信用卡被异地盗刷？你手机的NFC功能被骗子盯上了

来源：央视新闻客户端

近日，北京市第三中级人民法院对一起盗刷信用卡案进行了二审宣判。在这起案件中，多名被害人，信用卡没有丢失也没有被复制，卡上的钱却在48小时内，异地被接连盗刷，共计一百多万元。

家住北京朝阳的张先生，在2023年4月的一天，突然收到银行短信通知，他的信用卡在海南产生多笔大额消费。

这些扣费通知显示，从下午3点56分到4点钟左右，张先生的卡在海南海口的两家商户接连有六笔支出，其中最大的两笔将近2万元，最少一笔有4000多元，六笔支出累计达7万多元。

被害人 张先生：基本上就是把我的信用卡额度刷光了。当时看到这些短信我是着急又很疑惑，我的信用卡有支付密码，而且我那段时间也没有去过海南，怎么会在海口被盗刷？后来我又给银行打电话，银行帮我把卡冻结了，但客服也没说清楚到底是怎么回事。

张先生的经历不是个例，据警方统计，在2023年4月11日、12日短短两天的时间，就有40多名群众的信用卡在海南被盗刷，盗刷金额累计达100多万元。

钓鱼网站窃取银行卡信息

远程绑卡盗刷

根据被害人张先生提供的刷卡商户信息，北京朝阳警方赶赴海南，抓获了其中一名POS机的机主曾某，并循线追踪将该盗刷团伙的组织者黎某、刘某及核心人员等25人抓获归案。

据办案检察官介绍，这是一种将被害人的信用卡，绑定在犯罪嫌疑人名下的电子钱包里，实施集中盗刷的犯罪形式。

该犯罪团伙组织者黎某与刘某自2023年1月起，合谋实施盗刷信用卡活动。案发前，黎某指使许某等人购买了大量具有NFC功能的手机，并激活手机中的电子钱包。同时，为收集被害人银行卡信息，黎某等人通过群发“ETC异常需登录恢复”等诈骗短信，诱导多名被害人在钓鱼网站填写银行卡号、手机号及验证码等信息。

北京市朝阳区人民检察院检察官助理肖瑶：在通过钓鱼短信获取了这些信息之后，（犯罪嫌疑人）就能够把这些信用卡的信息，绑定到已经开通好的具有NFC功能的手机（电子）钱包上面。这个手机（电子）钱包其实就是相当于把被害人的卡料信息绑定在（犯罪嫌疑人）手机之后，手机就自然而然地成了这张信用卡的一个实体的代表。

电子钱包是当前比较流行的快捷支付方式，用户将银行卡绑定到电子钱包后，使用时，只需将带有NFC功能的手机靠近支付终端即可完成支付，无需输入密码或签名。

北京市朝阳区人民检察院检察官 席晓昕：本案中其实很多被害人都不知道自己的信用卡信息已经泄露了，（因为）在输入的当下，他们（犯罪嫌疑人）本案中是没有立即去盗刷的，他们把这个信息绑在手机支付上之后，会静置数个月。

盗刷成功后，犯罪嫌疑人邢某等人将赃款从POS机绑定的结算账户中转到洗钱账户，交由团伙下游环节成员取现。

北京市朝阳区人民检察院检察官 席晓昕：本案中持POS机帮助结算的这些嫌疑人，都不是正常的商户，都是为了这件事专门去注册了一个商户绑定POS结算，去从事洗钱行为，收了赃款再把钱按照上游的指令转出去，这种行为，涉及掩饰隐瞒犯罪所得及犯罪所得收益这样的一个罪名。

今年1月，北京市朝阳区人民法院以信用卡诈骗罪判处该犯罪团伙成员黎某等10人十一年六个月至三年不等有期徒刑，各并处罚金；以掩饰、隐瞒犯罪所得罪判处邢某等15人四年六个月至十个月不等有期徒刑，各并处罚金。黎某等人不服提出上诉，近日，北京市第三中级人民法院作出二审裁定，驳回上诉，维持原判。

手段升级

冒充银联App远程控制手机盗刷

NFC是一种短距离无线通信技术，通常允许设备在10厘米的范围内进行数据交换。手机NFC功能在给我们日常支付带来便利的同时，近年来也被不法分子盯上了。除了这类套取被害人银行卡信息，远程绑定电子钱包的盗刷形式外，近期还有一种常见高发类型就是，利用屏幕共享功能，远程控制被害人的手机，进行隔空盗刷。前不久，多地警方都接到过类似的报警。

今年2月，家住江苏南京的周女士被骗子以“抖音百万保障”服务到期为由，诱导下载了一款名为“银联会议”的App，这是一款可以远程操控被害人手机的木马软件。

在骗子的引导下，周女士用中国银联的正规软件“云闪付”，把所有的银行卡都绑定在手机上，最后骗子又一步步诱导周女士下载了一个名为“Unipay”软件，这是一款可以远程调用被害人银行卡信息的木马软件，它从名字上看和正规软件“云闪付”英文名称“UnionPay”非常接近，具有很强的迷惑性。

南京市公安局雨花台分局刑警大队副大队长 陈睿：在周女士打开“Unipay”（木马）软件，按骗子要求登录之后，骗子找的专门取现或刷卡的嫌疑人用另外一部手机，也登录这个App，两边同时进入一个界面，就可以远程调用受害人手机NFC绑定的银行卡，来进行刷卡操作。

那么NFC功能究竟是怎么被诈骗分子利用的呢？专家为我们进行了演示。

信息通信行业反诈中心专家 李臻：在新型的诈骗场景中，诈骗分子会诱导被害人把他的银行卡，贴近自己具有NFC支付功能的手机上，在这个过程中，被害人银行卡的交易信息，（通过木马软件）会被实时远程传送到诈骗分子的手机上，在这个时候，把手机贴近POS机，就远程完成了这次交易支付，那么被害人手机的钱，就被犯罪分子盗刷了。

“银联会议”“中银会议”

均为诈骗软件

记者了解到，北京的系列盗刷案侦破后，相关公司已经对涉案的电子钱包产品进行了升级，不再允许机主绑定非本人名下的银行卡。同时，针对利用屏幕共享技术非法套取被害人银行卡信息的犯罪，前不久，中国银联已经对外发布公告，“银联会议”“中银会议”这些类型的软件都是诈骗软件。那么，在移动支付安全措施日益完善的同时，个人又该如何防范此类隔空盗刷的风险呢？

网络安全专家介绍，虽然不法分子在作案时利用了手机NFC功能，但NFC功能本身，并不存在安全风险。从当前警方公布的案例来看，骗子能得逞的关键在于通过钓鱼网站或屏幕共享技术获取了被害人的银行卡卡号、短信验证码等信息，所以守好个人信息是做好防范的关键。

网络安全行业正高级工程师 段继平：其实就是不要去轻易点击，或者是安装一些不知名的App。因为这种情况下，一旦你点了链接，或者说你安装了一些不知名的App的话，很容易你的手机就被别人控制了，那你的很多在手机上的操作，就会被别人去获取知晓，那你很多的信息自然而然就出去了。

同时，专家提示，除了钓鱼网站和屏幕共享技术，个人信息泄露的另一种常见方式，是连接了不法分子搭建的“山寨Wi-Fi”。不法分子利用人们想免费蹭网的心理设套，利用自己移动终端在公共场合搭建免费Wi-Fi网络，等待被害人连接以后利用安全漏洞，窃取个人隐私，从而实施犯罪。