法治日?qǐng)?bào)全媒體記者 張雪泓

人在異地，信用卡是如何被“隔空”盜刷的？

北京檢察機(jī)關(guān)通過辦案還原了這一過程：犯罪團(tuán)伙批量購(gòu)買具有NFC功能的手機(jī)，通過此前非法獲取的被害人信用卡信息、逐一激活手機(jī)虛擬錢包、手機(jī)與POS機(jī)近距離觸碰、NFC感應(yīng)即可完成資金盜刷。

10月28日，在“數(shù)智化時(shí)代下的金融風(fēng)險(xiǎn)防控與協(xié)同治理”2025金融街論壇年會(huì)平行論壇上，北京市人民檢察院發(fā)布13起金融檢察高效履職典型案例。在黎某、許某等25人信用卡詐騙、掩飾、隱瞞犯罪所得案中，檢察機(jī)關(guān)披露了犯罪團(tuán)伙“隔空”盜刷信用卡的操作手法，并作出風(fēng)險(xiǎn)提示。

2022年至2023年4月間，黎某與劉某某合謀利用手機(jī)NFC支付功能實(shí)施信用卡盜刷犯罪，并構(gòu)建分工明確的犯罪團(tuán)伙：首先，批量購(gòu)買具備NFC功能的手機(jī)，逐一激活手機(jī)虛擬錢包；然后將此前非法獲取的被害人信用卡信息，批量綁定至上述手機(jī)虛擬錢包中；綁定完成后將手機(jī)靜置數(shù)月，再將手機(jī)與POS機(jī)近距離碰觸，通過NFC感應(yīng)完成資金盜刷。盜刷后，下游人員負(fù)責(zé)接收盜刷錢款，并按指示轉(zhuǎn)移提現(xiàn)。經(jīng)查，以黎某為首的犯罪團(tuán)伙于2023年4月至5月短短一個(gè)月間，集中盜刷北京、天津等地40余名被害人信用卡，涉案金額100余萬(wàn)元。

今年1月，北京市朝陽(yáng)區(qū)人民法院對(duì)此案作出一審判決，被告人黎某、許某等10人犯信用卡詐騙罪，判處有期徒刑十一年六個(gè)月至三年不等，各并處罰金，部分剝奪政治權(quán)利；被告人邢某某、馮某某等15人犯掩飾、隱瞞犯罪所得罪，判處有期徒刑四年六個(gè)月至十個(gè)月不等，各并處罰金。一審判決后，黎某、許某等11人提出上訴。4月11日，北京市第三中級(jí)人民法院裁定駁回上訴，維持原判。目前，判決已生效。

辦案檢察官介紹，犯罪團(tuán)伙利用手機(jī)NFC支付功能實(shí)施盜刷信用卡，形成綁卡、盜刷、資金轉(zhuǎn)移三個(gè)獨(dú)立環(huán)節(jié)。檢察機(jī)關(guān)針對(duì)這種產(chǎn)業(yè)鏈?zhǔn)椒止つＪ教攸c(diǎn)，通過梳理被盜刷賬戶流水，以資金流審查為核心突破口，引導(dǎo)公安機(jī)關(guān)查明POS機(jī)由曾某某實(shí)際控制，其為幫助許某等人驗(yàn)證可盜刷額度，在盜刷前使用其名下POS機(jī)頻繁測(cè)試銀行卡余額300余次。隨后，檢察機(jī)關(guān)以曾某某為突破口逆向溯源，逐步鎖定上游“信息竊取、設(shè)備供應(yīng)、盜刷實(shí)施”人員和下游“資金接收、提現(xiàn)轉(zhuǎn)移”人員，最終將黎某、許某等核心盜刷人員及信息竊取者、設(shè)備供應(yīng)商、取現(xiàn)轉(zhuǎn)移者等25人全部定罪追責(zé)，實(shí)現(xiàn)對(duì)新型盜刷犯罪團(tuán)伙的全鏈條打擊。

檢察官表示，涉案團(tuán)伙借助手機(jī)NFC功能，通過POS機(jī)在48小時(shí)內(nèi)盜刷全國(guó)各地被害人資金超百萬(wàn)元，嚴(yán)重沖擊金融支付安全。檢察機(jī)關(guān)堅(jiān)持“打擊與治理并重”，會(huì)同公安機(jī)關(guān)第一時(shí)間向相關(guān)技術(shù)公司提示風(fēng)險(xiǎn)，推動(dòng)電子錢包功能升級(jí)，確保手機(jī)NFC交易的前端安全，及時(shí)消除即時(shí)性風(fēng)險(xiǎn)隱患。同時(shí)，針對(duì)POS機(jī)無卡支付異常等交易流水暴露的后端問題，向涉案POS機(jī)所屬第三方支付公司制發(fā)檢察建議，提出優(yōu)化異常交易實(shí)時(shí)監(jiān)測(cè)和預(yù)警機(jī)制、強(qiáng)化手機(jī)NFC支付功能的安全驗(yàn)證機(jī)制等對(duì)策，既通過個(gè)案治理推動(dòng)了支付行業(yè)的安全升級(jí)，也為數(shù)字經(jīng)濟(jì)時(shí)代防范NFC支付類犯罪提供了司法治理經(jīng)驗(yàn)。

【檢察官提示】

公民應(yīng)當(dāng)守好個(gè)人信息“防火墻”，對(duì)陌生鏈接“不點(diǎn)擊、不輕信”，對(duì)信用卡號(hào)、安全碼等核心信息“不泄露、不轉(zhuǎn)借”，謹(jǐn)防詐騙短信織就的“信息陷阱”，從源頭阻斷犯罪黑手。特別是，開通NFC支付功能時(shí)，務(wù)必啟用指紋、面容等生物識(shí)別驗(yàn)證，讓“無接觸支付”配上“安全鎖”，避免信息被盜后遭遇“隔空盜刷”。

POS機(jī)收單機(jī)構(gòu)應(yīng)當(dāng)擰緊商戶準(zhǔn)入“安全閥”，織密交易監(jiān)測(cè)“防護(hù)網(wǎng)”，嚴(yán)審商戶資質(zhì)，仔細(xì)核驗(yàn)經(jīng)營(yíng)場(chǎng)景真實(shí)性，杜絕POS機(jī)被冒用為“盜刷測(cè)試工具”，從終端堵住風(fēng)險(xiǎn)入口。還應(yīng)搭建異常交易監(jiān)測(cè)機(jī)制，對(duì)高頻測(cè)試余額、跨地域集中盜刷等可疑行為實(shí)時(shí)預(yù)警、及時(shí)攔截，以科技賦能守護(hù)數(shù)字金融秩序和支付安全。