新华社合肥7月27日电（记者水金辰 陈诺）银行卡安静地“躺”在钱包，卡号和密码也不曾泄露，卡里的钱却“不翼而飞”。记者日前从安徽省霍山县公安局了解到，当地警方破获了这样一起信用卡诈骗案，涉及20多个省份，受害人数达500多人，涉案金额超过4000万元。
记者调查了解到，诈骗案的受害者虽然多为境外博彩者，然而这一案件暴露出个别银行业务审核不严谨、支付平台管理不完善以及网络商户监管漏洞等多个风险点。
4000余万元“不翼而飞”
“我家车被砸了，里面放的现金和手机都丢了”，2016年3月，霍山县公安局在一起砸车盗窃案中发现，犯罪嫌疑人家中藏有大量假身份证、电话卡、银行卡，经其交代，他长期帮助他人持伪造身份证去银行骗领银行卡。办案民警从搜查扣押的银行卡和假身份证入手，逐一向被冒用身份信息的受害人调查了解情况。不到24小时，广东警方就传来了一个令人震惊的消息：被冒用身份信息的受害人严某曾报案，存放在银行卡的39万元不翼而飞，但她既没有丢失银行卡，也没有将卡号和密码泄露给别人，更没有接到过诈骗电话。
“严某银行卡内资金被盗很有可能与身份信息被冒用有关。”根据多年的经验，办案民警作出了推定。案中有案，霍山警方立即成立专案组，分别前往吉林、河南、深圳、厦门等地开展调查取证工作。很快，一个涉嫌信用卡诈骗和洗钱的特大犯罪团伙被成功锁定，2016年8月底，犯罪团伙主犯迟某某在吉林省公主岭市落网，其余团伙成员被警方悉数抓获。
今年7月10日，涉案的28人已被移送霍山县人民检察院提起公诉。经统计，该案涉及20多个省份，受害人数达500多人，涉案金额超过4000万元。区别于一般的银行卡诈骗案件，由于犯罪团伙多是盗取国外博彩公司用于洗钱的银行卡内所存资金，因此也造成了受害人即便利益受损也鲜有报案的情形。
信息泄露后，诈骗主要有三种手段
如同“隔空取物”般的诈骗是如何发生的？据霍山县刑警大队副大队长张锐介绍，获取银行卡信息是实施犯罪的第一步。
他告诉记者，犯罪嫌疑人获取相关信息多出自三种渠道，一是先注册虚拟身份在互联网上购买并甄别（若交易显示该银行卡为真实持卡人所有，多放弃使用）；二是内外勾结，收买博彩公司内部人员获取身份信息；三是向博彩公司内部人员电脑（多为财务人员）放置木马直接盗取信息。根据搜集到的银行卡信息，犯罪嫌疑人进而可以查询到银行卡户主身份证、户籍信息和证件照片等。
“凭借这些信息，即可办成一张假的身份证，然后再寻找长相相似的人到银行冒名办卡即可。”张锐说。“换卡的目的是为了更改留存在银行的手机号，手机号更改成功，这就为接下来绑定第三方支付平台提供了便利。”办案民警李先飞介绍。
办新卡绑定第三方支付平台是他们实施盗取的一种方式，“他们利用受害人身份信息注册第三方支付平台，然后将新卡与第三方支付平台绑定。由于前期已经更换了预留号码，所以绑定时银行发送的验证码直接会到他们手机上。”李先飞说。
利用一份伪造的委托扣款授权书或购销协议来骗取第三方平台的信任是第二种盗取方式。办案民警介绍，如同网购，网民会先将钱打入第三方平台，等买家签收后再由商户向第三方平台发起收款。犯罪嫌疑人先成立商贸性质的公司，然后通过与第三方平台签订“伪造”的委托代付协议在该平台办理代扣通道。如此这般，客户打入第三方平台的资金也会转入到犯罪嫌疑人控制的公司账户里。
第三种作案手段是发送木马直接盗取博彩公司在第三方支付平台的收款商户账户信息，进而盗取资金。李先飞说，赌徒向博彩公司充值时并不是直接打入其银行卡账户，而是以购物的形式打入博彩公司在第三方平台的商户账号中。当卖家在第三方平台上的信息被盗取后，其资金自然直接转入至犯罪团伙手中。
多个风险点致诈骗“见缝插针”
为什么不是本人也可以办理新卡？为何第三方平台没有识别出委托协议的伪造痕迹？这些都成为网民对此案的关注焦点。
办案民警表示，他们在对犯罪嫌疑人的审讯时发现了个别银行业务审核不严谨、支付平台管理不完善、个人身份信息易泄露、电脑木马查杀不及时以及网络商户监管漏洞等风险点。
记者在霍山县看守所见到了此案中主要负责开卡环节的犯罪嫌疑人方某某，据他交代，他们多是在农村乡镇活动，“城市相对规范很多，管得也严，一些农村银行为了业绩，有时候甚至连人证比对都没有，所以长得不像也没关系。”
李先飞在接受记者采访时表示，近年来第三方支付平台方便了大家的生活，但支付平台管理人员素质参差不齐，部分支付平台受眼前利益驱使铤而走险的情况时有发生。在看守所候审的犯罪嫌疑人侯某交代：“目前第三方平台监管太松，在向第三方平台办理代扣通道时，他们只会看一下我们公司的‘五证’，并且这种对证件真实性的审核也是走形式。”
“案件也暴露出部分单位人员、公民个人对木马查杀不及时，甚至出现不使用杀毒软件的情况，方便了犯罪分子对电脑内信息的盗取和监控。”张锐说。
对此，中国风险投资研究院院长王稳认为，一方面要加强银行业和互联网金融领域的行业自律；另一方面对第三方平台监管要明确监督主体，恰当运用金融手段展开监管，化解金融风险，切实保障安全。
