千银行卡遭盗刷 17岁黑客狂盗15亿

　　银行卡从未离身，却不断收到交易提示短信，卡里的钱一天一天“飞”走了，原来是被黑客盯上了。记者近日了解到，一个17岁的“黑客”，竟然通过自学编程，带领一批人在网上大肆盗刷别人银行卡，涉案金额近15亿元。

　　案发：上千银行卡遭“蹊跷”盗刷

　　2013年5月到7月，国内某商业银行连续发生多起银行卡被网上盗刷案件。据悉，从2013年5月份开始，某商业银行不断接到客户投诉，自己的储蓄卡被盗刷，里面的钱不翼而飞。这些被盗刷的银行卡，都是在多天内被连续小额盗刷，单次被刷掉的金额最少才几十元，最多不过几百元，主要被用于购买Q币，游戏点卡、话费充值等小额支付。

　　“钱是怎么丢的？”最初的怀疑是个别客户银行卡信息被不法分子测录后遭遇克隆盗刷，但越来越多的盗刷现象集中出现，“有一、两百人在几天之内集中被盗刷”，案件引起公安部重视。

　　经调查，公安部发现受害客户多达近千名，涉及全国多个省市，他们的遭遇基本相同：卡从未离身，却不断收到交易提示短信，储蓄卡里的钱“蹊跷”的一点一点减少。公安部经侦局专门来广东交办案件，要求全力侦办，并将此案定为“海燕3号”专案。

　　破案：犯罪团伙遍布全国 26人涉案被抓

　　经警方深入排查，一个以广西河池人叶某为首的特大黑客网络攻击盗刷银行卡犯罪团伙浮出水面。该犯罪网络的作案行为分为三步：由叶某利用自编黑客软件，通过互联网批量提取客户银行卡信息；网上中介人员层层转卖叶某窃取的大量银行卡信息；不法分子在互联网上寻找银行网上支付、第三方快捷支付等支付漏洞，将叶某窃取的银行卡信息在网上大肆盗刷或转账牟利。

　　2014年5月8日，广东警方成功侦破“海燕3号”特大黑客信用卡诈骗案，抓获叶某等11名主要犯罪嫌疑人，并在主犯叶某的电脑中发现其与全国各地信息中介以及盗刷作案人员的联系信息。9月26日，公安部经侦局召集广东、广西、湖南等9地经侦部门召开“海燕3号”全国集群战役部署会，要求各地尽快抓获其余的犯罪嫌疑人。10月底，各地警方再抓获犯罪嫌疑人15名。

　　“黑客”经历：自学编程曾想开网吧

　　2014年5月，广东警方抓获叶某、谭某等11名犯罪嫌疑人，缴获用于作案的电脑11台、POS机13台及大批涉案物品，还在叶某的电脑中查获160万条公民个人信息和银行卡账号，其中可以直接网上盗刷的银行卡信息19万条，涉案金额14.98亿余元。

　　据悉，主犯叶某年仅17岁，广西河池人，“人很聪明”，负责该案的警官都忍不住感叹到：初中毕业，既不懂英文，也不会高等数学，自学成了一名黑客高手。

　　叶某父母离异，家里比较困难，14岁初中毕业之后，没有继续读高中，而且去了一家网吧打工当网管，几个月之后，觉得挣钱太少，于是辞职自学网络技术，他的愿望是开一家网吧。

　　负责该案的警官介绍，叶某仅仅靠着网上自学和去一些黑客的QQ群里交流，几年下来，他便成了一名黑客高手。“他一直在自学，甚至进了看守所后，他都在自学计算机的C++编程语言。”

　　作案手法：建个人“大数据”匹配

　　据介绍，网上盗刷只需获得账户信息，而不需要实体银行卡。这些人一般先从网上收集或者盗取个人的相关信息，比如邮箱、身份证、家庭住址、手机号、QQ号、注册资料等，再通过自己编写的软件将这些信息进行匹配，组成数据库，形成黑客的“大数据”。

　　“只要你上网，你就有可能在网上留下你的相关信息，而黑客所做的就是将你的这些信息关联起来。”办案民警称，分析你在互联网上的轨迹，对各种各样的数据进行匹配，一旦匹配成功，就有可能获得你的银行账户信息。

　　据办案民警介绍，黑客作案所需要的最关键的四大信息为身份证、银行卡、密码、手机号。找到这些后，犯罪分子一般有四种方式突破你的账户信息：第一种是不需要输入验证码的小额支付，比如电话充值，Q币消费；第二种是犯罪分子针对你的手机定点发送带有链接的木马短信，欺骗你去点击，一旦手机中了木马，你的手机便会被犯罪分子屏蔽，你收到的验证码也会直接转移到犯罪分子的手机上去；第三种是利用第三方支付平台的漏洞，修改支付方式，窃取绑定的银行卡信息，“越便捷的支付风险越大”；还有一种则是电话诈骗，伪装成银行工作人员骗你说提高信用卡的额度，要你去办一张新的银行卡，在里面存一笔钱，但要求绑定在犯罪分子的手机号，从而获取验证码，“这种情况发案很多。”

　　广东省公安厅负责该案的经侦专家给出了四个防范黑客建议：首先，网银支付密码要“独一无二”。黑客会根据你的相关个人信息进行不断匹配“尝试”，比如尝试你的邮箱密码、QQ密码及其他账号登录密码或手机号、生日等，在数据库中不断碰撞尝试，称之为“碰库”，一旦“碰撞上”了，网银就失守了。同时，密码设定不要太简单。其次，切记不要随便点来历不明的链接，以防止中“木马”，手机、电脑最好安装杀毒软件。再次，网上注册的个人信息不要太详细，要有自我保护意识。最后，针对网络盗刷这种非接触式犯罪，最好形成“信用卡消费，借记卡理财”的观念。“因为信用卡是有额度的，即便有损失，也是有限的，而借记卡理论上是无限的，尽量不要用来网上支付消费。”

　　（记者 张宪光）