成都銀行借記卡境外遭盜刷：12天內(nèi)至少8人被取現(xiàn)

　　3月18日到29日，成都銀行借記卡被盜刷事件密集持續(xù)發(fā)生。據(jù)21世紀(jì)經(jīng)濟(jì)報(bào)道記者不完全統(tǒng)計(jì)，此類事件至少發(fā)生了8起，且盜刷情形驚人相似。

　　案件被偵破前，或許誰(shuí)也不知道事情是怎樣發(fā)生的，以至于一開(kāi)始成都銀行只把這當(dāng)作個(gè)案處理。隨著盜刷事件短時(shí)間持續(xù)增多，這家銀行才開(kāi)始自查并請(qǐng)求中國(guó)銀聯(lián)風(fēng)險(xiǎn)監(jiān)控中心協(xié)助排查。

　　成都銀行回應(yīng)稱，近期確實(shí)發(fā)生了多起銀行卡在泰國(guó)被復(fù)制后，將信息賣往俄羅斯、波蘭的現(xiàn)象。該行已報(bào)警，但由于不是被侵害主體，未被警方受理。

　　“(盜刷)這種情況最近很普遍，特別是一季度?！?月27日，成都銀行某內(nèi)部人士對(duì)一位被盜刷持卡人說(shuō)。但該行拒絕公開(kāi)盜刷案增長(zhǎng)情況。

　　共性：泰國(guó)ATM取款，俄羅斯被盜刷

　　陳先生從3月18日21時(shí)27分開(kāi)始連續(xù)收到多條成都銀行借記卡取款短信通知，令他疑惑的是，他并沒(méi)有進(jìn)行取款。

　　“還好我開(kāi)通了短信提醒?！逼鸪跛詾槭怯龅搅蓑_子短信，沒(méi)有理會(huì)。但多次接到取款提醒后，他撥打了成都銀行的服務(wù)熱線?？头藛T告訴陳先生當(dāng)時(shí)他的卡還在進(jìn)行交易。這時(shí)他才意識(shí)到他的卡可能被盜刷了，隨后他要求銀行將卡凍結(jié)。

　　據(jù)警方查詢，上述8次取款的地點(diǎn)為俄羅斯，交易方式為ATM機(jī)取款。金額為860.15元(約合5000盧布)一次，1287.68元(約合7500盧布)7次，總計(jì)被盜刷金額9873.91元。

　　陳先生回憶，他沒(méi)將這張銀行卡借給他人，而且此卡除了短信提醒外并沒(méi)有開(kāi)通包括移動(dòng)支付在內(nèi)的其他功能。

　　相關(guān)業(yè)內(nèi)人士稱：ATM交易時(shí)，完整的磁條信息和正確的密碼缺一不可。這表明，陳先生的銀行卡極有可能被復(fù)制了。陳先生的交易記錄顯示，被盜刷前其最近一次用成都銀行借記卡是在2013年12月18日泰國(guó)普吉島旅游期間，在當(dāng)?shù)谹TM機(jī)上取現(xiàn)。

　　無(wú)獨(dú)有偶，至少有超過(guò)8名成都銀行持卡人向21世紀(jì)經(jīng)濟(jì)報(bào)道記者稱遇到了類似盜刷情形，時(shí)間集中在3月18日至29日的12天。

　　單一的銀行卡盜刷事件在各家銀行時(shí)有發(fā)生，但同一銀行的客戶密集被盜刷卻不常見(jiàn)，上述相關(guān)專業(yè)人士稱此為銀行卡風(fēng)險(xiǎn)事件。

　　記者梳理多位報(bào)料人的信息后發(fā)現(xiàn)，他們持有的均為成都銀行借記卡，均在泰國(guó)的銀聯(lián)聯(lián)網(wǎng)取款機(jī)上進(jìn)行過(guò)取現(xiàn)操作，盜刷地點(diǎn)均為俄羅斯。但其間他們都沒(méi)有到過(guò)俄羅斯。另被盜更疑惑的是，他們多人表示在自己的取款操作一貫謹(jǐn)慎，在泰國(guó)用卡過(guò)程中也注意了遮擋，并觀察周邊情況。

　　一位2013年9月份同樣出現(xiàn)盜刷情況的黃女士情況則有所不同。其被盜刷地點(diǎn)在馬來(lái)西亞，她8月17日去的馬來(lái)西亞，回國(guó)后在8月26日專程查看過(guò)卡內(nèi)余額沒(méi)有變化，但9月3日銀行卡即被盜刷。

　　“我就在吉隆坡市中心的百盛超市買了東西，因?yàn)闆](méi)有銀聯(lián)的POS機(jī)，在超市門口取現(xiàn)付款的。我是做財(cái)務(wù)的，平時(shí)很注意資金安全，用卡也遮擋了，即使復(fù)制了卡，密碼又是怎么泄漏的呢？”她怎么也想不通。

　　成都銀行一工作人員介紹，原本在廣東、福建一帶盜刷現(xiàn)象較多，相關(guān)部門查處后，東南亞又成了重災(zāi)區(qū)。

　　另?yè)?jù)上述報(bào)料人說(shuō)，盜刷案件已引起成都警方的重視，受理單位已由派出所轉(zhuǎn)至相關(guān)分局。

　　或涉及國(guó)際盜卡集團(tuán)

　　“我朋友用工行的卡在泰國(guó)取現(xiàn)，時(shí)間、地點(diǎn)和我?guī)缀跻粯?，此后沒(méi)有被盜刷?！币晃槐槐I刷者質(zhì)疑。成都銀行工作人員給出的解釋是：“銀行卡都按中國(guó)銀聯(lián)制卡標(biāo)準(zhǔn)進(jìn)行制作，加密性能完全一樣?！?/p>

　　相關(guān)專業(yè)人士告訴21世紀(jì)經(jīng)濟(jì)報(bào)道記者，磁條銀行卡的加密方式與手段，各銀行基本相同?！爸饕莾杉?jí)防護(hù)機(jī)制。第一，防止磁條非法數(shù)據(jù)測(cè)試。磁條本身添加了防偽代碼，這是在交付持卡人前寫入在磁條中的。這個(gè)代碼是銀行判定磁條是否合法的重要依據(jù)。犯罪分子通過(guò)銀行卡面信息無(wú)法制作一張磁條卡片的數(shù)據(jù)。第二，持卡人在交易時(shí)輸入的密碼是通過(guò)鍵盤加密后進(jìn)行傳輸?shù)??！彼f(shuō)。

　　成都銀行回復(fù)21世紀(jì)經(jīng)濟(jì)報(bào)道稱：目前，國(guó)內(nèi)各銀行的銀行卡普遍使用的是磁條卡。這類卡種的磁條信息容易讀取，如果使用時(shí)不小心可能會(huì)被不法分子復(fù)制。

　　“復(fù)制一張銀行卡需要通過(guò)專業(yè)磁條讀寫設(shè)備才能完成。偷拍獲取密碼的方式較為常見(jiàn)，也不排除在鍵盤上做手腳。”上述專業(yè)人士這樣解釋。

　　對(duì)于無(wú)法立即提供賠償，成都銀行把原因歸結(jié)為無(wú)法認(rèn)定是否真實(shí)發(fā)生盜刷。“需要司法程序才能確定為盜刷事件。建議相關(guān)客戶通過(guò)司法投訴解決，銀行沒(méi)有權(quán)力也沒(méi)有途徑查客戶是否卡未離身，確實(shí)發(fā)生盜刷?！痹撔蟹Q。

　　至于投訴數(shù)量，成都銀行回應(yīng)稱類似投訴大概發(fā)生了4-5起，平均每筆2000元左右，盜刷地點(diǎn)在俄羅斯和波蘭。

　　俄羅斯一直被外界視為銀行卡信息的集散市場(chǎng)，但此前爆出的案例多為針對(duì)信用卡的信息盜竊。

　　據(jù)《瞭望東方周刊》2011年11月報(bào)道，有俄羅斯黑客通過(guò)攻擊銀行、機(jī)場(chǎng)、商城的數(shù)據(jù)庫(kù)，以獲取信用卡信息，并在俄羅斯網(wǎng)站上出售。

　　“事件發(fā)生后，我們銀行展開(kāi)了全面的風(fēng)險(xiǎn)排查，排除了系統(tǒng)漏洞和內(nèi)部人作案的可能性?！背啥笺y行稱，東南亞、澳門等地是銀行卡用卡高風(fēng)險(xiǎn)地區(qū)，各行的銀行卡在上述地區(qū)均有被盜刷的現(xiàn)象發(fā)生。

　　“我們行專業(yè)人士初步分析是，上述客戶在東南亞國(guó)家刷卡交易泄漏了個(gè)人密碼，被犯罪團(tuán)伙制成偽卡在俄羅斯等國(guó)盜刷取現(xiàn)的可能性極大?！鄙鲜龀啥笺y行人士說(shuō)。

　　成都銀行方面表示已啟動(dòng)了應(yīng)急程序：首先，凡是在俄羅斯和波蘭地區(qū)銀行卡刷卡交易，都需要成都銀行致電客戶，確定為本人行[微博]為后再進(jìn)行交易；其次，對(duì)凡曾到或?qū)⒌教﹪?guó)游的客戶，該行都將發(fā)送短信提示客戶注意用卡安全。

　　“成都銀行也請(qǐng)求銀聯(lián)四川分公司風(fēng)險(xiǎn)監(jiān)測(cè)中心幫助協(xié)查風(fēng)險(xiǎn)，3月31日，銀聯(lián)四川分公司針對(duì)此事召開(kāi)了全體會(huì)議。”一位銀聯(lián)知情人士告訴21世紀(jì)經(jīng)濟(jì)報(bào)道。

　　“國(guó)外有些銀行的做法很值得借鑒，只要持卡人從這些復(fù)制犯罪多發(fā)的地方回來(lái)，銀行就會(huì)主動(dòng)免費(fèi)地幫助客戶更換新的卡和磁條信息，以防卡被復(fù)制盜刷。”前述業(yè)內(nèi)專家說(shuō)。