窃取银行卡资金和信息案件作案手段翻新急需加强防范

窃取银行卡资金和信息案件作案手段翻新急需加强防范一、相关案件情况今年以来，某银保监局辖区相继发生多起窃取银行卡资金和信息案件，涉及9家商业银行、2041名持卡人，涉案金额约970万元。主要犯罪手法如下：犯罪嫌疑人登录客户手机银行账户转账，窃取银行卡资金。犯罪嫌疑人通过非法渠道获取了一批客户的手机银行登录名、身份证号、手机号等信息，使用手机终端进行集中试猜登录，对“撞库”登录成功的客户修改其交易密码，并通过截取短信动态验证码进行转账交易，窃取客户资金。犯罪嫌疑人在ATM机上加装侧录装置，窃取银行卡信息后盗刷资金。犯罪嫌疑人在银行ATM机的插卡口处加装侧录装置，在密码键盘上方加装摄像头。客户从ATM机插卡口插入银行卡时，该侧录装置即自动复制、存储银行卡磁条信息，同时摄像头拍摄客户输入密码键盘的画面，获取交易密码。犯罪嫌疑人再使用获取的银行卡信息和密码制作伪卡，盗刷资金。据公安机关查明，犯罪嫌疑人主要针对部分应用量大的老款设备机型作案，如迪堡569型、NCR6625和6625-5型、东信2050XE和8500型。此类设备插卡口内径较宽，银行卡大小的侧录装置被塞入插卡口内侧并粘贴牢固后，客户仍可插卡办理业务。犯罪嫌疑人冒充银行诱骗客户登陆“钓鱼”网站，窃取银行卡资金。犯罪嫌疑人冒充某银行卡中心发送虚假链接短信，骗取客户登录“钓鱼”网站，获取银行卡信息后拨打客户手机，以调额为由骗取短信验证码，继而在京东支付等电商平台购买充值卡等虚拟物品，窃取银行卡资金。二、风险警示（一）案件短期内集中发生，容易引发次生风险。今年以来，北京、内蒙古、广东、广西等地接连发生此类窃取银行卡信息和资金案件，直接侵害客户财产权益，涉及人数众多，发案时间密集，处置不当将引发负面舆情和群体性事件。（二）作案手法容易复制，有境外犯罪分子参与实施。此类案件系外部人员精心策划实施，手法容易被模仿，案件有蔓延趋势。特别是在ATM机上加装侧录装置的犯罪嫌疑人是意大利、保加利亚和阿根廷籍人员，不排除有境外犯罪团伙介入。（三）犯罪手段的科技含量较高。在登录客户手机银行账户窃取资金案件中，犯罪嫌疑人在客户手机不离身且能正常使用情况下截获手机银行短信验证码的手法有待公安机关查明。另外，查获的侧录装置款式系首次发现，其体积仅有一张银行卡大小，为透明色，可直接塞入ATM机插卡口内且与其紧密贴合。这不同于以往案件中安装侧录设备需拆改插卡口或套装在插卡口外侧，增加了巡检发现的难度。现场查获的微型摄像装置现场查获的新型侧录装置三、防范对策（一）提升手机银行交易风控水平。全面排查手机银行交易流程，对照已发生案例有针对性地查找风险点和安全漏洞，抓紧优化交易流程和升级安全控制措施，实现手机银行用户体验和交易安全的平衡。（二）提高自助设备安全防护能力。查找自助设备安全漏洞，严格按照《自助柜员机安全性要求》（GA1280-2015）、《银行自助设备、自助银行安全防范要求》（GA745-2017）等标准配置安全防范措施，优化安全防范策略。对于已达报废年限的老旧自助设备，及时更新换代。（三）加大对自助设备的巡查力度。提高对自助设备的现场巡查频次，改进巡查方式，提高巡查质效。要通过近距离观察、手摸等方式仔细辨别外置插卡口内侧、防窥罩内部是否存在粘贴异物等异常情况，重点摸排插卡口内径较宽、容易安装新型侧录设备的老款机型。（四）加强对客户的宣传教育。通过网站、短信、微信等多种途径，提示客户增强风险防范意识，保护个人身份信息和银行卡信息，特别是不能随意透露短信验证码