半夜收到多條驗證碼 醒來萬元存款竟不翼而飛
通氣會現(xiàn)場公布的作案工具
◎銀行卡上存款不翼而飛
7月4日8時許,深圳龍崗公安分局龍新派出所接到事主唐女士的報警,她早上起床發(fā)現(xiàn)手機內(nèi)收到了幾條銀行發(fā)來的驗證碼,可自己近幾日并沒有購物和消費,唐女士馬上核查,結(jié)果發(fā)現(xiàn)其在網(wǎng)絡(luò)購物某電商平臺賬號綁定的兩張銀行卡被盜刷近萬元。
接報后,龍新派出所民警迅速展開調(diào)查,并了解到近期深圳及全國多地也發(fā)現(xiàn)有同類案件。獲悉案情,判斷是一種新型的侵財類犯罪,龍崗公安分局立即成立專案組,全面展開偵查。在騰訊守護(hù)者安全團(tuán)隊的協(xié)助下,發(fā)現(xiàn)嫌疑人是利用電子設(shè)備在一定距離的范圍內(nèi)盜取事主的電話號碼、身份信息及綁定的銀行卡信息進(jìn)行盜刷作案的新型犯罪,作案工具有偽基站、采集器等電子設(shè)備。
辦案民警介紹,像電話網(wǎng)絡(luò)詐騙這種非接觸性盜刷犯罪,需要通過冒充公檢法、網(wǎng)絡(luò)發(fā)紅包等方式,誘騙事主主動配合轉(zhuǎn)賬或提供身份、銀行卡信息,而這種新型盜刷手法不需要事主配合,在悄無聲息之中銀行卡就被消費了,危害性更大。
“一夜醒來,卡上存款不翼而飛!”近期,全國多地接連發(fā)生銀行卡被盜刷案件,一種利用電子設(shè)備在一定距離的范圍內(nèi)盜取用戶身份信息及綁定的銀行卡信息,并進(jìn)行盜刷的新型犯罪手法引起網(wǎng)民的密切關(guān)注。
8月14日上午,深圳市龍崗公安分局舉行新聞通氣會,警方近日打掉一個全鏈條盜刷銀行卡犯罪團(tuán)伙,抓獲10名嫌疑人,查繳偽基站等電子設(shè)備6套,涉案金額逾百萬元。這是目前全國范圍內(nèi)打擊該類案件中,打掉的一個涉案人數(shù)和金額最大的犯罪團(tuán)伙。
◎偽基站“嗅探”手機短信
偵查過程中,專案組循線鎖定了一個犯罪團(tuán)伙,該團(tuán)伙成員用偽基站、采集器等電子設(shè)備采集手機號碼、接收短信。該團(tuán)伙啟動設(shè)備后,附近2G網(wǎng)絡(luò)下的手機就會被輪流“吸附”到這臺設(shè)備上,同時接收到附近幾百米內(nèi)處在開機狀態(tài)并保持靜態(tài)的2G信號下的手機接收到的短信?!霸谧靼笗r段,如果事主通過短信驗證方式登錄網(wǎng)站平臺,偽基站能同步接收驗證碼短信,等于作案分子攔截了你的鑰匙。”辦案民警說,獲取到手機號碼及驗證碼短信后,該團(tuán)伙再利用黑客手段從各種網(wǎng)站、APP平臺“拼湊”獲取用戶的身份證及銀行卡信息,再從各大電商平臺購物實現(xiàn)盜刷套現(xiàn)。
摸清了團(tuán)伙成員組織架構(gòu)、人員構(gòu)成、作案流程后,專案組循線深挖出犯罪團(tuán)伙成員分布在深圳龍崗、福田,四川達(dá)州,湖北武漢、天門,福建廈門、龍巖等地。
8月7日18時許,民警分別在深圳石廈村的小區(qū)出租屋,將4名嫌疑人劉某、姚某、高某、譚某抓獲,繳獲偽基站等作案工具2套。8月9日,專案組乘勝追擊,分別在四川達(dá)州,湖北武漢、天門,福建廈門、龍巖,抓獲嫌疑人張某、姜某、史某、熊某和熊某某,繳獲偽基站等作案工具4套。
經(jīng)審,落網(wǎng)的10名嫌疑人對其利用電子設(shè)備在一定距離范圍內(nèi)盜取身份信息及綁定的銀行卡信息進(jìn)行盜刷的犯罪事實供認(rèn)不諱。劉某等10名犯罪嫌疑人均已刑事拘留,此案正在進(jìn)一步審理之中。
警方抓獲嫌疑人
◎成功率不高靠“碰運氣”
辦案民警介紹,嫌疑人作案專門選擇人流密集的小區(qū)、出租屋,每到一處通過租短租房或是賓館開房。作案期間,先是將設(shè)備裝在外賣箱里運送到作案地點,作案時用窗簾緊閉窗戶,避免引起懷疑。
“這種盜刷手法成功率比較低,”民警介紹,嫌疑人并不是每次作案就有“收成”,也要靠“碰運氣”。嫌疑人作案能夠?qū)崿F(xiàn)盜刷的條件十分苛刻,因偽基站只能捕捉2G信號且覆蓋范圍有限,這需要事主的手機開機處于2G制式且保持靜止?fàn)顟B(tài),所以嫌疑人每天從深夜12時到次日清晨六七時開始作案,一個晚上雖然能捕獲到很多號碼,遇到一些存在漏洞能夠利用的網(wǎng)站能得手,但因為現(xiàn)在大部分的網(wǎng)站、APP的安全級別較高,最后能盜刷成功的少之又少。因此,嫌疑人每處作案只是短暫停留,“而后又轉(zhuǎn)移他處繼續(xù)作案”。
此外,犯罪團(tuán)伙成員還組建有專門的網(wǎng)絡(luò)聊天群,除了相互聯(lián)系外,還在群里交流“經(jīng)驗”,甚至通報新聞報道里全國各地警方破獲的同類案件。經(jīng)專案組初步核實,該團(tuán)伙在深圳、四川達(dá)州,湖北武漢、天門,福建廈門、龍巖等地涉案50余宗,涉案金額逾百萬元。
鏈接
卡里的錢是怎么不見的?
1、犯罪團(tuán)伙成員用偽基站、采集器等電子設(shè)備采集手機號碼、同步接收驗證碼短信。
2、通過“黑客”手段,利用不同網(wǎng)站、APP安全措施不同的漏洞,“拼湊”獲取用戶身份及銀行卡信息。
3、利用事主的銀行卡在各大電商平臺消費實現(xiàn)盜刷。
4、交由專門負(fù)責(zé)洗錢的團(tuán)伙成員進(jìn)行“銷售”提現(xiàn)。
如何防范非接觸性盜刷?
民警提示廣大市民,如果手機收到來歷不明的驗證碼,有可能是犯罪分子在攻擊你的手機,立即關(guān)機或啟動飛行模式,并移動位置逃出偽基站的覆蓋范圍。平時睡覺的時候也可以關(guān)機或開飛行模式。“我們在使用網(wǎng)絡(luò)消費時,可以關(guān)掉平臺的免密支付功能,或者降低綁定銀行卡的每日消費最高限額,如果無消費卻收到銀行發(fā)來的驗證碼,可以輸錯密碼或掛失,凍結(jié)賬戶以避免更大的損失。”民警介紹。
騰訊守護(hù)者計劃安全團(tuán)隊專家周正說,本案中犯罪分子主要是劫持了2G通道內(nèi)的傳輸數(shù)據(jù)(短信),而目前大部分智能手機都支持“高清數(shù)字?jǐn)?shù)據(jù)網(wǎng)絡(luò)(VoLTE)”,這種功能即通話語音、短信等數(shù)據(jù)全部走4G網(wǎng)絡(luò),4G網(wǎng)絡(luò)安全性更高。
聯(lián)系客服