銀行卡安靜地“躺”在錢包，卡號和密碼也不曾泄露，卡里的錢卻“不翼而飛”。記者日前從安徽省霍山縣公安局了解到，當地警方破獲了這樣一起信用卡詐騙案，涉及20多個省份，受害人數達500多人，涉案金額超過4000萬元，詐騙案的受害者多為境外博彩者。

39萬“不翼而飛”

2016年3月，安徽霍山縣公安局在一起砸車盜竊案中抓到一名犯罪嫌疑人，沒想到案中有案，經其交代，他長期幫助他人持偽造身份證去銀行騙領銀行卡。辦案民警逐一向被冒用身份信息的受害人調查了解情況，不到24小時，廣東警方就傳來了消息：被冒用身份信息的受害人嚴某曾報案，存放在銀行卡的39萬元不翼而飛，但她既沒有丟失銀行卡，也沒有將卡號和密碼泄露給別人，更沒有接到過詐騙電話。

“嚴某銀行卡內資金被盜很有可能與身份信息被冒用有關。”辦案民警推測。2016年8月底，犯罪團伙主犯遲某某在吉林省公主嶺市落網，其余團伙成員被警方悉數抓獲。

第一步：獲取銀行卡信息后 找人去銀行冒名辦卡

據霍山縣刑警大隊副大隊長張銳介紹，犯罪嫌疑人獲取相關信息多出自三種渠道，一是先注冊虛擬身份在互聯網上購買并甄別（若交易顯示該銀行卡為真實持卡人所有，多放棄使用）；二是內外勾結，收買博彩公司內部人員獲取身份信息；三是向博彩公司內部人員電腦放置木馬直接盜取信息。根據搜集到的銀行卡信息，犯罪嫌疑人可以查詢到銀行卡戶主身份證、戶籍信息和證件照片等。“憑借這些信息，即可辦成一張假的身份證，再尋找長相相似的人到銀行冒名辦卡即可。”張銳說。“換卡是為了改留存在銀行的手機號，為接下來綁定第三方支付平臺提供便利。”辦案民警李先飛介紹。

據案中主要負責開卡環節的犯罪嫌疑人交代，他們多是在農村鄉鎮活動，“城市規范很多，一些農村銀行為了業績，有時連人證比對都沒有。”

第二步：辦新卡綁定第三方支付平臺 盜取資金

辦新卡綁定第三方支付平臺是他們實施盜取的一種方式，“他們利用受害人身份信息注冊第三方支付平臺，再將新卡與第三方支付平臺綁定。由于換了預留號碼，綁定時銀行發送的驗證碼直接會到他們手機上。”李先飛說。

利用一份偽造的委托扣款授權書或購銷協議來騙取第三方平臺的信任是第二種盜取方式。辦案民警介紹，犯罪嫌疑人先成立商貿性質的公司，然后通過與第三方平臺簽訂“偽造”的委托代付協議在該平臺辦理代扣通道。如此這般，客戶打入第三方平臺的資金也會轉入到犯罪嫌疑人控制的公司賬戶里。

第三種作案手段是發送木馬直接盜取公司在第三方支付平臺的收款商戶賬戶信息，進而盜取資金。李先飛說，如賭徒向博彩公司充值是打入博彩公司在第三方平臺的商戶賬號中的。當賣家在第三方平臺上的信息被盜后，其資金自然直接轉入犯罪團伙手中。

李先飛稱，第三方支付平臺管理人員素質參差不齊，部分支付平臺工作人員受利益驅使鋌而走險。犯罪嫌疑人侯某交代：“目前第三方平臺監管太松，在向第三方平臺辦理代扣通道時，他們只會看一下我們公司的‘五證’，并且這種對證件真實性的審核也是走形式。”