湘西一男子利用短信拦截设备盗刷他人银行卡，警方还原全过程

没有去购物和消费，也没有丢失手机和银行卡，但手机却不断收到验证码和扣费通知。最后银行卡却被刷！爆！了……

1

一觉醒来，银行卡存款不翼而飞

2018年8月5日，宁乡市公安局玉潭派出所接到群众报警称：早晨起床后发现手机在半夜收到多条验证码和银行扣款短信，银行卡莫名被盗刷，损失在数千元至数万元不等。

案发后，宁乡市公安局高度重视，立即指派刑侦大队与玉潭派出所成立专案组，全力开展案件侦破工作，并将案情逐级上报至长沙市公安局、湖南省公安厅请求支持。

办案民警通过走访侦查发现：此类案件与以往的盗窃案件不同，嫌疑人不需要与受害人接触，而是在受害人完全不知情的情况下，盗取了受害人手机验证码等信息，然后对银行卡进行盗刷犯罪。

受害人收到的短信通知

2

不懈追踪，发现嫌疑人线索

8月17日， 在湖南省反诈中心、广东省公安厅刑侦局、长沙市公安局刑侦支队、支付宝“天朗计划”安全团队大力支持下，经过10多天的案件攻坚，专案组民警综合使用多种信息化侦查手段，最终锁定湘西籍男子符某有重大作案嫌疑。

随即，专案组在长沙市开福区某宾馆内成功将正在作案的符某抓获，并当场缴获"短信拦截"设备2台、作案电脑2台、银行卡12张、他人身份证10张、电话卡13张、涉案资金12万余元。经讯问，犯罪嫌疑人符某对使用“短信拦截”设备进行盗刷的犯罪事实供认不讳，案件仍在进一步侦办之中。

3

嫌疑人作案手法高超，分为三个步骤

第一步：用"短信拦截"设备采集手机号码

符某会寻找人流密集的居民小区，然后入住附近的小旅馆或者短租房，启动“短信拦截”设备，以获取更多的手机号码及验证码。

"短信拦截"设备软件界面

第二步：获取身份证及银行卡信息

符某获得手机号码后，通过网络上的"黑色渠道"购买与手机号码对应的银行卡号及身份证号码。

第三步：实施联合盗刷，洗钱提现

符某将获得的银行卡账号、身份证号码、手机号码及验证码发送给"黑色渠道"，"黑色渠道"利用事主的银行卡在各大电商平台，购买话费、充值油卡等，交由专门负责洗钱的团伙成员进行“销售”提现，再返点给符某。

4

犯罪之路并不顺利，屡次遭遇黑吃黑

符某交待，其欠下高利贷，只想着快速“致富”。他凭着自己有一定的电子技术基础，在网络上学习相关技术，并在网上采购"短信拦截"设备进行组装。令其“气愤”的是，他曾两次购买"短信拦截"设备均为假货，想必这就是小偷遇到骗子吧。

"短信拦截"设备主机

符某获得银行卡账号、身份证号码、手机号码及短信验证码后，再通过另外的"黑色渠道"盗刷套现，对方答应，盗刷成功后返点7成。然而，符某又多次遭遇"黑吃黑"的情况，对方收到符某提供的信息盗刷成功后，并没有返点，而是将符某拉黑，拉黑，拉黑了！

民警提醒：填补漏洞，不必恐慌

犯罪分子的黑科技手法似乎让人防不胜防，但其实也不必过分恐慌。侦查发现，要实现盗刷，条件十分苛刻，成功率极低，犯罪分子往往通宵达旦作案，但成功盗刷不仅需要“毅力”，更需要拼“运气”。这比如说这位符某，在凌晨1点讯问时，手机闹钟响了：提示上班时间到了。

1、只有处于2G网络下的手机，才可能被"短信拦截"。所以强烈推荐大家使用安全性更高的4G网络。

2、大部分网站、APP的安全级别较高，加之目前各电商平台、app运营方非常重视此类案件，大多已及时填补了漏洞。

此外还有五招盖世绝学传授，经常使用网络支付的你，想必不会拒绝。

1

保护好个人手机号、身份证号、银行卡号、支付平台账号等私人敏感信息。

2

存有大额资金的个人银行账户，建议不要开通网银功能。网上支付账户应设置支付限额，支付密码与取款密码要有区别。

3

对不明来历的短信、微信、验证码链接，不点、不收、不回复。对自行发起的转账和支付短信，一定要分辨清楚。

4

睡觉前，可将手机关机或设置为飞行模式，防止被"短信拦截"设备探测。

5

如账户遭遇攻击，应立即查看自己的银行卡和支付应用，一旦确认资金被盗刷，要立即冻结相关账户并报警。

手机已经是现代人的“红颜知己”，每天抱着她就是看不够，她给我们生活带来了便利，同时也带来了很多风险。对于这位磨人的“小妖精”，还是多一点了解，才能多一点安全。

（原题为《宁乡发生"短信拦截"盗刷案件，警方还原全过程！》）