竊取銀行卡資金和信息案件作案手段翻新急需加強防范

竊取銀行卡資金和信息案件作案手段翻新急需加強防范一、相關案件情況今年以來，某銀保監(jiān)局轄區(qū)相繼發(fā)生多起竊取銀行卡資金和信息案件，涉及9家商業(yè)銀行、2041名持卡人，涉案金額約970萬元。主要犯罪手法如下：犯罪嫌疑人登錄客戶手機銀行賬戶轉賬，竊取銀行卡資金。犯罪嫌疑人通過非法渠道獲取了一批客戶的手機銀行登錄名、身份證號、手機號等信息，使用手機終端進行集中試猜登錄，對“撞庫”登錄成功的客戶修改其交易密碼，并通過截取短信動態(tài)驗證碼進行轉賬交易，竊取客戶資金。犯罪嫌疑人在ATM機上加裝側錄裝置，竊取銀行卡信息后盜刷資金。犯罪嫌疑人在銀行ATM機的插卡口處加裝側錄裝置，在密碼鍵盤上方加裝攝像頭。客戶從ATM機插卡口插入銀行卡時，該側錄裝置即自動復制、存儲銀行卡磁條信息，同時攝像頭拍攝客戶輸入密碼鍵盤的畫面，獲取交易密碼。犯罪嫌疑人再使用獲取的銀行卡信息和密碼制作偽卡，盜刷資金。據(jù)公安機關查明，犯罪嫌疑人主要針對部分應用量大的老款設備機型作案，如迪堡569型、NCR6625和6625-5型、東信2050XE和8500型。此類設備插卡口內徑較寬，銀行卡大小的側錄裝置被塞入插卡口內側并粘貼牢固后，客戶仍可插卡辦理業(yè)務。犯罪嫌疑人冒充銀行誘騙客戶登陸“釣魚”網(wǎng)站，竊取銀行卡資金。犯罪嫌疑人冒充某銀行卡中心發(fā)送虛假鏈接短信，騙取客戶登錄“釣魚”網(wǎng)站，獲取銀行卡信息后撥打客戶手機，以調額為由騙取短信驗證碼，繼而在京東支付等電商平臺購買充值卡等虛擬物品，竊取銀行卡資金。二、風險警示（一）案件短期內集中發(fā)生，容易引發(fā)次生風險。今年以來，北京、內蒙古、廣東、廣西等地接連發(fā)生此類竊取銀行卡信息和資金案件，直接侵害客戶財產(chǎn)權益，涉及人數(shù)眾多，發(fā)案時間密集，處置不當將引發(fā)負面輿情和群體性事件。（二）作案手法容易復制，有境外犯罪分子參與實施。此類案件系外部人員精心策劃實施，手法容易被模仿，案件有蔓延趨勢。特別是在ATM機上加裝側錄裝置的犯罪嫌疑人是意大利、保加利亞和阿根廷籍人員，不排除有境外犯罪團伙介入。（三）犯罪手段的科技含量較高。在登錄客戶手機銀行賬戶竊取資金案件中，犯罪嫌疑人在客戶手機不離身且能正常使用情況下截獲手機銀行短信驗證碼的手法有待公安機關查明。另外，查獲的側錄裝置款式系首次發(fā)現(xiàn)，其體積僅有一張銀行卡大小，為透明色，可直接塞入ATM機插卡口內且與其緊密貼合。這不同于以往案件中安裝側錄設備需拆改插卡口或套裝在插卡口外側，增加了巡檢發(fā)現(xiàn)的難度。現(xiàn)場查獲的微型攝像裝置現(xiàn)場查獲的新型側錄裝置三、防范對策（一）提升手機銀行交易風控水平。全面排查手機銀行交易流程，對照已發(fā)生案例有針對性地查找風險點和安全漏洞，抓緊優(yōu)化交易流程和升級安全控制措施，實現(xiàn)手機銀行用戶體驗和交易安全的平衡。（二）提高自助設備安全防護能力。查找自助設備安全漏洞，嚴格按照《自助柜員機安全性要求》（GA1280-2015）、《銀行自助設備、自助銀行安全防范要求》（GA745-2017）等標準配置安全防范措施，優(yōu)化安全防范策略。對于已達報廢年限的老舊自助設備，及時更新?lián)Q代。（三）加大對自助設備的巡查力度。提高對自助設備的現(xiàn)場巡查頻次，改進巡查方式，提高巡查質效。要通過近距離觀察、手摸等方式仔細辨別外置插卡口內側、防窺罩內部是否存在粘貼異物等異常情況，重點摸排插卡口內徑較寬、容易安裝新型側錄設備的老款機型。（四）加強對客戶的宣傳教育。通過網(wǎng)站、短信、微信等多種途徑，提示客戶增強風險防范意識，保護個人身份信息和銀行卡信息，特別是不能隨意透露短信驗證碼