拿到一个人的身份信息，仅用125秒，就可以“凭空”复制出他的信用卡。
广州警方最近公布的一起信用卡盗刷案，揭开集“重制、盗刷、销赃”于一体的新型信用卡诈骗犯罪内幕，警示了针对芯片信用卡的新风险。
A
125秒就能骗过银行重制一张信用卡
“你好，我的信用卡芯片坏了，可以帮我补发一张吗？”“请问预留手机号还在用吗？地址要改吗？请输入卡片的服务密码……感谢您的配合。我给您重新寄张新卡过来。”
这是广州一家银行的客服电话录音。这通2分05秒的电话，竟牵扯出一宗跨多省份的新型信用卡盗刷大案。
2023年的一天，该银行向公安机关反映，银行客服短时间内突然接到大量要求重制信用卡的申请，情况异常。
该行信用卡中心欺诈风险管理部工作人员说，这些人打来电话，自称是该行客户，要求重制信用卡并修改信用卡邮寄地址。银行通过查验持卡人身份证号码和电话服务密码完成身份核实，按客户要求制作新卡。
“收到新卡后，他们会再次致电客服，验证卡片交易密码并激活，然后在外地大额刷卡购买黄金等。现已发现有6个客户的信用卡被盗刷，金额约61万元。”该工作人员说。
经查，该团伙自2022年10月至2023年3月间，共对7家商业银行的900余张信用卡展开攻击，成功补办信用卡500余张，成功激活并盗刷230余张，涉案金额1100万元。
经过侦查，广州警方在海南、福建、江西等地抓获犯罪嫌疑人12名，解除潜在被盗刷风险金额超10亿元。目前，检察机关已以涉嫌信用卡诈骗罪对涉案嫌疑人批捕起诉。
B
信用卡安全防线是如何被攻破的？
办案民警表示，该团伙作案手法新颖，通过三招绕开了信用卡的安全防线。
——购买公民个人信息充当“破关弹药”。
该团伙通过“黑灰产”渠道购买大量公民信息用于盗刷。据主要犯罪嫌疑人刘某高供述，该团伙2019年在境外社交群组购买了61万条公民个人信息，包括姓名、身份证号、信用卡号、手机号，及一串6位数字的密码。
“我冒充他人身份，跟银行客服说卡坏了、丢了，申请补办。”刘某高说，最终成功概率接近50%。
——信号屏蔽、短信轰炸、呼叫转移三管齐下，防止卡主察觉。
为了让卡主忽略或收不到银行短信提醒，该团伙冒充卡主身份，拨打通信运营商电话，开通短信屏蔽功能；此计若不成，就会购买短信轰炸服务，把银行提醒信息淹没在垃圾短信里。
刘某高供述，他们还会利用“电话回拨”软件，在银行客服处虚假显示为卡主原预留号码，以便顺利激活。
——领卡、盗刷、套现由不同的人分开操作，通过虚拟币完成分赃。
办案民警介绍，犯罪团伙在社交媒体上发布“银行卡快钱工作”兼职信息，很快会有闲散人员联系上门，这些人被称作“车手”。不同的“车手”完成领卡、盗刷、套现，在扣除报酬后，换成虚拟币交给犯罪团伙。
“为了躲避侦查，犯罪团伙找A地的‘车手’，前往B地领取重制的信用卡，再到C地盗刷，最后通过虚拟币转账分赃。”办案民警说。
C
加强警银企联系 封堵漏洞
“治理信用卡诈骗犯罪需要多部门综合治理。”警方建议，应加强警银企联系，封堵漏洞、防范风险。在办案民警看来，信用卡诈骗作案手段看似“巧妙”，究其根本还是钻了信息安全的漏洞。广州市公安局经侦支队民警说，除了严打侵犯公民个人信息违法犯罪行为之外，还要增强群众风险防范意识，避免在生活中、网络上随意填报个人敏感信息。
有的密码设置过于简单或高度统一，警方建议银行部门加强安全提醒服务，提醒群众对信用卡单独设置密码，并开通短信提醒功能，留意异常信息。（据新华社）