东等地同步破案、同步抓捕。行动全链条摧毁了运营已久的跨境窃取银行卡磁条信息犯罪和非法从事跨境支付业务的犯罪网络，共抓获犯罪嫌疑人47名，查获被窃取的银行卡磁条信息105万余条、作案电脑5台、境外POS机38个、新型银行卡磁条信息侧录器5600余个，据初步估算涉案金额10亿余元。

经查实，深圳以林某为首的犯罪团伙原本是正规的POS机生产商，因境外机市场火热，有不法分子找上门来，让林某生产所谓的改良版境外机。于是，林某团伙组建技术团队生产可侧录银行卡信息的境外机，并购买服务器搭建App平台。之后，林某团伙与福建厦门罗某、福建漳州张某等团伙勾连，通过互联网层层发展代理，销售VPAY、worldpay、unionpay、U刷等品牌境外机，在购买者不知情的情况下秘密窃取持卡人信用卡信息，并通过第三方支付机构海外直联通道和境外复制卡刷卡通道完成境外消费动作，使持卡人消费记录显示有境外消费，触发银行提升额度规则。

据悉，一台境外机出厂成本约35元，客户终端价根据代理商层级不同从六七十元到数百元不等。境外消费均为小额消费，金额控制在100元至500元之间。林某团伙在赚取硬件费用同时，还对每笔境外刷单收取20%至50%的手续费，其他资金按比例返还给客户和代理商。