据新华社电 拿到一个人的身份信息，仅用125秒就可以复制出他的信用卡。广州警方最近公布的一起信用卡盗刷案，揭开集重制、盗刷、销赃为一体的新型信用卡诈骗犯罪内幕，警示了针对芯片信用卡的新风险。

125秒就能骗过银行

重制一张信用卡

“你好，我卡的芯片坏了，可以帮我补发一张吗？”“请问预留手机号还在用吗？地址要改吗？请输入卡片的服务密码……感谢您配合。我给您重新寄张新卡过来。”这是广州一家银行的客服电话录音。这通2分05秒的电话，竟牵扯出一宗跨多省份的新型信用卡盗刷大案。

2023年的一天，该银行向公安机关反映，银行客服短时间内突然接到大量要求重制信用卡的申请，情况异常。这些人打来电话，自称是该行客户，要求重制信用卡并修改信用卡邮寄地址。银行通过查验持卡人身份证号码和电话服务密码完成身份核实，按客户要求制作新卡。

“这些人收到新卡后，通过手机再次致电客服，验证卡片交易密码并激活，然后在外地大额刷卡购买黄金等。现已发现有6个客户的信用卡被盗刷，金额约61万元。”该银行工作人员说。

广州市公安局成立专案组。经查，该团伙自2022年10月至2023年3月间，共对7家商业银行900余张信用卡展开攻击，成功补办信用卡500余张，激活并盗刷230余张，涉案金额1100万元。受害者受损金额少则1万元，多则10万元，甚至有的人信用卡被刷爆后，还被开通20多万元网贷。

经过侦查，广州警方在海南、福建、江西等地抓获犯罪嫌疑人12名，解除潜在被盗刷风险金额超10亿元，打掉一个集重制、盗刷、销赃为一体的新型信用卡诈骗团伙。目前，检察机关已以涉嫌信用卡诈骗罪对涉案嫌疑人批捕起诉。

信用卡安全防线

是如何被攻破的

本案警示针对芯片信用卡的新风险。办案民警表示，该团伙作案手法新颖，通过三招绕开了信用卡的安全防线。

——购买公民个人信息充当“破关弹药”。该团伙通过“黑灰产”渠道购买大量公民信息用于盗刷。主要犯罪嫌疑人刘某高供述，该团伙2019年花5000元通过境外社交群组购买了一批“料”，共计61万条公民个人信息，包括姓名、身份证号、信用卡号、手机号及一串6位数字的密码。

“然后我冒充他人身份，跟银行客服说卡坏了、丢了，申请补办，再变更收卡地址。”刘某高说，一般客服不愿意得罪顾客，会尽量满足需求；如果遇到有经验的客服不停地问，他就吓唬对方，最终成功几率接近50%。

——信号屏蔽、短信轰炸、呼叫转移三管齐下，防止卡主察觉。为了让卡主忽略或收不到银行的短信提醒，该团伙先是冒充卡主身份，拨打通信运营商电话，开通短信屏蔽功能；此计若不成，就会购买短信轰炸服务，把银行提醒信息淹没在垃圾短信里。有的卡主对此毫无察觉，甚至警方取证时还被认为是骗子。“在新卡快递派送时，开通卡主手机号呼叫转移，最终拿到新卡并激活。”刘某高供述，有时不得已也利用电话回拨软件，在银行客服处虚假显示为卡主原预留号码，以便顺利激活。

——领卡、盗刷、套现由不同的人分开操作，互不相识，通过虚拟币完成分赃。据办案民警介绍，犯罪团伙买来社交媒体账号或群组，发布银行卡快钱工作的兼职信息，很快会有闲散人员联系，这些人被称作“车手”。不同的车手完成领卡、盗刷、套现，在扣除报酬后，换成虚拟币交给犯罪团伙。为躲避侦查，犯罪团伙找A地“车手”，前往B地领取重制的信用卡，再到C地盗刷，最后通过虚拟币转账分赃。