11名客戶的銀行卡被盜刷

損失將近60萬元

碰巧的是

他們?cè)阢y行卡被盜刷前

都在同一天的同一時(shí)段

用同一臺(tái)ATM機(jī)進(jìn)行過存取款業(yè)務(wù)

“建議加強(qiáng)ATM機(jī)巡檢,在ATM機(jī)周圍設(shè)立風(fēng)險(xiǎn)提示板,完善銀行卡信息安全防范系統(tǒng),及時(shí)攔截存在風(fēng)險(xiǎn)的交易?!苯眨K省昆山市檢察院檢察官結(jié)合辦理的一起信用卡詐騙、洗錢案中發(fā)現(xiàn)的銀行管理風(fēng)險(xiǎn),會(huì)同部分銀行代表開展座談,同步附上法律風(fēng)險(xiǎn)提示,共同保障群眾財(cái)產(chǎn)安全。

在這起案件中,11名被害人只是用ATM機(jī)取錢,銀行卡內(nèi)的余額就不翼而飛,這究竟是怎么回事?

打開網(wǎng)易新聞 查看精彩圖片

一夜間卡上多出海外消費(fèi)記錄

2023年10月,昆山市公安局接到部分群眾報(bào)案,稱銀行卡被盜刷,一夜之間竟增添了幾筆海外消費(fèi)。碰巧的是,他們?cè)阢y行卡被盜刷前,都在同一天的同一時(shí)段、用同一臺(tái)ATM機(jī)進(jìn)行過存取款業(yè)務(wù)。

“我們網(wǎng)點(diǎn)共有11名客戶的銀行卡被盜刷,損失將近60萬元。我們查看監(jiān)控發(fā)現(xiàn),在這些客戶存取款之前,有人在ATM機(jī)上裝了微型攝像頭及讀卡設(shè)備。”銀行網(wǎng)點(diǎn)負(fù)責(zé)人告訴偵查人員。

公安機(jī)關(guān)根據(jù)監(jiān)控記錄,找到了在ATM機(jī)安裝讀卡設(shè)備的朱某。據(jù)朱某交代,他此前在昆山打零工,偶然在某境外聊天軟件上收到私聊信息,詢問他是否有興趣做兼職,只需幫忙在ATM機(jī)上插入設(shè)備,即可獲得報(bào)酬,朱某欣然答應(yīng)。

“他給我發(fā)了一個(gè)定位,讓我導(dǎo)航去公園的石頭后面找藍(lán)色的塑料袋,里面裝著芯片卡和針孔攝像頭,我拿到設(shè)備后當(dāng)晚就裝在了附近的ATM機(jī)上?!敝炷彻┦觯撕?,他在ATM機(jī)附近“轉(zhuǎn)悠”了2小時(shí)后將設(shè)備取下,再根據(jù)指示把設(shè)備連接在電腦上。

偵查人員調(diào)查發(fā)現(xiàn),朱某放置在ATM機(jī)里的設(shè)備能盜取銀行卡信息,針孔攝像頭則用來偷拍取款密碼,當(dāng)朱某將設(shè)備接入自己的電腦后,由上線進(jìn)行線上遠(yuǎn)程操作電腦,提取采集被害人的銀行卡信息,再把信息發(fā)給境外人員制卡套現(xiàn)。

詢問中,朱某辯稱不清楚自己的行為是犯罪,就是測(cè)試下設(shè)備。但偵查人員在朱某手機(jī)中發(fā)現(xiàn),朱某曾注冊(cè)虛擬幣錢包,并有幾筆收款記錄。

順藤摸瓜查找黑產(chǎn)鏈前端

朱某的設(shè)備從何而來?究竟誰是他的幕后指使?根據(jù)朱某的聊天軟件記錄,偵查人員鎖定了胡某,并在胡某車上查獲多套銀行卡信息采集設(shè)備。然而,胡某不承認(rèn)自己曾安排朱某安裝盜取銀行卡信息的設(shè)備。

“我不認(rèn)識(shí)朱某,只是通過境外聊天軟件加過一個(gè)群聊,里面的人都在討論如何在ATM機(jī)安裝盜取銀行卡信息的設(shè)備。其中有一個(gè)叫張某的人讓我?guī)兔y(cè)試設(shè)備,并承諾如果得手,我可以分到三成,但我一直沒成功。我還見過群里的范某,幫他維修和測(cè)試設(shè)備,當(dāng)時(shí)他給我轉(zhuǎn)了一些虛擬幣作為報(bào)酬。”胡某交代。

真如胡某所說自己與本案無關(guān)嗎?這條黑色產(chǎn)業(yè)鏈的上游究竟是誰?帶著問題,偵查人員根據(jù)朱某、胡某的虛擬幣交易記錄鎖定了做境外禮品卡生意的范某。據(jù)范某供述,他想到禮品卡上有磁條,一直琢磨能否找到方法復(fù)制禮品卡的磁條信息再制作新卡,多次賣出牟利。為了掌握這門技術(shù),范某通過境外聊天軟件結(jié)識(shí)了胡某。

“胡某告訴我他會(huì)制作一種讀卡設(shè)備,能夠采集磁條卡信息?!狈赌辰淮?,2023年10月的一天,胡某聯(lián)系他說有一批銀行卡的信息,詢問能否幫忙在境外制卡盜刷,范某遂聯(lián)系可以制卡的境外人員路某,根據(jù)胡某提供的銀行卡信息制作了十幾張新銀行卡,再在境外刷卡套現(xiàn)。之后,路某將套現(xiàn)后的分成轉(zhuǎn)給范某,再由范某轉(zhuǎn)到胡某提供的幾個(gè)虛擬幣賬戶中。

聊天記錄滅失

技術(shù)人員找到新的突破口

2024年3月,該案移送至昆山市檢察院審查起訴。由于當(dāng)時(shí)犯罪嫌疑人的相關(guān)聊天記錄滅失,案件調(diào)查面臨困難。為此,承辦檢察官仔細(xì)審查,梳理出案件的幾個(gè)關(guān)鍵點(diǎn)——胡某在案件中起什么作用?涉案人員的獲利情況如何?如何證明朱某的犯罪故意?

隨后,承辦檢察官與檢察技術(shù)人員密切協(xié)作,尋找破題路徑。雖然胡某拒不承認(rèn)參與本案,但技術(shù)人員找到了關(guān)鍵突破口——MAC地址(即物理地址或硬件地址,是網(wǎng)絡(luò)設(shè)備,如網(wǎng)卡、路由器的唯一標(biāo)識(shí)符,用于在局域網(wǎng)中識(shí)別設(shè)備)。經(jīng)調(diào)查發(fā)現(xiàn),雖然朱某、胡某作案電腦IP地址不相符,但是主、被控網(wǎng)卡MAC地址相一致,能夠證明胡某就是朱某的上線并遠(yuǎn)程操控朱某電腦的事實(shí)。

在此基礎(chǔ)上,辦案團(tuán)隊(duì)將重點(diǎn)集中在厘清虛擬幣交易的流程上,補(bǔ)充虛擬幣資金鏈條電子證據(jù)。經(jīng)查閱涉案虛擬幣錢包地址及交易流水,辦案團(tuán)隊(duì)整理出該團(tuán)伙虛擬幣資金鏈條上11個(gè)虛擬幣賬號(hào)的所有交易信息,并在各虛擬幣錢包的充幣、提幣記錄中尋找關(guān)鍵信息。

“我們發(fā)現(xiàn),尾號(hào)為vf的虛擬幣錢包中,有一筆交易記錄與胡某供述的范某向其支付的款項(xiàng)一致,證明這個(gè)錢包為胡某所有,而此錢包的充幣記錄又與范某供述的分贓給胡某的交易記錄一致?!背修k檢察官說,正是這一關(guān)鍵證據(jù)證明了胡某的犯罪事實(shí)。

為了查明該團(tuán)伙成員具體獲利情況,在江蘇省檢察院、蘇州市檢察院檢察信息技術(shù)部門的指導(dǎo)下,昆山市檢察院依據(jù)涉案虛擬幣賬戶的充幣、提幣記錄,圍繞涉案人員收益開展測(cè)算。

由于該團(tuán)伙交易的虛擬幣與美元掛鉤,技術(shù)人員根據(jù)朱某、范某等人獲取虛擬幣后交易記錄情況,結(jié)合交易日當(dāng)天匯率計(jì)算得出,朱某、范某、胡某共詐騙所得59萬余元。

隨著案件各環(huán)節(jié)逐漸查清,一份犯罪嫌疑人之間的“賬目往來”清單逐漸明晰,直觀呈現(xiàn)出該團(tuán)伙分贓脈絡(luò):由境外人員路某將全部收益的45%轉(zhuǎn)給范某,范某扣除部分金額后再分別轉(zhuǎn)給胡某、朱某。為掩飾信用卡詐騙犯罪所得的贓款,胡某將收到的部分虛擬幣轉(zhuǎn)移至其控制的其他虛擬幣賬戶。經(jīng)認(rèn)定,胡某上述行為已涉嫌洗錢罪。

此外,胡某的虛擬幣錢包與張某的虛擬幣錢包間存在多筆交易記錄,與胡某供述中與張某的往來相印證。針對(duì)電子數(shù)據(jù)反映的張某、路某的犯罪事實(shí),昆山市檢察院建議公安機(jī)關(guān)對(duì)二人進(jìn)行網(wǎng)上追逃,目前案件正在進(jìn)一步偵辦中。

針對(duì)朱某只知道幫忙測(cè)試設(shè)備、不知道是在采集銀行卡信息的辯解,承辦檢察官依據(jù)朱某虛擬幣錢包交易記錄,以及朱某的行為造成11名被害人損失59萬余元的事實(shí),認(rèn)定其涉嫌信用卡詐騙罪。

在審查起訴期間,經(jīng)檢察官釋法說理,范某自愿認(rèn)罪認(rèn)罰,主動(dòng)退繳贓款59萬余元,賠償了全案被害人所有損失。

2024年9月,經(jīng)昆山市檢察院依法提起公訴,法院一審以信用卡詐騙罪判處朱某有期徒刑七年,并處罰金11萬元;以信用卡詐騙罪判處范某有期徒刑五年,并處罰金10萬元;以信用卡詐騙罪、洗錢罪,判處胡某有期徒刑七年十個(gè)月,并處罰金12萬元。一審宣判后,胡某、朱某不服判決,提出上訴。日前,蘇州市中級(jí)法院經(jīng)審理,裁定駁回上訴,維持原判。

(來源:檢察日?qǐng)?bào) 作者:葛夢(mèng)桐 漫畫:姚雯)