竊取銀行卡資金和信息案件作案手段翻新急需加強(qiáng)防范

竊取銀行卡資金和信息案件作案手段翻新急需加強(qiáng)防范一、相關(guān)案件情況今年以來，某銀保監(jiān)局轄區(qū)相繼發(fā)生多起竊取銀行卡資金和信息案件，涉及9家商業(yè)銀行、2041名持卡人，涉案金額約970萬元。主要犯罪手法如下：犯罪嫌疑人登錄客戶手機(jī)銀行賬戶轉(zhuǎn)賬，竊取銀行卡資金。犯罪嫌疑人通過非法渠道獲取了一批客戶的手機(jī)銀行登錄名、身份證號、手機(jī)號等信息，使用手機(jī)終端進(jìn)行集中試猜登錄，對“撞庫”登錄成功的客戶修改其交易密碼，并通過截取短信動態(tài)驗(yàn)證碼進(jìn)行轉(zhuǎn)賬交易，竊取客戶資金。犯罪嫌疑人在ATM機(jī)上加裝側(cè)錄裝置，竊取銀行卡信息后盜刷資金。犯罪嫌疑人在銀行ATM機(jī)的插卡口處加裝側(cè)錄裝置，在密碼鍵盤上方加裝攝像頭?？蛻魪腁TM機(jī)插卡口插入銀行卡時(shí)，該側(cè)錄裝置即自動復(fù)制、存儲銀行卡磁條信息，同時(shí)攝像頭拍攝客戶輸入密碼鍵盤的畫面，獲取交易密碼。犯罪嫌疑人再使用獲取的銀行卡信息和密碼制作偽卡，盜刷資金。據(jù)公安機(jī)關(guān)查明，犯罪嫌疑人主要針對部分應(yīng)用量大的老款設(shè)備機(jī)型作案，如迪堡569型、NCR6625和6625-5型、東信2050XE和8500型。此類設(shè)備插卡口內(nèi)徑較寬，銀行卡大小的側(cè)錄裝置被塞入插卡口內(nèi)側(cè)并粘貼牢固后，客戶仍可插卡辦理業(yè)務(wù)。犯罪嫌疑人冒充銀行誘騙客戶登陸“釣魚”網(wǎng)站，竊取銀行卡資金。犯罪嫌疑人冒充某銀行卡中心發(fā)送虛假鏈接短信，騙取客戶登錄“釣魚”網(wǎng)站，獲取銀行卡信息后撥打客戶手機(jī)，以調(diào)額為由騙取短信驗(yàn)證碼，繼而在京東支付等電商平臺購買充值卡等虛擬物品，竊取銀行卡資金。二、風(fēng)險(xiǎn)警示（一）案件短期內(nèi)集中發(fā)生，容易引發(fā)次生風(fēng)險(xiǎn)。今年以來，北京、內(nèi)蒙古、廣東、廣西等地接連發(fā)生此類竊取銀行卡信息和資金案件，直接侵害客戶財(cái)產(chǎn)權(quán)益，涉及人數(shù)眾多，發(fā)案時(shí)間密集，處置不當(dāng)將引發(fā)負(fù)面輿情和群體性事件。（二）作案手法容易復(fù)制，有境外犯罪分子參與實(shí)施。此類案件系外部人員精心策劃實(shí)施，手法容易被模仿，案件有蔓延趨勢。特別是在ATM機(jī)上加裝側(cè)錄裝置的犯罪嫌疑人是意大利、保加利亞和阿根廷籍人員，不排除有境外犯罪團(tuán)伙介入。（三）犯罪手段的科技含量較高。在登錄客戶手機(jī)銀行賬戶竊取資金案件中，犯罪嫌疑人在客戶手機(jī)不離身且能正常使用情況下截獲手機(jī)銀行短信驗(yàn)證碼的手法有待公安機(jī)關(guān)查明。另外，查獲的側(cè)錄裝置款式系首次發(fā)現(xiàn)，其體積僅有一張銀行卡大小，為透明色，可直接塞入ATM機(jī)插卡口內(nèi)且與其緊密貼合。這不同于以往案件中安裝側(cè)錄設(shè)備需拆改插卡口或套裝在插卡口外側(cè)，增加了巡檢發(fā)現(xiàn)的難度?，F(xiàn)場查獲的微型攝像裝置現(xiàn)場查獲的新型側(cè)錄裝置三、防范對策（一）提升手機(jī)銀行交易風(fēng)控水平。全面排查手機(jī)銀行交易流程，對照已發(fā)生案例有針對性地查找風(fēng)險(xiǎn)點(diǎn)和安全漏洞，抓緊優(yōu)化交易流程和升級安全控制措施，實(shí)現(xiàn)手機(jī)銀行用戶體驗(yàn)和交易安全的平衡。（二）提高自助設(shè)備安全防護(hù)能力。查找自助設(shè)備安全漏洞，嚴(yán)格按照《自助柜員機(jī)安全性要求》（GA1280-2015）、《銀行自助設(shè)備、自助銀行安全防范要求》（GA745-2017）等標(biāo)準(zhǔn)配置安全防范措施，優(yōu)化安全防范策略。對于已達(dá)報(bào)廢年限的老舊自助設(shè)備，及時(shí)更新?lián)Q代。（三）加大對自助設(shè)備的巡查力度。提高對自助設(shè)備的現(xiàn)場巡查頻次，改進(jìn)巡查方式，提高巡查質(zhì)效。要通過近距離觀察、手摸等方式仔細(xì)辨別外置插卡口內(nèi)側(cè)、防窺罩內(nèi)部是否存在粘貼異物等異常情況，重點(diǎn)摸排插卡口內(nèi)徑較寬、容易安裝新型側(cè)錄設(shè)備的老款機(jī)型。（四）加強(qiáng)對客戶的宣傳教育。通過網(wǎng)站、短信、微信等多種途徑，提示客戶增強(qiáng)風(fēng)險(xiǎn)防范意識，保護(hù)個(gè)人身份信息和銀行卡信息，特別是不能隨意透露短信驗(yàn)證碼