中财网最终进化百度云精校:顺着盗刷POS机追查真相
来源：百度文库 编辑：中财网 时间：2024/04/29 16:37:36
持卡人被盗刷报案
顺着盗刷POS机追查真相
2010年6月15日，西班牙警方破获一起国际网络操作生产假信用卡的案件，此案涉及12个国家，178人被捕。图为警方查获的作案工具。
信用卡危机
案件还原
喻伟“出事”，就是栽在了他的国内“下线”身上。
2009年8月26日晚，湖北省监利县一个体户在家中突然连续接到三条银行手机短信，说他的信用卡几分钟前分三次在山东青岛消费了66.11万元。个体户随即报案。
第二天，监利县公安局经侦大队教导员谭照亮带着几个民警赶到青岛，冻结了被骗资金。他们随后迅速查清，这三笔大额消费都是在青岛一家公司的POS机上持卡进行的。
通过盗刷POS机找到倒卖团伙
谭照亮对记者回忆说：“通过对这个POS机账面情况的进一步核查，我们发现除盗刷这66.11万元外，这个POS机还曾于8月24日刷卡消费51.8万元。”这51.8万元经查询持卡人，也是被盗刷。
通过POS机主，警察很快抓获了盗刷人以及三个倒卖国内信用卡信息的团伙。
喻伟、王蕾并不属于这些团体。但在其中一人的QQ聊天记录里，警方发现了他与“房屋买卖”和“本小姐”的聊天记录。由此，警方发现这可能涉及一个跨境盗刷信用卡产业链。
“这个案件挖开后有两条主线，一个是国际卡信息买卖，一个是国内卡信息买卖。国内卡和国际卡的区别是，国内卡的盗刷必须要找到密码。所以在这个圈子里，盗刷国际卡的团伙更多，只要制出卡就可以刷。国内卡风险更大，信用卡被刷以后，手机短信会自动通知持卡人。但是如果盗刷的是国际卡，只有国内银行和国际银行进行对账以后才会发现盗刷记录，如果信用卡持有人确定没有在中国进行消费，这笔钱就由国内的银行进行赔付。”监利县公安局副局长刘祥告诉记者。
不过，在这些国内团伙“出事”后，喻伟和王蕾很久没有出现。警方只是根据聊天记录判断，他们可能是马来西亚留学生。
这时已经是2009年底，没有人发现喻伟和王蕾的身份。而且2010年春节后，他们就分手了，各自做各自的生意。喻伟也交上了新的女朋友。
锁定目标“人肉搜索”破案
2010年底，这一案件成为公安部督办案件，代号“啄木鸟行动”专案。多位部级领导亲赴武汉督办。
湖北省公安厅经侦总队处长宋守东向记者回忆说，由于案件涉及多个省市，公安部于2010年夏天在武汉召开专门调度会，湖北省公安厅的任务就是侦缉“房屋买卖”和“本小姐”。
当时，对于两人的唯一线索就是一段网吧录像。根据追查“房屋买卖”的QQ号登录记录，他曾于2009年10月12日在长沙的网吧上过两次网。“那个网吧有监控摄像，在进门的地方有一个摄像头，录了他正面的图像。”不过，当时在网吧登记的身份证与录像上的人模样并不一致。后来查实，长沙人喻伟回国时用捡来的身份证上网做生意。
不过，这段录像仍然成为最后抓捕喻伟的关键线索。
“初步判断‘房屋买卖’有两个特征：湖南人，在马来西亚留学。于是通过公安部出入境部门，找出了年龄在20到28岁间、去马来西亚留学、户籍为湖南的男性资料。一共128个人。”宋守东说，他们把照片逐一和录像进行比对，仍没有太大收获。
侦查人员随后进入马来西亚留学生的QQ群，以找老乡的名义发布录像截图，并许诺5000元奖金，同时在百度的长沙吧、湘潭吧、株洲吧等发布寻人启事。
发动“人肉搜索”不久，一位网友提供了一条重要信息：他的一个朋友与录像中的人很像，并发了一张喻伟的照片给他们。
公安部专家连夜进行了比对，确认了喻伟与录像里的“房屋买卖”最为相似。
宋守东和谭照亮随后在喻伟户籍地的公安机关了解到，他们刚接到举报：喻伟在境外进行信用卡诈骗活动。后经查实，举报人正是王蕾。因两人分手，王蕾想对喻伟进行报复。
至此，警方历时2年侦查，终于确定了“房屋买卖”的真实身份。2011年春节前，喻伟回国过年时，在广州机场被捕。根据他的供述，王蕾也很快落网。
喻伟自述
我在大马做盗刷信用卡的日子
4年前，我从湖南老家到马来西亚的一所大学读本科，读会计专业。其实当时我也不缺钱，但是盗刷信用卡这个行当在马来西亚以及港台地区是非常普遍的。这个行业最少还会存在30年，因为利润太大了，做得精的话，一个月收入一二十万非常容易。
不少国家对盗刷基本不抓
干起这一行，其实一开始是由于我当时的女朋友王蕾从谷歌上淘出来的这些信用卡买卖信息。这些东西在国外的网络上是完全开放的。你可以用关键词搜索，比如“dunp”等等，会找到很多专门的网站。
现在要制作一张完美的磁条卡，所需要的设备加起来不要1万元。先要把卡做出来，把正面图案印好，然后在背面做3D全息图和签名条。最后用写卡机把数据写进去。
其实最花钱的环节是购买数据。数据的定价是由多方面因素决定的。有一个因素是发卡银行所在国家管理信用卡的力度。从我这些年的经验来看，磁条卡管理最严的国家是以色列，最松的是希腊、智利、韩国、日本。另外还要看它是哪个国家的货币，欧元区国家的信用卡信息比较贵，中国的卡就不值钱。
一般来说，卡的前6位数代表了发卡银行和级别。一张德国银行发的金卡，在月初少说也能刷出三四千欧元，在月尾也可以刷出1000多欧元。如果是日本的信用卡，就差很多了。
用假卡到奢侈品商店买东西是比较保险的方法。除非现场被抓，否则几乎是查不出来的。
我们的“枪手”，就是出面刷卡买东西的人，什么都买，从手表、电脑、游戏机到拉菲红酒。我听说以前曾有人用假卡买到车，据说最多一张卡刷出了80多万人民币。
买到的东西，有时候在当地打七八折卖掉。卖不掉的就运回来，我们在香港地区和马来西亚都有仓库，屯起来慢慢卖。
当然，也可以开实体店，还有作为淘宝网的代购。在淘宝上有做海外代购的，在上海也有很多隐藏在居民楼中的二手店。其实LV包从来不打折，你却能通过盗刷信用卡这个链条的渠道买到打折的名包。天下没有白吃的午餐，它的来源总是有问题。
底层“枪手”的收入有一定的比例，一般提成是10%至12%。运气好的话，一个“枪手”一个月能挣二三十万。中国人在国外没有做“枪手”的，因为中国的护照不好用，进出各国都很麻烦。一般“枪手”往返欧洲和马来西亚的飞机票、吃住都有人包。
以购物形式盗刷信用卡，去英国的比较多。按照英国法律，如果“枪手”被抓，顶多关押46小时就能给放出来。去法国的也不少，法国一般会判6个月到一年。去香港地区的“枪手”很多人会广东话，在当地交流方便。台湾地区都还使用磁条卡，所以也容易操作。日本对信用卡盗刷是基本不抓，所以这几个地方是“枪手”常去的。
除了用“枪手”直接买东西以外，我也和马来西亚当地人进行现金交易，或者通过地下钱庄转账。
直接和间接掌控的有上百人
在马来西亚，盗刷信用卡这个产业就像一个金字塔。塔尖的一部分人掌握最核心的技术，他们从各个渠道收集信息，把这些信息给批发商，批发商再卖给零售商。有的批发商也直接做卡，或者和别人合作盗刷，再分成。
我和马来西亚本地人合作。我负责提供信用卡信息，他们负责找到更多的“枪手”去刷卡，根据刷卡凭证上金额按比例分成。
其实我在这个金字塔中的位置是中间靠上，顶多就是批发商，第二层。我在做马来西亚人生意的时候，一天买进卖出的信用卡信息少则三四十张卡，多则上百张。但是我和那些实际制卡盗刷的人从来不见面。如果是不熟的人，我不放心和他合作，我会直接把数据卖给对方。如果是比较了解的人，我会跟他们的假卡工厂合作，然后利润分成。
主要的信用卡数据来源地在欧洲。制卡技术都在华人手上，然后再把假卡卖给外国人。我和俄罗斯“上线”都是用ICQ联系。俄罗斯的黑客产业链已经非常发达了，他们的信用卡论坛有时候也会被封，但是不久换个域名又重新开了。
中国对信用卡盗刷其实抓得很紧，很多被抓的，好多转行了。所以我根本就没想在国内发展。2009年我回国一段时间，就把事情甩给王蕾去做。当我再回来的时候，她已经在国内建立了客户群，把事情搞大了。
在马来西亚和香港地区的圈子里，知道我的人不多。但是被我直接和间接掌控的有上百人。在我这个环节之前，都是通过电子货币交易。从我这个环节开始，才可以用现金结算。后来我在马来西亚和香港地区做生意的时候，我都是先把数据给对方，然后和他们一周结一次款。
2010年，我一个最大的“下线”客户吞并了5家假卡工厂。这些工厂已经不是普通制卡那么简陋，做卡的机器价值上千万。把真卡和我们做的卡放到一起，假的比真的还好看。
盗刷信用卡这个产业有一条完整的产业链。有人专门制卡，有人专门去国外收货，收货后有专门的钱庄流转这些钱。在英国、法国，有些“枪手”团队还聘请了律师。如果被抓该怎么说，律师都会事先交代好，像岗前培训一样。
芯片卡已经能被破解
其实，现在这个行业在国内是越来越难做，银行也比较谨慎了。现在的磁条卡，10张卡里有5张卡能刷出钱就不错了。
前几年马来西亚因为盗刷太猖獗，曾经有一家银行因此倒闭。当时很多银行内部的人把信用卡信息卖给盗刷者。出现盗刷后，由银行承担损失。结果这一块的钱太多了，银行承受不起，只好关门大吉。
之后马来西亚政府开始大力整治。所以现在，马来西亚所有的信用卡都已经从磁条卡升级到芯片卡，信用卡安全等级很高。马来西亚本地人都不怎么用信用卡，因为知道容易被盗刷。
盗刷信用卡这个行业在马来西亚以及港台地区都有很多年的历史了，因为这些地方特别开放。参与其中的不仅仅是没钱的人，很多有钱人，包括一些研究磁卡的专家也卷了进来。我曾见过一个大学教授，可以破译现在最先进的芯片卡。其实，国外很多搞信用卡的人都是专业人士。比如银行聘请他设计信用卡系统，只要我们肯出大价钱，有人也愿意把系统卖给我们。还有银行内部的人，也可以用钱买通。
就像现在的芯片卡，它和磁条卡有很大不同。简单地说，它刷一次，信息就变一次。所以我们像以前那样买的卡号、密码就没有用了。但是，在它的芯片里有一个数据段，包含了最关键的信息，这部分是不变的。
一般情况下，这个数据段只有银行用专门的软件可以看到。但只要我们能得到这个软件，或者设计出类似的东西，把它接到POS机上，持卡人刷过后，我们就得到了此数据段。国内外一些银行的此类软件，已经流失出来了。当然，做这个难度目前还很大。
现在很多人主张用芯片卡，说可以杜绝盗刷。其实，如果未来全世界普及芯片卡，那么芯片卡一定会重蹈磁条卡的覆辙。现在磁条卡还在用，如果70%以上的国家改用芯片卡，那么破解芯片卡将和破解磁条卡一样简单。
况且，现在国内的银行为了加大信用卡覆盖率，已经不要命地发展客户。而信用卡被盗刷以后，保险公司理赔了，银行没有损失，保险公司也不在乎这点钱。最终有可能是商户吃亏。尤其是小商户，东西被刷走了，银行又没付款。
我本来打算过完2011年的春节就不做这个了。本来2011年我已经有打算了。我知道靠捞偏门做大的是少之又少。我想在国外找风投、创投，然后做网络公司。如果我两三年后能出得去，这条路还有机会走。如果判十几年，我对外面的世界就完全看不懂了。
（文中涉及犯罪嫌疑人均为化名）
（授权转载务必注明来源“ 金羊网 -- 新快报 ”）
顺着盗刷POS机追查真相
2010年6月15日，西班牙警方破获一起国际网络操作生产假信用卡的案件，此案涉及12个国家，178人被捕。图为警方查获的作案工具。
信用卡危机
案件还原
喻伟“出事”，就是栽在了他的国内“下线”身上。
2009年8月26日晚，湖北省监利县一个体户在家中突然连续接到三条银行手机短信，说他的信用卡几分钟前分三次在山东青岛消费了66.11万元。个体户随即报案。
第二天，监利县公安局经侦大队教导员谭照亮带着几个民警赶到青岛，冻结了被骗资金。他们随后迅速查清，这三笔大额消费都是在青岛一家公司的POS机上持卡进行的。
通过盗刷POS机找到倒卖团伙
谭照亮对记者回忆说：“通过对这个POS机账面情况的进一步核查，我们发现除盗刷这66.11万元外，这个POS机还曾于8月24日刷卡消费51.8万元。”这51.8万元经查询持卡人，也是被盗刷。
通过POS机主，警察很快抓获了盗刷人以及三个倒卖国内信用卡信息的团伙。
喻伟、王蕾并不属于这些团体。但在其中一人的QQ聊天记录里，警方发现了他与“房屋买卖”和“本小姐”的聊天记录。由此，警方发现这可能涉及一个跨境盗刷信用卡产业链。
“这个案件挖开后有两条主线，一个是国际卡信息买卖，一个是国内卡信息买卖。国内卡和国际卡的区别是，国内卡的盗刷必须要找到密码。所以在这个圈子里，盗刷国际卡的团伙更多，只要制出卡就可以刷。国内卡风险更大，信用卡被刷以后，手机短信会自动通知持卡人。但是如果盗刷的是国际卡，只有国内银行和国际银行进行对账以后才会发现盗刷记录，如果信用卡持有人确定没有在中国进行消费，这笔钱就由国内的银行进行赔付。”监利县公安局副局长刘祥告诉记者。
不过，在这些国内团伙“出事”后，喻伟和王蕾很久没有出现。警方只是根据聊天记录判断，他们可能是马来西亚留学生。
这时已经是2009年底，没有人发现喻伟和王蕾的身份。而且2010年春节后，他们就分手了，各自做各自的生意。喻伟也交上了新的女朋友。
锁定目标“人肉搜索”破案
2010年底，这一案件成为公安部督办案件，代号“啄木鸟行动”专案。多位部级领导亲赴武汉督办。
湖北省公安厅经侦总队处长宋守东向记者回忆说，由于案件涉及多个省市，公安部于2010年夏天在武汉召开专门调度会，湖北省公安厅的任务就是侦缉“房屋买卖”和“本小姐”。
当时，对于两人的唯一线索就是一段网吧录像。根据追查“房屋买卖”的QQ号登录记录，他曾于2009年10月12日在长沙的网吧上过两次网。“那个网吧有监控摄像，在进门的地方有一个摄像头，录了他正面的图像。”不过，当时在网吧登记的身份证与录像上的人模样并不一致。后来查实，长沙人喻伟回国时用捡来的身份证上网做生意。
不过，这段录像仍然成为最后抓捕喻伟的关键线索。
“初步判断‘房屋买卖’有两个特征：湖南人，在马来西亚留学。于是通过公安部出入境部门，找出了年龄在20到28岁间、去马来西亚留学、户籍为湖南的男性资料。一共128个人。”宋守东说，他们把照片逐一和录像进行比对，仍没有太大收获。
侦查人员随后进入马来西亚留学生的QQ群，以找老乡的名义发布录像截图，并许诺5000元奖金，同时在百度的长沙吧、湘潭吧、株洲吧等发布寻人启事。
发动“人肉搜索”不久，一位网友提供了一条重要信息：他的一个朋友与录像中的人很像，并发了一张喻伟的照片给他们。
公安部专家连夜进行了比对，确认了喻伟与录像里的“房屋买卖”最为相似。
宋守东和谭照亮随后在喻伟户籍地的公安机关了解到，他们刚接到举报：喻伟在境外进行信用卡诈骗活动。后经查实，举报人正是王蕾。因两人分手，王蕾想对喻伟进行报复。
至此，警方历时2年侦查，终于确定了“房屋买卖”的真实身份。2011年春节前，喻伟回国过年时，在广州机场被捕。根据他的供述，王蕾也很快落网。
喻伟自述
我在大马做盗刷信用卡的日子
4年前，我从湖南老家到马来西亚的一所大学读本科，读会计专业。其实当时我也不缺钱，但是盗刷信用卡这个行当在马来西亚以及港台地区是非常普遍的。这个行业最少还会存在30年，因为利润太大了，做得精的话，一个月收入一二十万非常容易。
不少国家对盗刷基本不抓
干起这一行，其实一开始是由于我当时的女朋友王蕾从谷歌上淘出来的这些信用卡买卖信息。这些东西在国外的网络上是完全开放的。你可以用关键词搜索，比如“dunp”等等，会找到很多专门的网站。
现在要制作一张完美的磁条卡，所需要的设备加起来不要1万元。先要把卡做出来，把正面图案印好，然后在背面做3D全息图和签名条。最后用写卡机把数据写进去。
其实最花钱的环节是购买数据。数据的定价是由多方面因素决定的。有一个因素是发卡银行所在国家管理信用卡的力度。从我这些年的经验来看，磁条卡管理最严的国家是以色列，最松的是希腊、智利、韩国、日本。另外还要看它是哪个国家的货币，欧元区国家的信用卡信息比较贵，中国的卡就不值钱。
一般来说，卡的前6位数代表了发卡银行和级别。一张德国银行发的金卡，在月初少说也能刷出三四千欧元，在月尾也可以刷出1000多欧元。如果是日本的信用卡，就差很多了。
用假卡到奢侈品商店买东西是比较保险的方法。除非现场被抓，否则几乎是查不出来的。
我们的“枪手”，就是出面刷卡买东西的人，什么都买，从手表、电脑、游戏机到拉菲红酒。我听说以前曾有人用假卡买到车，据说最多一张卡刷出了80多万人民币。
买到的东西，有时候在当地打七八折卖掉。卖不掉的就运回来，我们在香港地区和马来西亚都有仓库，屯起来慢慢卖。
当然，也可以开实体店，还有作为淘宝网的代购。在淘宝上有做海外代购的，在上海也有很多隐藏在居民楼中的二手店。其实LV包从来不打折，你却能通过盗刷信用卡这个链条的渠道买到打折的名包。天下没有白吃的午餐，它的来源总是有问题。
底层“枪手”的收入有一定的比例，一般提成是10%至12%。运气好的话，一个“枪手”一个月能挣二三十万。中国人在国外没有做“枪手”的，因为中国的护照不好用，进出各国都很麻烦。一般“枪手”往返欧洲和马来西亚的飞机票、吃住都有人包。
以购物形式盗刷信用卡，去英国的比较多。按照英国法律，如果“枪手”被抓，顶多关押46小时就能给放出来。去法国的也不少，法国一般会判6个月到一年。去香港地区的“枪手”很多人会广东话，在当地交流方便。台湾地区都还使用磁条卡，所以也容易操作。日本对信用卡盗刷是基本不抓，所以这几个地方是“枪手”常去的。
除了用“枪手”直接买东西以外，我也和马来西亚当地人进行现金交易，或者通过地下钱庄转账。
直接和间接掌控的有上百人
在马来西亚，盗刷信用卡这个产业就像一个金字塔。塔尖的一部分人掌握最核心的技术，他们从各个渠道收集信息，把这些信息给批发商，批发商再卖给零售商。有的批发商也直接做卡，或者和别人合作盗刷，再分成。
我和马来西亚本地人合作。我负责提供信用卡信息，他们负责找到更多的“枪手”去刷卡，根据刷卡凭证上金额按比例分成。
其实我在这个金字塔中的位置是中间靠上，顶多就是批发商，第二层。我在做马来西亚人生意的时候，一天买进卖出的信用卡信息少则三四十张卡，多则上百张。但是我和那些实际制卡盗刷的人从来不见面。如果是不熟的人，我不放心和他合作，我会直接把数据卖给对方。如果是比较了解的人，我会跟他们的假卡工厂合作，然后利润分成。
主要的信用卡数据来源地在欧洲。制卡技术都在华人手上，然后再把假卡卖给外国人。我和俄罗斯“上线”都是用ICQ联系。俄罗斯的黑客产业链已经非常发达了，他们的信用卡论坛有时候也会被封，但是不久换个域名又重新开了。
中国对信用卡盗刷其实抓得很紧，很多被抓的，好多转行了。所以我根本就没想在国内发展。2009年我回国一段时间，就把事情甩给王蕾去做。当我再回来的时候，她已经在国内建立了客户群，把事情搞大了。
在马来西亚和香港地区的圈子里，知道我的人不多。但是被我直接和间接掌控的有上百人。在我这个环节之前，都是通过电子货币交易。从我这个环节开始，才可以用现金结算。后来我在马来西亚和香港地区做生意的时候，我都是先把数据给对方，然后和他们一周结一次款。
2010年，我一个最大的“下线”客户吞并了5家假卡工厂。这些工厂已经不是普通制卡那么简陋，做卡的机器价值上千万。把真卡和我们做的卡放到一起，假的比真的还好看。
盗刷信用卡这个产业有一条完整的产业链。有人专门制卡，有人专门去国外收货，收货后有专门的钱庄流转这些钱。在英国、法国，有些“枪手”团队还聘请了律师。如果被抓该怎么说，律师都会事先交代好，像岗前培训一样。
芯片卡已经能被破解
其实，现在这个行业在国内是越来越难做，银行也比较谨慎了。现在的磁条卡，10张卡里有5张卡能刷出钱就不错了。
前几年马来西亚因为盗刷太猖獗，曾经有一家银行因此倒闭。当时很多银行内部的人把信用卡信息卖给盗刷者。出现盗刷后，由银行承担损失。结果这一块的钱太多了，银行承受不起，只好关门大吉。
之后马来西亚政府开始大力整治。所以现在，马来西亚所有的信用卡都已经从磁条卡升级到芯片卡，信用卡安全等级很高。马来西亚本地人都不怎么用信用卡，因为知道容易被盗刷。
盗刷信用卡这个行业在马来西亚以及港台地区都有很多年的历史了，因为这些地方特别开放。参与其中的不仅仅是没钱的人，很多有钱人，包括一些研究磁卡的专家也卷了进来。我曾见过一个大学教授，可以破译现在最先进的芯片卡。其实，国外很多搞信用卡的人都是专业人士。比如银行聘请他设计信用卡系统，只要我们肯出大价钱，有人也愿意把系统卖给我们。还有银行内部的人，也可以用钱买通。
就像现在的芯片卡，它和磁条卡有很大不同。简单地说，它刷一次，信息就变一次。所以我们像以前那样买的卡号、密码就没有用了。但是，在它的芯片里有一个数据段，包含了最关键的信息，这部分是不变的。
一般情况下，这个数据段只有银行用专门的软件可以看到。但只要我们能得到这个软件，或者设计出类似的东西，把它接到POS机上，持卡人刷过后，我们就得到了此数据段。国内外一些银行的此类软件，已经流失出来了。当然，做这个难度目前还很大。
现在很多人主张用芯片卡，说可以杜绝盗刷。其实，如果未来全世界普及芯片卡，那么芯片卡一定会重蹈磁条卡的覆辙。现在磁条卡还在用，如果70%以上的国家改用芯片卡，那么破解芯片卡将和破解磁条卡一样简单。
况且，现在国内的银行为了加大信用卡覆盖率，已经不要命地发展客户。而信用卡被盗刷以后，保险公司理赔了，银行没有损失，保险公司也不在乎这点钱。最终有可能是商户吃亏。尤其是小商户，东西被刷走了，银行又没付款。
我本来打算过完2011年的春节就不做这个了。本来2011年我已经有打算了。我知道靠捞偏门做大的是少之又少。我想在国外找风投、创投，然后做网络公司。如果我两三年后能出得去，这条路还有机会走。如果判十几年，我对外面的世界就完全看不懂了。
（文中涉及犯罪嫌疑人均为化名）
（授权转载务必注明来源“ 金羊网 -- 新快报 ”）