一張假信用卡的前世今生
可以直接從網(wǎng)絡(luò)上買到空白的信用卡
23歲的喻偉，皮膚白皙，帥氣得有點(diǎn)像香港電影明星吳彥祖。“在馬來西亞以及港臺地區(qū)，干這行的人太多了，門道很深，但我都清清楚楚。”他點(diǎn)燃一支煙，用有些滄桑的眼神看著《瞭望東方周刊》記者，顯得格外“江湖”。
“這行”，具體指一條跨境盜刷信用卡鏈條，喻偉在其中扮演了分外重要的角色。法國的盜刷者用假卡購物后，甚至需要把消費(fèi)憑條返還給他，“報(bào)告”盜刷金額，然后按照比例給他分成。
衣冠楚楚的紳士，宅男一般的計(jì)算機(jī)高手，網(wǎng)絡(luò)上的交易，從不見面的籌劃，組成了一個(gè)遍布全球的巨大網(wǎng)絡(luò)，環(huán)環(huán)相扣，分工明確。其情節(jié)一如《偷天換日》、《十一羅漢》這些美國大片一般令人瞠目結(jié)舌。
世界上正在使用的上億張信用卡無一不受到這種威脅。喻偉則認(rèn)為，他們一直會追求在技術(shù)的爭奪中獲得優(yōu)勢地位，從而使預(yù)防的努力化為烏有。
在這種情況下，良好的善后機(jī)制也許才是普通持卡人的真正依靠。
黑客的ICQ
馬來西亞四季高溫，即便到了晚上，空氣依然潮濕悶熱。不過每到這時(shí)，喻偉就迎來了一天中最為忙碌的時(shí)段。
作為數(shù)萬中國留學(xué)生中的一員，喻偉在校園中并不特殊。他成績平平，對大多數(shù)同學(xué)不太熟絡(luò)，愛吃中國餐廳的外賣，宿舍里有些凌亂的臟衣服。如果說特殊，就是喻偉的語言能力更為突出。他甚至?xí)疵靼滓恍┒砦?，知道在那個(gè)國家發(fā)生的趣事。
喻偉其實(shí)是一些俄羅斯網(wǎng)站的?？?。這些網(wǎng)站有時(shí)會被關(guān)閉，他會根據(jù)事前約定去一些地方查找新的IP地址，或者通過ICQ上俄羅斯伙伴的指點(diǎn)登錄這些網(wǎng)站。
這些網(wǎng)站出售來自全球各地的信用卡信息。“有幾個(gè)專門的網(wǎng)站，經(jīng)常變換域名，但是干這行的都上去，可以發(fā)展新朋友。”喻偉說，它們就像賣場。
網(wǎng)站的主角是俄羅斯人和烏克蘭人。這些專業(yè)的信用卡信息提供者大多是黑客，或者代表一些高水平的黑客。
通常，他們會攻擊銀行網(wǎng)站的數(shù)據(jù)庫，以及輕松地進(jìn)入機(jī)場和商場的數(shù)據(jù)庫。大多數(shù)信用卡的信息都是從這些專業(yè)機(jī)構(gòu)流失的。至于國內(nèi)出現(xiàn)過的在ATM機(jī)放置攝像頭偷拍等等，都是極少出現(xiàn)的非專業(yè)做法。“俄羅斯人用ICQ發(fā)布信息，他們的買賣網(wǎng)站日日更新。”喻偉說。
相對而言，中國的信息提供者比較業(yè)余。他們多用攻克pos機(jī)的方法來獲得刷卡人的信息。
一般情況下，當(dāng)持卡者使用POS機(jī)刷卡時(shí)，可以截取密碼的音頻信號，然后解碼。此外就是直接改裝POS機(jī)，改變它的通信模塊。這樣，每次有信用卡刷完后，POS機(jī)就會用短信自動將卡號和密碼發(fā)給固定號碼。無論哪種辦法，與POS機(jī)擁有者合謀都是成功的關(guān)鍵。
由于俄羅斯人占據(jù)著產(chǎn)業(yè)的源頭，喻偉的工作時(shí)間不得不從午夜零點(diǎn)后開始，來適應(yīng)俄羅斯伙伴的時(shí)間。一般打開ICQ后，就會看到幾個(gè)熟絡(luò)的俄羅斯“老朋友”。
其實(shí)在白天，除了上課以外，喻偉的剩余時(shí)間也用來打工。但有些辛苦的生活在他到馬來西亞的第二年開始改變，雖然白天還會做那些每小時(shí)幾十人民幣報(bào)酬的零工，但他進(jìn)入了這個(gè)國際性產(chǎn)業(yè)。
“不值錢的中國卡”
一張信用卡的信息從10美元到八九十美元不等。出現(xiàn)如此大的差異，是因?yàn)殂y行不同、國家不同以及卡的等級不同。中國的信用卡最便宜，甚至每張不到10美元。相比之下，一張來自西方國家的信用卡80美元起步，金卡100 美元、白金卡120美元、商務(wù)卡150美元。
中國信用卡不值錢的一個(gè)關(guān)鍵原因是額度低。如果信用卡額度都是1萬個(gè)當(dāng)?shù)貒呢泿艈挝?，中國?萬元人民幣，美國是1萬美元，歐洲是1萬歐元。
當(dāng)然，買到的信用卡信息制卡后并非全都可以刷出錢來。“我們還有專門的網(wǎng)站可以檢測某張卡是不是活的，等級是什么，但是具體可透支的金額檢查不出來。所以他們一張卡不會一次刷太多錢，因?yàn)檫@樣POS容易‘鎖頭’，必須要用身份證到銀行解鎖才能再用，等于這個(gè)卡就報(bào)廢了。”喻偉的驗(yàn)卡伙伴就在馬來西亞，這是一個(gè)很快的過程。黎明到來之前，哪些信息可以使用就能夠得到結(jié)果。
這些信息隨后被賣到世界各地。喻偉就位于這樣一個(gè)關(guān)節(jié)點(diǎn)上：收買信息，然后出售。用他自己的話，就是第二層。
喻偉有兩個(gè)市場。一個(gè)是他更熟悉的“中國市場”。他與國內(nèi)“下線”聯(lián)系的辦法是百度貼吧以及幾個(gè)QQ群。
喻偉常用的網(wǎng)名叫“房屋買賣”。在網(wǎng)絡(luò)空間里，這是一個(gè)資深的賣家。另一個(gè)叫作“本小姐”的人，是他曾經(jīng)的女友王蕾。2009年前后，“本小姐”在國內(nèi)收售信用卡信息的圈子里是個(gè)響當(dāng)當(dāng)?shù)拿?，就是因?yàn)楸澈笥杏鱾サ拇嬖凇?/p>
資深賣家代表著：從他手中拿到的信用卡信息制卡后刷出錢來的成功率更高。如果從黑客那里買到的信用卡信息有問題，就沒法退款。不過，喻偉的卡都經(jīng)過驗(yàn)證，成功率接近100%。同時(shí)，他從“上線”那里拿卡的價(jià)格更低。
只有一小部分信息由喻偉的“下線”再次轉(zhuǎn)賣。一般倒賣信息的人，每張卡平均可以賺三四百元人民幣。但是喻偉可以獲得200%的利潤。
這是因?yàn)樗性S多國際伙伴。他與這些人的關(guān)系已經(jīng)不是買賣那么簡單：喻偉固定將可靠的信息發(fā)給他們，然后拿到盜刷總款的12%到13%。“當(dāng)然，趕上運(yùn)氣不好的時(shí)候，我們也可能一個(gè)月虧70萬至80萬。”因此，擁有良好的“上線”資源非常重要。
喻偉的主要國際伙伴在法國。在收到喻偉已經(jīng)驗(yàn)證過的信用卡信息后，這些法國人只用一兩個(gè)小時(shí)就可以做完假卡。然后包車、踩點(diǎn)，從早上10點(diǎn)多開始分成幾個(gè)小組去香榭麗舍大街的奢侈品店刷卡購物。
為了不引發(fā)懷疑，這些“槍手”都穿著名牌，舉止典雅，就好像大公司的管理層那樣了解奢侈品的行業(yè)和趨勢，更喜愛新品和高檔貨。但是他們并不過多與店員交談，出手堅(jiān)決，毫不猶豫。
一般情況下，他們每6人一組。其中一人開車，一人提貨，剩下的人去刷卡購物。刷卡的人每人拿10張卡。為了少刷多收入，每次都從大約3000歐元開始。他們極少刷1000歐元以下的物品，遇到額度不夠1000歐元的信用卡，就直接扔到垃圾箱或者下水道里。
由于買東西太多，就有一個(gè)人專門提貨。“槍手”買完后，出了商店就交給他，帶到車?yán)铩Ｈ绻炒钨徫飳?shí)在太多，就先由車?yán)絺}庫里。
不過，“槍手”也不會去購買過于昂貴的東西，比如十幾萬歐元的名表，頂多刷5萬至6萬歐元的東西。運(yùn)氣好的話，一張信用卡可以刷出一塊卡地亞手表外加一塊勞力士。
“下線”會把刷卡憑單返回給喻偉，證明自己用這些卡購物的價(jià)值。這些物品進(jìn)入“銷贓”渠道的折扣都是比較固定的，喻偉可以清楚地知道一張卡獲得的利益，然后按照比例分成。
“人肉搜索”破案
2010年底，這一案件成為公安部督辦案件，代號“啄木鳥行動”專案。多位部級領(lǐng)導(dǎo)親赴武漢督辦。
湖北省公安廳經(jīng)偵總隊(duì)處長宋守東向《瞭望東方周刊》回憶說，由于案件涉及多個(gè)省市，公安部于2010年夏天在武漢召開專門調(diào)度會，“把涉案各省公安廳經(jīng)偵總隊(duì)的人都叫來，統(tǒng)一協(xié)調(diào)案件偵破。”湖北省公安廳的任務(wù)就是偵緝“房屋買賣”和“本小姐”。
當(dāng)時(shí)，對于兩人的唯一線索就是一段網(wǎng)吧錄像。根據(jù)追查“房屋買賣”的QQ號登錄記錄，他曾經(jīng)于2009年10月12日在長沙的網(wǎng)吧上過兩次網(wǎng)。“那個(gè)網(wǎng)吧有監(jiān)控?cái)z像，在進(jìn)門的地方有一個(gè)攝像頭，錄了他正面的圖像。”不過，當(dāng)時(shí)在網(wǎng)吧登記的身份證與錄像上的人模樣并不一致。后來查實(shí)，長沙人喻偉回國時(shí)用撿來的身份證上網(wǎng)做生意。
不過，這段錄像仍然成為最后抓捕喻偉的關(guān)鍵線索。
“初步判斷‘房屋買賣’有兩個(gè)特征：湖南人，在馬來西亞留學(xué)。于是通過公安部出入境部門，找出了年齡在20到28歲間、去馬來西亞留學(xué)、戶籍為湖南的男性資料。一共128個(gè)人。”宋守東說，他們把照片逐一和錄像進(jìn)行比對，仍沒有太大收獲。
偵查人員隨后進(jìn)入馬來西亞留學(xué)生的QQ群，以找老鄉(xiāng)的名義發(fā)布錄像截圖，并許諾5000元獎(jiǎng)金，同時(shí)在百度的長沙吧、湘潭吧、株洲吧等等發(fā)布尋人啟事。
發(fā)動“人肉搜索”不久，一位網(wǎng)友提供了一條重要信息：他的一個(gè)朋友與錄像中的人很像，并發(fā)了一張喻偉的照片給他們。
公安部專家連夜進(jìn)行了比對，確認(rèn)了喻偉與錄像里的“房屋買賣”最為相似。
宋守東和譚照亮隨后在喻偉戶籍地的公安機(jī)關(guān)了解到，他們剛剛接到舉報(bào)：喻偉在境外進(jìn)行信用卡詐騙活動。后經(jīng)查實(shí)，舉報(bào)人正是王蕾。因兩人分手，王蕾想對喻偉進(jìn)行報(bào)復(fù)。
至此，警方歷時(shí)2年偵查，終于確定了“房屋買賣”的真實(shí)身份。2011年春節(jié)前，喻偉回國過年時(shí)，在廣州機(jī)場被捕。根據(jù)他的供述，王蕾也很快落網(wǎng)。
(文中涉及犯罪嫌疑人均為化名)
我在大馬做盜刷信用卡的日子
我聽說以前曾有人用假卡買到車，據(jù)說最多一張卡刷出了80多萬人民幣
4年前，我從湖南老家到馬來西亞的一所大學(xué)讀本科，讀會計(jì)專業(yè)。其實(shí)當(dāng)時(shí)我也不缺錢，但是盜刷信用卡這個(gè)行當(dāng)在馬來西亞以及港臺地區(qū)是非常普遍的。這個(gè)行業(yè)最少還會存在30年，因?yàn)槔麧櫶罅?，做得精的話，一個(gè)
