据广东省公安厅通报

警方查获盗刷升级手段：

傀儡POS机

深圳福田警方已抓获犯罪嫌疑人33名，

涉案金额近3000万元

甚至就连商家

也在不知不觉中成了骗子的利用工具！

警方展示被改装过的POS机

顾客和商家，都以为是正常刷卡

今年8月底，福田公安分局香蜜湖派出所接报案称：事主李某、陈某等储蓄卡用户的银行卡出现多笔异常交易，银行卡在用户自己手里却遭他人盗刷，其中最大单案金额高达106.6万元。案发后，福田警方又陆续接到多起类似的银行卡盗刷案件。

这些案件均有一个共同点：所有银行卡都曾经在深圳某美发店有过消费记录，果不其然，民警在POS机内部发现了人为改装的痕迹，并发现了磁条读卡器、密码键盘等作案装置。

通过这些人工改造的装置，嫌疑人可以在事主刷卡期间把银行卡的磁条信息、密码等资料自动记录下来，嫌疑人再通过这些信息复制，就能复制出一模一样的银行卡（俗称伪卡）实现消费、取现，进行盗刷。

据美发店老板讲述，店内的POS机是之前一个自称为第三方支付平台的人员来店里推销的，因为其手续费低、利润返点等优惠被店里采用，其对于银行卡信息被复制盗刷并不知情。据统计，从今年4月25日该美发店安装傀儡POS机起，已累计发送信息1711条，盗刷消费者银行卡100多张。乐刷官网

福田警方警力分为6个抓捕组奔赴天津、福建厦门、湖南邵阳、广西桂林、广东揭阳、深圳布吉等地，抓获以沈某某为核心人物的犯罪嫌疑人33名，现场缴获各类POS机87台、银行卡204张。

核心人员是大学金融系会计专业出身

改装POS机、制作伪卡、利用POS机刷卡套现……这一系列手段听起来需要很高深的专业技术。其实不然，香蜜湖派出所案件队副队长和树魁说，在本案抓获的嫌疑人中，只有核心人员沈某某是大学金融系会计专业出身，其他成员学历普遍在高中水平。

犯罪团伙核心人员俗称料主，操控傀儡POS机布局、被盗银行卡数据等关键信息;负责破解POS机授权，制成傀儡机的被称为技术员; 以假身份混入第三方支付平台做销售员的被称为采料员，其将正常POS机以低廉手续费为诱饵推广至各地商户安装使用；最后，出料人制作白卡用POS机盗刷转账，卡手负责在全国各地银行网点套现。乐刷官网

本案的犯罪嫌疑人，窃取到磁条信息后，没有立刻制伪卡盗刷，而是慢慢囤货，等采集到一定的量后，再找机会集中盗刷，让人猝不及防。其中该团伙仅在8月31日凌晨，短短几个小时内就集中盗刷200余万人民币。专案组侦查到料主沈某某掌握了1700多条银行卡信息，洗料人马某某等人已经复制好了10多张白卡等待出料。

注意！这是专门针对

并不是所有的银行卡都能被盗刷，福田公安分局刑警大队刘伟探长说，通过调查发现，乐刷官网被盗刷的都是‘磁条式’银行卡。（目前市面上流通的银行卡有磁条式和芯片卡，就刷卡方式而言，磁条卡以刷的形式消费，而芯片卡则是插卡消费。）

到底利用了什么漏洞？

该案最大的犯罪切入点在于POS机的改造和推销安装。

据了解，对于POS机而言，生产厂家只负责生产，销售安装则是由第三方收单机构来进行。而第三方收单机构往往有诸多业务员，再对商家上门推销安装。而有意向安装POS机的商家只需要把相关资料交给业务员即可。

在本案中，嫌疑人冒充POS机推销维护人员在商户、银行、POS机的第三方收单机构均不知情的情况下，将商户已审核的正常使用POS机，以信号差需要维修的名义将POS机取走，在不破坏POS机授权信息的前提下，拆解POS机，植入一整套拷贝装置，将正规POS机改装为可以测录银行卡信息的傀儡机，最后就将改装好的傀儡机投入使用。乐刷官网

出现漏洞的环节就是嫌疑人冒充POS机的第三方收单机构代理商，向商家推广，带机入网的环节出现监管缺失，导致被改装过的POS机流入消费市场。而且，对于一个已经安装好的POS机来说，缺少后续机器的安全跟踪检查。

正是这种POS机的监管漏洞

给犯罪分子可趁之机！

今日更多深圳大件事请点击左下角阅读原文，爆料请拨0755-82121212

点左下角看更多深圳大件事，有种有趣有料！