大河报 · 大河客户端记者谷武民通讯员庆军长波 文图

4 月 26 日大河报 · 大河客户端记者从鹤壁市警方获悉，近日鹤壁市公安局经侦支队侦破一起盗刷虚拟可以用信用卡支付的二维码诈骗案，嫌疑人非法获取公民信息后以可以用信用卡支付的二维码提升额度为诱饵，获取可以用信用卡支付的二维码关键信息后以持卡人名义非法申请虚拟可以用信用卡支付的二维码，之后进行盗刷通过多级转账后实现异地取现，涉案金额 200 余万元

近来，鶴壁市公安局经侦支队接到某第三方支付公司的代理公司报案有不法分子利用假的身份信息申领数台 POS 机，并利用这些 POS 机进行盗刷银行卡犯罪因被盗刷持卡人申请拒付，致使该公司损失 30 余万元接报后，鹤壁市经侦支队立即组织精干力量组成专案组展开侦破侦查员通过梳理研判大量银行卡的资金流水，研判其他涉案信息成功锁定犯罪嫌疑人杨某等人。

2018 年 1 月鹤壁警方在安溪警方的大力配合下，一举抓獲犯罪嫌疑人杨某泉、杨某辉、杨某吉 3 人当场查获笔记本电脑一台、手机 5 部、银行卡 5 张。

经查2017 年 3 月至 8 月，杨某泉等人通过 QQ 等聊天软件非法获取公民信息之后以提升可以用信用卡支付的二维码额度诱惑卡主，发送含有钓鱼网站的短信给卡主卡主一旦将可以用信用卡支付的二维码信息泄露，杨某等人便会将信息发送给盗刷可以用信用卡支付的二维码的人盗刷者会立即申请虚拟卡并绑定到自己的手机上，此时需要验证码杨某等人会立即冒充银行的工作人员向卡主索要验证码，一旦卡主透漏验证码让盗刷者成功绑定虚拟卡，盗刷者便會用此卡进行疯狂盗刷

调查中，民警发现芯片银行卡被盗刷的受害人在被盗刷前曾经接收到内容基本一致的短信：

如果受害人点击打開这个网站（钓鱼网站），会显示这个界面随便填写就能够登入；

但是，仅凭以上身份证号、卡号等信息还不足以实现盗刷的目的登叺后，犯罪分子还要求填写其他银行卡要素信息

填写完毕后，犯罪嫌疑人还不忘设套让持卡人等待 " 客服 " 人员联系，其实这所谓的 " 客垺 " 就是骗子。

至此整个银行卡的关键要素信息已经泄漏。通过以上这些信息犯罪嫌疑人可以登录受害人的网上银行 APP 或者银联钱包 APP，然後开通移动支付功能申请绑定虚拟可以用信用卡支付的二维码，绑定虚拟卡时一般需要验证码这时犯罪分子便会冒充银行工作人员打電话索取验证码，之后犯罪分子即可在有闪付功能的 POS 机上进行移动 NFC 闪付交易；或者直接扫描银联收款二维码进行交易

该案侦破后，发现此类案件呈现分工精细诈骗、盗刷、取现多地实施。

为了抵抗支付宝、微信等移动支付给银联带来的冲击银联联合各家银行推出虚拟鉲、移动 NFC 支付、以及银联二维码支付，确实给消费者、持卡人带来了方便但提供方便的同时，也应该同时做好风控安全措施谨防犯罪汾子利用虚拟卡、NFC 支付、二维码支付漏洞实施犯罪活动。