杭州再次发现ATM机被加装银行卡复制器

xiaofeim

http://www.sina.com.cn  2009年02月27日05:31  都市快报

　　复制设备，整个扣在ATM机的信用卡插卡口上。　　银行专家说，右边凸起部位有一插槽，是银行卡上磁条滑进部位，读卡器就装在里面。银行专家说，左边凸起部位，可能装的是电池。

此处为被加装的摄像头和电池。

昨晚摄于杭州中山中路，新款ATM机上防盗读的“卡喉”。　　记者 时鹏 摄

　　报道回顾：2月21日18：30至19：39，临海国际大酒店附近、农业银行临海支行灵江储蓄所一台ATM机上，被3个年轻人安装了读卡器和摄像头；69分钟内，包括农业银行、工商银行、中国银行、信用联社等多家银行的36位储户在这台ATM机上交易，35人的银行卡被复制(其中1人没输密码就离开)。
　　此后，犯罪分子在异地制作银行卡，凭密码或取现或刷卡消费。截至目前，储户受损金额近50万元，其中临海汪先生的中国银行卡，被犯罪分子复制后，在深圳一珠宝店刷卡消费33.4万元。
　　2月23日17：30，同一台ATM机上，4个40岁左右的男子又安装了读卡器和摄像头；19：14，一男子来取回设备，被蹲点的民警抓获，其间又有10多张银行卡被复制，但因作案工具被民警缴获，信息没传输出去，没给储户造成损失。
　　2月24日，网友“erm2002”在快报19楼网站(www.19lou.com)草根消息版块发帖，说在杭州三墩的农业银行ATM机上发现加装的读卡器、摄像头，并拍下了照片。
　　银行专家看过照片后确认，这就是窃取银行卡信息的读卡器和摄像头。
　　记者 夏阳 张鹏 孙自鸣 严峰
　　ATM机左上方有个灰色长条形盒子，上端有白色的胶水露在外面，盒子右边有个小孔。银行专家说，这是加装了摄像头的MP4。
　　盒子上的小孔就是摄像头，正对着键盘，用来记录银行卡密码。
　　网友“erm2002”2月23日摄于三墩，复制器与刘小姐在双菱路ATM机上遇到的一样。

http://news.sina.com.cn/s/2009-02-27/053117298313.shtml

xiaofeim

　三墩那台加了复制器的ATM机　　有4人用过 都已换卡换密码
　　昨日，农行浙江省分行营业部向快报确认此事——农行工作人员是2月24日8：00多，例行巡查时发现三墩这台NCR牌ATM机插卡口和机器上方有残留的胶状物质。
　　银行随后向三墩派出所报警。民警调看银行监控录像，发现作案的是一个团伙。
　　录像显示：2月23日晚18：40，两个男子撑着雨伞走进自助银行，其中一个男子用灰色胶布把正面的监控探头遮住。
　　2分钟后，又走进来两个打伞男子，其中一个走到正对着门的一台ATM机，在插卡口上装了一只长约18厘米、宽约8厘米的复制器。
　　18：50，又一个打伞男子走进自助银行，用类似玻璃胶的液体堵住旁边一台没装复制器的ATM机插口。
　　19：09，自助银行又进来两个撑伞男子，一人望风，一人拆下他们安装的设备，离开。
　　其间，有4个持卡人使用过这台ATM机，网友“erm2002”是其中之一。银行立即通知了这4人，换了卡，修改了密码；所幸，4人卡里的钱都没被盗取。
　　昨晚，联系上了网友“erm2002”，他姓闵，就住在三墩支行附近。
　　他说，从他23日19：00多取钱时发现读卡器、摄像头到再赶回去发现装置被拆，只间隔了约30分钟。
　　“第二天中午(2月24日)我接到农行的客服电话，要我去挂失，7天后到开户银行去取卡。”

xiaofeim

　　杭州又发现一台
　　被装复制器的ATM机
　　昨日14：49，刘小姐给快报来电，说25日20：00多，她在采荷双菱路一台中国银行的ATM机上也遇到了读卡器。
　　我是去查我信用卡余额的，插卡的口子上也凸出来一块，我没在意，就把卡塞进去了。
　　没多久，我接到一个来电显示为95566的电话，电话里的人说，我的卡可能被复制了。
　　开始我不信，就反打95566，是128号工作人员接的，说我操作过的ATM机，有保安24小时监控，保安从监控录像中看到有异常。之后，我就把信用卡口头挂失了。今天(26日)我再去中国银行，银行的人证实了这件事。现在我的卡已经解挂，密码换过了。
　　昨日下午，找到刘小姐说的那台ATM机，在街边，就一台，型号和网友“erm2002”遇到的一样，NCR牌。
　　银行的一位负责人讲了经过——
　　25日晚上7：28，城东支行总监控的保安，发现这个ATM机前有人用手挡住了摄像头；通过别的监控摄像，发现他在往ATM机上装摄像头和读卡器，样子和今天你们快报上登的装在三墩那台ATM机上的一样。
　　这种情况，我们银行有紧急预案，所以保安马上和银行的保卫干部、江干区警方联系。
　　不到10分钟，3个民警和10个银行工作人员就到了现场，分两头围住了这个ATM机，但人已经不见了。
　　再查监控，那人是19：34把东西拆掉的。
　　我们查了，这6分钟里，只有刘小姐一人用过ATM机，就先对她的信用卡采取了保护措施，再由客服通知她挂失、改密码。
　　银行方面昨日没有提供监控录像。

xiaofeim

　　加装复制器只用6秒钟
　　复制一张卡只要十几分钟
　　ATM机上本来就有监控，犯罪分子加装设备时为什么没有被银行值班人员发现？
　　一、犯罪分子加装设备时速度非常快——临海农行的监控显示，21日3个年轻男子安装设备时，不到1分钟；取走时用美工刀一划，几秒钟就完成了；很难判断他们是正常交易的储户还是犯罪分子；
　　二、加装这些设备，不会破坏ATM机，所以银行的预警系统不会提示。
　　去年9月初，广发银行杭州市分行曾通过监控录像，发现过犯罪分子从安装到取走读卡器、摄像头的全过程。
　　该行电子银行部负责人说：“他整个安装过程只用了6秒，从进入到离开，也只用了1分钟左右。监控人员很难通过监控录像发现他的异常动作。”
　　装、取读卡器、摄像头全过程，一般不会超过1小时，因为银行一般每隔1小时会对ATM机进行一次巡查。另一个原因是，摄像头上装的电池，一般只能供电1个多小时。
　　台州警方说，21日、23日在同一台ATM机上的两次作案，分属两个犯罪团伙。23日被抓的男子事后交代，他是受人雇用，只负责安装设备，每次得逞了会有人分成给他，只单线联系，不清楚对方是谁，在哪里。
　　拿到复制器和摄像资料后，犯罪分子马上会通过电脑对信息进行处理，通过网络传给异地的“后台人员”。这些人手里一般都会有很多事先准备好的空卡，只要通过制卡器将信息录入，大约十几分钟，一张银行卡就复制好了。

xiaofeim

　　ATM机生产厂家说
　　最近江浙沪地区加装读卡器的事件比较多
　　还有一种更可怕的假面板
　　昨日，联系到NCR自动取款机的生产厂家——安迅(北京)金融设备系统有限公司。负责浙江地区的销售经理韩骥说，最近，江浙沪地区报告的ATM机被加装读卡器的事件比较多。
　　韩骥说，除了网友“erm2002”拍到的这种安装在插卡口的复制器，还有一种复制装置更可怕——犯罪分子依照ATM机的型号、造型、颜色，直接做出一个厚度5厘米左右的假面板，整个覆盖在ATM机的操作界面上，读卡器就隐藏在面板插卡口上。表面看上去，没有任何突出物，只是屏幕比正常机器距离面板深一些。
　　安迅公司生产的NCR自动取款机，是目前国内市场占有率最大的品牌。为了防范盗卡事件，该公司已向银行提供了两种安全升级方案。
　　一、插卡口安装更先进的步进式读卡器——插卡后，卡不是直接进入机器，而是不断抖动进入，可以较好地防范复制器。
　　二、在插卡口安装“绿色卫士”(也称“卡喉”)——半透明绿色塑料制成，呈左凸右凹的突嘴型，这样，客户插卡时，就会拿住卡的右侧，而银行卡的磁条正在右侧，不仅可以防止磁条被复制，也可以阻止不法分子在插卡口安装读卡器。此外，有了“绿色卫士”后，犯罪分子即使再加装假面板，整体厚度将会达到10厘米以上，客户插卡时，由于银行卡没有超过四分之一的部分进入机器，因此不会被自动吸入，也就不能输入密码。

xiaofeim

　　这在2007年前
　　就已经是银行业内公开的秘密
　　谁尽到了向公众
　　及时预警的责任？
　　除了农行，省内其他银行也都曾发生过类似事件。
　　工行浙江省营业部工作人员说，去年下半年巡查时，在庆春路众安支行的一台ATM机上发现加装的摄像头和读卡器，因发现及时，客户没有损失。
　　建行浙江省分行的工作人员说，最近1年多，建行的ATM机上没有发现类似事件，但建行的银行卡在杭州市内和浙江省内其他银行的ATM机上使用时，发生过复制，而且近来比较频繁。
　　广发银行杭州市分行电子银行部负责人说，去年8月底到9月初，该行发生过1起复制事件，同期，杭州市内有十几家银行都发现过异常情况。
　　招行杭州市分行的工作人员说，最近没发现过类似情况，但去年，安保人员曾现场发现有人在安装盗卡装置，及时予以制止。
　　2002年至2008年6月底，浙江全省银行卡累计发卡数量为9000多万张。也就是说，每个浙江人手里，平均就有1.8张银行卡。
　　据一位资深银行人士说，“复制卡”首先出现是在国外——2006年3月，绍兴的寿女士在去东南亚旅游购物时刷卡消费被复制了信息；随后，这种利用POS机进行的复制银行卡事件，也开始在国内出现。
　　加装复制器最早是加装在自助银行的门禁上，2007年开始，主管部门要求各家银行将自助银行门禁系统的刷卡进门装置全部改为现在的按钮方式；这之后，读卡器和摄像头又加装到了ATM机上。
　　从我们调查来看，不法分子可通过ATM机读卡器和偷拍设备，复制用户的银行卡，然后盗取大额金钱，这在2007年前，就已经是银行业内公开的秘密。
　　但一直以来，公众却没能得到及时和清晰的预警。关于银行卡会被复制、你的密码会被偷拍，就像一个流言，只在老百姓中间半真半假、将信将疑地传播。
　　如果有哪个部门及时清晰地向公众发布预警，人民群众的财产安全，是不是能够最大限度地被保护呢？
　　银行工作人员说，防止银行卡信息泄露最有效的方法就是输入密码时挡住。
　　2 月21日，在农业银行临海市支行灵江储蓄所ATM机上交易的36位储户中，其中一位就是灵江储蓄所主任曹林辉，他也没有分辨出来，在ATM机上取了600 元；但曹输入密码时，是用手挡住的，虽然银行卡被复制了，但密码没有泄露，卡里的五六万元保住了——当天，还有两三个储户也是这么做的，因而没有受损。
　　此外，插入银行卡前，一定要用拇指按住部分银行卡号码，快速插入；另外，还要留意背后是否有人盯着自己。

xiaofeim

　　连银行主任都上当了
　　这样的复制器该怎么防范
　　警方委托快报预警
　　市民发现柜员机上有异常
　　打110报警
　　杭州市公安局经文保支队副支队长骆晓贤说，昨天，支队已将西湖公安分局的预警信息发送到各派出所，要求加强对银行柜员机周边的巡逻，同时要求各银行向用户发布预警。
　　市民发现柜员机上有异常，请立即拨打110报警。

xiaofeim

　银行工作人员说，防止银行卡信息泄露最有效的方法就是输入密码时挡住。
　此外，插入银行卡前，一定要用拇指按住部分银行卡号码，快速插入；另外，还要留意背后是否有人盯着自己。