股票期货配资公司多名被害人信用卡被盗刷共计一百多万，只因骗子盯上了手机的这个功能——

据央视新闻6月29日消息，近日，北京市第三中级人民法院对一起盗刷信用卡案进行了二审宣判。在这起案件中股票期货配资公司，多名被害人，信用卡没有丢失也没有被复制，卡上的钱却在48小时内，异地被接连盗刷，共计一百多万元。

家住北京朝阳的张先生，在2023年4月的一天，突然收到银行短信通知，他的信用卡在海南产生多笔大额消费。

这些扣费通知显示，从下午3点56分到4点钟左右，张先生的卡在海南海口的两家商户接连有六笔支出，其中最大的两笔将近2万元，最少一笔有4000多元，六笔支出累计达7万多元。

被害人张先生：基本上就是把我的信用卡额度刷光了。当时看到这些短信我是着急又很疑惑，我的信用卡有支付密码，而且我那段时间也没有去过海南，怎么会在海口被盗刷？后来我又给银行打电话，银行帮我把卡冻结了，但客服也没说清楚到底是怎么回事。

张先生的经历不是个例，据警方统计，在2023年4月11日、12日短短两天的时间，就有40多名群众的信用卡在海南被盗刷，盗刷金额累计达100多万元。

钓鱼网站窃取银行卡信息

远程绑卡盗刷

根据被害人张先生提供的刷卡商户信息，北京朝阳警方赶赴海南，抓获了其中一名POS机的机主曾某，并循线追踪将该盗刷团伙的组织者黎某、刘某及核心人员等25人抓获归案。

据办案检察官介绍，这是一种将被害人的信用卡，绑定在犯罪嫌疑人名下的电子钱包里，实施集中盗刷的犯罪形式。

该犯罪团伙组织者黎某与刘某自2023年1月起，合谋实施盗刷信用卡活动。案发前，黎某指使许某等人购买了大量具有NFC功能的手机，并激活手机中的电子钱包。同时，为收集被害人银行卡信息，黎某等人通过群发“ETC异常需登录恢复”等诈骗短信，诱导多名被害人在钓鱼网站填写银行卡号、手机号及验证码等信息。

北京市朝阳区人民检察院检察官助理肖瑶：在通过钓鱼短信获取了这些信息之后，（犯罪嫌疑人）就能够把这些信用卡的信息，绑定到已经开通好的具有NFC功能的手机（电子）钱包上面。这个手机（电子）钱包其实就是相当于把被害人的卡料信息绑定在（犯罪嫌疑人）手机之后，手机就自然而然地成了这张信用卡的一个实体的代表。

电子钱包是当前比较流行的快捷支付方式，用户将银行卡绑定到电子钱包后，使用时，只需将带有NFC功能的手机靠近支付终端即可完成支付，无需输入密码或签名。

北京市朝阳区人民检察院检察官席晓昕：本案中其实很多被害人都不知道自己的信用卡信息已经泄露了，（因为）在输入的当下，他们（犯罪嫌疑人）本案中是没有立即去盗刷的，他们把这个信息绑在手机支付上之后，会静置数个月。

盗刷成功后，犯罪嫌疑人邢某等人将赃款从POS机绑定的结算账户中转到洗钱账户，交由团伙下游环节成员取现。

北京市朝阳区人民检察院检察官席晓昕：本案中持POS机帮助结算的这些嫌疑人，都不是正常的商户，都是为了这件事专门去注册了一个商户绑定POS结算，去从事洗钱行为，收了赃款再把钱按照上游的指令转出去，这种行为，涉及掩饰隐瞒犯罪所得及犯罪所得收益这样的一个罪名。

今年1月，北京市朝阳区人民法院以信用卡诈骗罪判处该犯罪团伙成员黎某等10人十一年六个月至三年不等有期徒刑，各并处罚金；以掩饰、隐瞒犯罪所得罪判处邢某等15人四年六个月至十个月不等有期徒刑，各并处罚金。黎某等人不服提出上诉，近日，北京市第三中级人民法院作出二审裁定，驳回上诉，维持原判。

手段升级

冒充银联App远程控制手机盗刷

NFC是一种短距离无线通信技术，通常允许设备在10厘米的范围内进行数据交换。手机NFC功能在给我们日常支付带来便利的同时，近年来也被不法分子盯上了。除了这类套取被害人银行卡信息，远程绑定电子钱包的盗刷形式外，近期还有一种常见高发类型就是，利用屏幕共享功能，远程控制被害人的手机，进行隔空盗刷。前不久，多地警方都接到过类似的报警。

今年2月，家住江苏南京的周女士被骗子以“抖音百万保障”服务到期为由，诱导下载了一款名为“银联会议”的App，这是一款可以远程操控被害人手机的木马软件。

在骗子的引导下，周女士用中国银联的正规软件“云闪付”，把所有的银行卡都绑定在手机上，最后骗子又一步步诱导周女士下载了一个名为“Unipay”软件，这是一款可以远程调用被害人银行卡信息的木马软件，它从名字上看和正规软件“云闪付”英文名称“UnionPay”非常接近，具有很强的迷惑性。

南京市公安局雨花台分局刑警大队副大队长陈睿：在周女士打开“Unipay”（木马）软件，按骗子要求登录之后，骗子找的专门取现或刷卡的嫌疑人用另外一部手机，也登录这个App，两边同时进入一个界面，就可以远程调用受害人手机NFC绑定的银行卡，来进行刷卡操作。

那么NFC功能究竟是怎么被诈骗分子利用的呢？专家为我们进行了演示。

信息通信行业反诈中心专家李臻：在新型的诈骗场景中，诈骗分子会诱导被害人把他的银行卡，贴近自己具有NFC支付功能的手机上，在这个过程中，被害人银行卡的交易信息，（通过木马软件）会被实时远程传送到诈骗分子的手机上，在这个时候，把手机贴近POS机，就远程完成了这次交易支付，那么被害人手机的钱，就被犯罪分子盗刷了。

“银联会议”“中银会议”

均为诈骗软件

记者了解到，北京的系列盗刷案侦破后，相关公司已经对涉案的电子钱包产品进行了升级，不再允许机主绑定非本人名下的银行卡。同时，针对利用屏幕共享技术非法套取被害人银行卡信息的犯罪，前不久，中国银联已经对外发布公告，“银联会议”“中银会议”这些类型的软件都是诈骗软件。那么，在移动支付安全措施日益完善的同时，个人又该如何防范此类隔空盗刷的风险呢？