磁條卡存巨大安全隱患 銀行公安機關(guān)互相推諉

　　□記者何豐倫南寧報道

　　近年來,，我國各地屢屢出現(xiàn)儲戶被異地刷卡消費的“盜卡”事件,。記者深入采訪公安機關(guān)辦案人員時發(fā)現(xiàn)，犯罪分子采取的各種手段幾乎可以達(dá)到以假亂 真的境地,，使持卡人遭受財產(chǎn)損失,。造成這種現(xiàn)象的原因一方面固然是由于磁條卡本身存在巨大安全隱患,，銀行卡技術(shù)和管理有待提高；而另一方面則是因為銀行和 公安機關(guān)互相推諉,，給了犯罪分子“可乘之機”,。為了防范盜卡行為，除了銀行卡用戶保持高度警惕之外,，銀行,、公安、檢察院,、法院以及各類消費場所建立一套齊 抓共管的聯(lián)動機制尤為必要,。

　　網(wǎng)上叫賣“盜卡術(shù)”專盜磁卡

　　“銀行卡盜刷”成為網(wǎng)絡(luò)熱門詞匯，一方面說明了“盜卡”給一些銀行卡客戶帶來巨大財產(chǎn)損失,，而另一方面,，一樁樁盜卡案的背后，正映射著盜卡產(chǎn)業(yè) 鏈的鬼魅之影,，犯罪分子正是利用了銀行卡防偽技術(shù)存在的安全漏洞,，一種被稱為“超薄隱形采集片”的作案工具能在“神不知鬼不覺”的情況下窺伺用戶卡號和密 碼，而復(fù)制讀寫器則用于復(fù)制磁卡,。

　　記者用“百度”新聞的搜索引擎搜索關(guān)鍵詞為“銀行卡+盜刷”的組合時,，網(wǎng)頁上出現(xiàn)了數(shù)千條與這一關(guān)鍵詞密切相關(guān)的新聞，如“深圳銀行卡犯罪花樣百出”“存款飛走了誰之過”“河源4銀行卡客戶遭異地盜取資金“我的信用卡被人盜刷怎么辦”……

　　“貨到付款,，網(wǎng)上培訓(xùn),，包學(xué)包會，保證有效,！”這是記者對一位名為“盜海無涯”的銀行卡盜刷技術(shù)“賣家”進(jìn)行暗訪時,，他向記者作出的承諾。

　　“盜海無涯”明確表示：“只要是磁條性質(zhì)的銀行卡,，全部都可以通過我的技術(shù)手段復(fù)制出來,！”

　　“盜海無涯”用qq向記者展示了全套設(shè)備的視頻設(shè)備，并逐一解答了各種設(shè)備的作用“盜卡”必須連同卡號和密碼一塊盜,，只有卡號或者只有密碼都不 行,，缺一不可。以往使用的是安裝在門禁和卡口型上的老式隱蔽采集器,，現(xiàn)在很容易被識破,，如今采用的“超薄隱形采集片”，可以直接插進(jìn)ATM取款機的插口,， 隱蔽性更好,；采集片的作用是窺伺用戶卡號和密碼，復(fù)制讀寫器的作用是復(fù)制磁卡,。

　　“盜海無涯”給記者列了這樣一筆賬單：“盜卡器28000元一套,，萬元額度的復(fù)制卡每張3000元,，如果連同超薄隱形采集片等全套設(shè)備都購買下來，也就是4至5萬元,?！?/p>

　　在談到如何“傳授技術(shù)”時“盜海無涯”告訴記者，貨到付款之后,，我們可以直接發(fā)視頻軟件給你,，或者在包裹中給你教學(xué)光盤，包教包會,。

　　“盜海無涯”同時明確表示“這套技術(shù)想要復(fù)制和盜刷芯片卡完全不行,，但盜刷磁條卡完全沒有問題。因為目前國內(nèi)各大金融機構(gòu)發(fā)行的磁條類銀行卡,， 采用的安全技術(shù)都源于法國一家企業(yè),，而這一技術(shù)的所有參數(shù)均已被公開，我們就是靠這種技術(shù)參數(shù)來設(shè)計生產(chǎn)全套‘克隆’設(shè)備的,?！?/p>

　　廣西大學(xué)物理學(xué)博士黃存可認(rèn)為，盜卡“產(chǎn)業(yè)鏈”的存在,，意味著當(dāng)前的銀行卡防偽技術(shù)已經(jīng)遠(yuǎn)遠(yuǎn)落后于國際先進(jìn)水平,。從國際總體趨勢上看，銀行磁條 卡向智能卡升級早在2003年就已經(jīng)開始了,。當(dāng)年,，EUROPAY、VISA和MASTERCARD三個國際銀行卡組織針對銀行磁條卡容易復(fù)制現(xiàn)象,，設(shè)計 出了EMV標(biāo)準(zhǔn)IC卡,，并推動磁條卡升級,，也就是銀行卡EMV遷移,。三大組織同時規(guī)定，如果歐洲在2005年,，亞太區(qū)在2006年,，全球在2008年 前，ATM仍沒有應(yīng)用EMV認(rèn)證的智能卡技術(shù),，那么該交易相關(guān)的銀行或金融機構(gòu)將自行承擔(dān)客戶遭受欺詐的責(zé)任,。

　　伎倆在ATM機上“做手腳”

　　記者了解到，犯罪分子主要是通過在ATM機上“做手腳”實施盜卡,。在ATM機插卡口安裝銀行卡讀卡器竊取卡片信息,，同時利用隱秘的無線攝像頭竊取銀行卡密碼，從而成功盜卡,。而且,，犯罪分子也利用了銀行便于推卸異地刷卡風(fēng)險責(zé)任這一漏洞,，絕大部分選擇在異地盜取。

　　記者在采訪中了解到,，近年來,，各地警方連續(xù)破獲這類盜刷卡技術(shù)竊取儲戶銀行卡賬戶的重大案件。

　　不久前,，廣西河池市羅城仫佬族自治縣的幾名男子,，在廣西、貴州,、四川,、廣東、重慶等五省區(qū)的十幾個城市,，利用復(fù)制的銀行卡,，盜竊銀行卡內(nèi)的錢財，瘋狂作案上百起,，涉案金額100多萬元,。

　　柳州警方根據(jù)受害人和銀行提供的相關(guān)證據(jù)進(jìn)行調(diào)查后，發(fā)現(xiàn)銀行卡并未遺失,，也從未交給任何人,，但卡和密碼恰恰不翼而飛。

　　柳州公安局辦案民警進(jìn)行深入調(diào)查后,，通過調(diào)取銀行取款監(jiān)控錄像上發(fā)現(xiàn),，犯罪嫌疑人通過在取款機上用螺絲刀扭開自動柜員機上的數(shù)字鍵盤，隨后安裝一個巴掌大的裝置,。這一鏡頭被攝像機全部記錄下來,。

　　隨后，柳州警方把目標(biāo)鎖定在一個叫羅仁奔的犯罪嫌疑人身上,。經(jīng)過一段時間的會追蹤調(diào)查取證,，逐步發(fā)現(xiàn)另外一個叫做梁奇的男子，是一系列犯罪案件的核心人物,，銀行卡的復(fù)制技術(shù)和犯罪團伙的組織策劃,，均是由梁奇來進(jìn)行操縱的。

　　經(jīng)過相當(dāng)長一段時間的深入調(diào)查,，柳州警方進(jìn)行認(rèn)真布控后,，迅速抓捕了羅仁奔、梁奇等6位犯罪嫌疑人,。

　　犯罪團伙頭目梁奇交代,，他們通過非法手段獲得作案工具并經(jīng)過幾次試驗成功后，便大肆作案，他們主要選擇和作案工具相匹配的ATM機安裝設(shè)備,，一 般都是在銀行工作人員下班后,，選擇人流量大的自助銀行網(wǎng)點作案，設(shè)備安裝上去后,，大約一個小時左右便拆卸回家,，開始復(fù)制銀行卡信息，然后利用復(fù)制卡在任意 一臺銀行取款機上實施轉(zhuǎn)賬和取款,。

　　與這起案件幾乎同時發(fā)生的,，是南寧市公安局經(jīng)偵支隊搗毀的同一類型銀行卡犯罪團伙，繳獲銀行卡434張,，網(wǎng)上銀行U盾31個,，ATM插卡器28 個，針孔攝像頭35個,，銀行卡讀卡器18個,，讀卡器驅(qū)動光盤38張，磁卡寫卡器1臺,，電話轉(zhuǎn)賬機6臺,，無線電話改號器1臺，以及用于作案的電腦與各類電子 器材一批,。該團伙作案50起,，涉案金額達(dá)200多萬。

　　記者深入采訪時發(fā)現(xiàn),，兩個犯罪團伙采用的銀行卡盜刷手段幾乎如出一轍,。柳州警方破獲的犯罪分子，團伙成成員先是在銀行自動柜員機上拆下鍵盤,，安 裝上一個仿ATM機插卡口,、一臺內(nèi)置讀卡器、一個隱秘的無線攝像探頭,，然后就在自動柜員機附近等候,，當(dāng)客戶把銀行卡插進(jìn)卡口，卡上的信息就很快被復(fù)制下 來,，最后再根據(jù)這些信息“克隆”出一張假的銀行卡,，用這張假的銀行卡盜竊客戶卡里的錢,。

　　而南寧警方破獲的盜刷卡犯罪團伙,，則是采取將卡信息竊取裝置安裝在自助銀行的門禁處，將攝像頭安裝在ATM機器“窗口”上,，分別竊取銀行卡信息和密碼,。

　　記者在采訪中了解到，在銀行柜員機上安裝帶有儲存功能的攝像頭，在銀行卡插口外端加上偽造讀卡器,，取款人在正常插入柜員機取款過程中,，并不會影 響正常取款過程，但銀行卡上所有信息也被刷入犯罪嫌疑人的“讀卡器”,；隨后根據(jù)攝像頭窺視并盜取持卡人密碼,；用戶信息和密碼到手后，利用筆記本電腦和空白 卡進(jìn)行復(fù)制,，從而實現(xiàn)“盜刷”,。

　　廣西永維律師事務(wù)所資深律師吉昆峰告訴記者，近年來,，我國各地的銀行卡“盜刷”案件呈現(xiàn)明顯上升趨勢,，盜刷的行為大部分不在開戶卡所在城市進(jìn)行，絕大部分都是異地遭到盜取,，盜取之后銀行卡用戶往往并不能在短時間內(nèi)知情,。

　　在這兩起案件中落網(wǎng)的犯罪分子在供述中交代：“我們不會在當(dāng)?shù)乇I刷，這樣危險系數(shù)太高,，往往異地盜刷,。異地刷卡的危險系數(shù)大大降低，銀行便于推 卸責(zé)任,，公安也不愿意承擔(dān)幾千元到幾萬元的案件,，辦案成本高，儲戶也會因為反復(fù)找銀行嫌麻煩,，除非儲戶,、銀行、公安都聯(lián)手,，我們才會遭到窮追猛打,。不然的 話，銀行往往不會認(rèn)賬,，儲戶就是起訴到法院,，判決就是銀行承擔(dān)責(zé)任，也不會追到我們頭上,?！?/p>

　　支招八大習(xí)慣謹(jǐn)防“盜刷”

　　記者深入采訪過程中，柳州市公安局,、南寧市公安局的辦案人員均認(rèn)為：犯罪嫌疑人之所以盜刷卡成功,，一定是能夠同時盜取卡號和密碼，兩者缺一不可,。因此,，銀行卡用戶必須學(xué)會保護銀行卡信息和密碼,，這就需要養(yǎng)成“八大習(xí)慣”。

　　習(xí)慣一：柜員機取款時候,，要養(yǎng)成預(yù)先觀察銀行柜員機的插卡處,、出鈔口以及柜員機頂部是否有可疑裝置的習(xí)慣，如果發(fā)現(xiàn)可疑裝置,，應(yīng)立即向銀行工作人員或者保安,、公安舉報，不宜在晚上銀行下班后取款,。

　　習(xí)慣二：要養(yǎng)成在公共場所刷卡消費和輸入密碼時,，用手或者遮擋物遮蓋保護密碼的習(xí)慣，避免旁人通過各種方式偷窺或者記憶密碼,。

　　習(xí)慣三：要養(yǎng)成把交易后各種金融單據(jù)妥善保管或者徹底銷毀的習(xí)慣,，不能隨意簡單處置，防止犯罪分子通過此類單據(jù)掌握用戶的信息,。

　　習(xí)慣四：養(yǎng)成每隔一段時間修改密碼的習(xí)慣,，尤其是在頻繁刷卡的階段，特別要注意進(jìn)行卡密碼的更新,。一般說來,，每隔3個月或半年左右更新一次密碼比較合適。網(wǎng)上銀行的密碼應(yīng)該不少于12位數(shù)字,，最好采用數(shù)字和字母組合的方式,。

　　習(xí)慣五：養(yǎng)成不在聊天軟件、手機短信中傳遞銀行卡和密碼的良好習(xí)慣,，因為電腦軟件的漏洞和木馬病毒,，很容易盜取用戶密碼，如今,，這一趨勢已經(jīng)蔓延到手機短信領(lǐng)域,。

　　習(xí)慣六：養(yǎng)成定制銀行短信提醒業(yè)務(wù)的習(xí)慣，用戶能夠在最短時間里發(fā)現(xiàn)卡內(nèi)資金的異常變動,，并及時通過銀行客服電話減少損失,。

　　習(xí)慣七：養(yǎng)成不把所有現(xiàn)金分散在多張銀行卡的方式，避免出現(xiàn)被犯罪分子“一鍋端”的情況,。

　　習(xí)慣八：養(yǎng)成將個人和家庭信息證件及復(fù)印件妥善保管的習(xí)慣,，包括：身份證、護照,、戶口簿,、工作證、駕駛證,、個人身份證,、結(jié)婚證……不得輕易借給他人使用。

　　管理真空讓盜刷卡犯罪團伙有機可乘

　　從事盜刷卡犯罪的犯罪嫌疑人交代：“我們不會在當(dāng)?shù)乇I刷,，這樣危險系數(shù)太高,，往往異地盜刷，這樣危險系數(shù)大大降低,。公安破案難,，銀行也不會因為儲戶被多刷了3至5萬元錢，而對我們窮追猛打,，往往就劃歸爛賬處理了,。”

　　犯罪嫌疑人的這番話,，不經(jīng)意間道出一個事實：銀行卡盜刷問題之所以層出不窮,，就在于銀行機構(gòu)沒有主動承擔(dān)起自己的義務(wù)，反而往往以密碼泄露,、信 息泄露為由,，將盜刷的責(zé)任推卸給儲戶；而公安機關(guān)由于盜刷金額不高,，導(dǎo)致缺乏足夠的積極性進(jìn)行追查,。面對曠日持久的法律訴訟，儲戶即使希望追回自己不翼而 飛的血汗錢,，也往往只能仰天長嘆,。盜刷卡的犯罪團伙恰恰在這方面鉆了空子。

　　要避免盜刷卡犯罪事件的繼續(xù)發(fā)生,，首先要正視我國銀行卡技術(shù)和管理相對落后的現(xiàn)狀,。我國銀行機構(gòu)和銀聯(lián)機構(gòu)非常清楚，磁條卡存在的巨大安全隱 患,，但就是因為擔(dān)心升級換代的巨大開銷而不愿意承擔(dān)責(zé)任,，反而讓持卡人承擔(dān)著潛在的風(fēng)險。這就需要真正從打造百年銀行金融機構(gòu)公信力的角度,，加快整個銀行 系統(tǒng)的升級換代,，最大限度地取信于民。

　　同時,，要清醒地意識到,，我們在網(wǎng)絡(luò)監(jiān)管、網(wǎng)絡(luò)信息過濾等領(lǐng)域存在著大量“真空”,，互聯(lián)網(wǎng)上層出不窮,、用搜索引擎就能找到的銀行卡“盜刷”技術(shù)傳 授和成套設(shè)備出售信息……需要網(wǎng)絡(luò)監(jiān)管部門、網(wǎng)站和搜索引擎等多個部門,，攜手對這一情況進(jìn)行徹底查處,。還要建立銀行,、公安、檢察院,、法院以及各類消費場所 齊抓共管的機制,，強化打擊銀行卡盜刷行為，明確銀行,、持卡人,、消費場所等各處應(yīng)該承擔(dān)的責(zé)任，在更大程度上給予消費者持卡消費的信心,。

　　“卡“折”盜刷訴訟遭遇“冰火兩重天”

　　一方面,，儲戶銀行卡和存折被盜刷的情況頻繁出現(xiàn)，另一方面,，被“盜刷”之后,，如果用戶與銀行對簿公堂，持卡人往往敗下陣來,，而存折持有人往往卻 能獲得法院的訴訟支持,。記者深入采訪時發(fā)現(xiàn)，“卡”,、“折”盜刷“冰火兩重天”,，凸顯我國銀行卡保密現(xiàn)狀堪憂，而銀行業(yè)自身的監(jiān)管體系也面臨巨大風(fēng)險,。

　　銀行警方互相推諉錯失“黃金(1504.90,6.00,0.40%)時間”

　　記者深入采訪多位遭受“盜刷”的持卡人時發(fā)現(xiàn),，警方往往以各種理由推諉辦案，最常見的理由是：“持卡人應(yīng)該到被盜刷的地點報案“案件應(yīng)該由銀行向警方舉報”……

　　廣西永維律師事務(wù)所資深律師吉昆峰告訴記者：銀行卡遭到“盜刷”之后,，銀行往往要求持卡人先向公安機關(guān)報案,，待案件偵破、確定案件責(zé)任和性質(zhì)之 后,，再解決是否由銀行賠償儲戶,。而公安機關(guān)則認(rèn)為，應(yīng)該由銀行報案,，因為銀行的內(nèi)控機制完全可以清楚地掌握,，是否存在著盜刷行為，還是儲戶自身的問題,。

　　吉昆峰說：“這樣一來而去,，拖延了為儲戶挽回?fù)p失的重要時間。根據(jù)警方辦案的條例,，無論案發(fā)地點在何處,，公安機關(guān)都必須及時登記，受理案件,，這套‘說辭’其實是擔(dān)心案件無法偵破,，降低破案率,，銀行卡案件偵破時間久、投入經(jīng)費和人力物力大,?！?/p>

　　即便是儲戶為維護自身權(quán)利，走上了法律程序,，銀行也往往以各種方式不愿意提供儲戶卡遺失到卡掛失期間消費的電子對賬單,。這是因為電子對賬單的出現(xiàn),，意味著很容易證明儲戶的消費痕跡,，直接提供了銀行必須承擔(dān)相關(guān)責(zé)任的證明。

　　吉昆峰深入剖析了最近一段時間犯罪分子利用攝像頭,、復(fù)制卡等一整套手段“克隆”銀行卡的行為,，他明確表示“柜員機、提款機,、存取款機都是銀行的 外展業(yè)務(wù),，屬于銀行業(yè)務(wù)的一部分，確保這些機器的正常運行和安全性,，是銀行不可推卸的責(zé)任,，犯罪分子能夠從這些機器設(shè)備上盜刷用戶卡信息和密碼，銀行就必 然應(yīng)該承擔(dān)法律責(zé)任,?！?/p>

　　法院對“卡“折”盜刷訴訟支持不一

　　不久前，柳州市城中區(qū)受理了這樣一起儲戶存折被盜案：一位存折儲戶1.4萬元的活期存折被盜取后,，儲戶找銀行交涉,，銀行卻要求向警方報案。但警 方卻認(rèn)為應(yīng)該由銀行報案,。無奈之下,，儲戶將銀行告上法庭，盡管訴訟中銀行堅稱儲戶“泄露密碼”,，但法院還是判決銀行承擔(dān)所有損失,。

　　廣西眾維律師事務(wù)所的林山律師2007年至2008年，先后代理6名銀行卡持卡人因銀行卡遭“盜刷”而與銀行對簿公堂,。案件均為銀行卡持卡人的 存款被人在異地取款或刷卡消費,，涉及金額10多萬元至數(shù)千元不等。6人先后在柳州市魚峰區(qū)法院起訴狀告銀行,，6起案件中銀行最終勝訴5起半,，只輸了半起。 即其中一起案子在一審敗訴,，最終在二審時改判由銀行承擔(dān)50%的賠償責(zé)任,。

　　辦案法官向記者透露案件審理的關(guān)鍵：存款人手中的存折具有排他性,，只要存折上沒有存款人取款記錄，即使存款人泄露密碼,，僅憑密碼也無法取款,。因此，法院可以認(rèn)定未辦理卡折合一的存折,，在被“盜取”后,，所有責(zé)任由銀行承擔(dān)。

　　資深法官朱梁雄告訴記者,，卡折合一的銀行卡和各種信用卡,、貸記卡、借記卡等,，由于無法直觀反映存款人取款或者刷卡消費的直接記錄,，法院對電子證據(jù)的采信又非常謹(jǐn)慎，因此,，持卡人的訴訟請求很難得到法院的支持,。

　　持卡人如何破解“訴訟魔咒”

　　記者深入采訪時，多位法律界專家普遍認(rèn)為,，當(dāng)前我國銀行卡“盜刷”衍生的一系列問題,，以及相當(dāng)一部分銀行為逃避責(zé)任，拒絕提交電子對賬單的現(xiàn)實,，導(dǎo)致“被盜刷”的持卡人在訴訟過程中處于證據(jù)不足的相對弱勢地位,。

　　吉昆峰告訴記者：“一旦向法院提起訴訟，持卡人也會遭遇‘證據(jù)魔咒’和‘訴訟魔咒’,，除非能夠有足夠的證據(jù)證明,，被盜刷的卡并非自己手中的銀行卡?！?/p>

　　法律專家告訴記者,，要打破銀行卡被盜刷的“訴訟魔咒”，目前較為有效的方法,，就是通過開通手機短信的方式,，在第一時間掌握自己銀行卡賬戶的各種 異動情況。因為犯罪分子往往會選擇在異地刷卡的方式,，來規(guī)避自身的風(fēng)險,。這就為開通手機短信、能夠在第一時間掌握自身銀行卡賬戶異動的持卡人,，提供了證明 自身清白的良機,。

　　吉昆峰說：“只要持卡人開通手機短信提醒業(yè)務(wù)，一旦發(fā)現(xiàn)銀行卡遭到‘盜刷’后，在最短時間里在最近的銀行柜臺完成一筆小額交易,，并同時向警方報案,，就能證明銀行卡遭‘盜刷’時，持卡人手中的卡不可能拿到外地取款或消費,?！?/p>

　　在這樣的條件下，警方無法拒絕持卡人的報案申請,，銀行也無法拒絕持卡人的掛失要求,，更為重要的是，在持卡人因為遭遇“盜刷”向法院提起訴訟請求 時,，由于自己手中掌握當(dāng)時交易記錄的“鐵證”,，銀行就無法將責(zé)任推卸到“儲戶遺失卡和密碼”身上，即便銀行認(rèn)為持卡人與犯罪分子有串通作案的嫌疑,，也必須 等到公安機關(guān)偵查認(rèn)定,，才能獲得法院采信,。

　　朱梁雄說：“這完全就是一個‘四兩撥千斤’的做法,，完全能夠?qū)崿F(xiàn)將整個證據(jù)鏈中處于優(yōu)勢地位，有利于持卡人較好地維護自身的權(quán)利,?！?/p>