“银行卡无需密码转账”骗局揭秘:“转走”的钱买成了理财产品

        只要知道任意一张银行卡的开卡姓名、身份证号、银行卡号，“超级网银任意转账”软件就能将该卡内资金转到指定账户？看到网上的这则广告，很多网友虽满是疑虑，却还是动心了。在买了测试软件，经“孙老师”指导操作后，很多网友的疑虑立马消除了——测试卡中的15元果真转到了指定账户。自此，该网友也就掉进了一个精心设计的骗局。

         近日，由新乡县公安局侦查的全国首例“银行卡无需密码转账”网络诈骗案已移交检察机关。犯罪嫌疑人3个月内骗取36万余元，被骗者涉及全国9个省市的近千人。目前，犯罪嫌疑人郝某被移交新乡县检察院起诉。

“超级网银任意转账”软件疑似利用银行系统漏洞盗转资金

         2015年5月份，新乡网监技侦支队民警在网上巡查时发现，犯罪嫌疑人网上化名“孙老师”在QQ群中公开销售能够侵入银行系统、非法获取他人储蓄卡内现金的“超级网银任意转账”软件，声称只要知道任意一张银行卡的开卡姓名、身份证号、银行卡号，“超级网银任意转账”软件就能将该卡内资金转到指定账户。

        这则广告立即引起民警的警觉，民警以普通网民身份进行网上侦查，并花费100元购买了“超级网银任意转账”测试软件。按照“孙老师”的要求进行网上操作，民警发现测试用的A银行卡中15元资金确实被转到指定B银行卡账户中。经过分析推测，嫌疑人疑似使用银行系统的某种漏洞盗转银行卡中的资金，如果该漏洞真实存在，那么社会危害性极大，谁能保证银行卡号、姓名、身份证号不被泄露？犯罪嫌疑人新型的作案方式向新乡警方提出挑战，怎样抓获嫌疑人保障银行卡储蓄用户的资金安全成为新乡网警的首要任务。新乡警方根据前期掌握的证据，指定由新乡县公安局以入侵银行系统对此立案侦查。

警方调查测试排除漏洞牵出网络诈骗案

         新乡县公安局局长鲁战勇立即抽调网监、刑侦等警种成立由副局长王玉宝任专案组组长、网监大队大队长郭春雨任副组长的专案组，对此案缜密调查。专案组民警首先调查了民警测试所用银行卡的两家商业银行，确认了两家银行方面不存在威胁银行卡储蓄用户资金安全的技术漏洞。那么民警测试所用A银行卡中的15元钱到哪里去了？B银行卡中的15元钱从哪里来？“超级网银任意转账”软件是否具有嫌疑人所称的无需密码银行卡转账功能？专案组决定同时开展网上侦查、落地查证，明确案件性质。

        通过多方网上侦查，新乡网警发现有网民在QQ群聊天时透露自己花几千元购买的“超级网银任意转账”软件并不能用，由于其在购买“超级网银任意转账”软件时动机不纯，不敢报案，只有选择吃闷亏在网上发帖。落地查证民警多方查找网上虚拟的受害人，仔细询问受害人购买软件的过程。种种迹象表明，犯罪嫌疑人是以“超级网银任意转账”软件为诱饵，骗取网民购买获取不义之财实施网络诈骗。

         专案组立即调整侦查方向，对网上的受害人进行调查。由于网络世界虚拟性、广泛性，2015年以来，专案组民警历时10个月先后分赴浙江、福建、江西、北京、安徽、上海、湖南、湖北、河北等地对受害人进行调查取证。警方通过对受害人的银行交易记录和网上银行资金流向进行调查发现，受害人购买软件将款汇入不同的银行卡，而收款的银行卡申请人并不具备作案条件。民警又查阅近万条交易明细，一条条仔细分析，抽丝剥茧，各种证据表明，和这些不同收款的银行卡申请人有交叉联系的郝某有重大作案嫌疑。

真相浮出水面“转走”的钱买成了理财产品

        2015年8月3日，犯罪嫌疑人郝某在平顶山被新乡警方抓获。随着案件的进一步调查，所谓的银行卡无需密码转账真相渐渐浮出水面。

        2015年初，犯罪嫌疑人郝某在网上理财时发现，只要知道任意一个人的姓名、身份证号、银行卡号，用姓名和身份证号授权，就能将对应的银行卡资金转出购买某银行旗下新型互联网金融服务平台的理财类产品。聪明的郝某决定利用这一点实施网络诈骗捞取不义之财。

        郝某先是租赁北京某传媒文化有限公司的网络空间搭建一个用于存储受害人信息的数据库，制作了一个银行卡无需密码转账的“超级网银任意转账”软件，这样当受害人在测试软件时，郝某在数据库后台能看到测试人员在软件显示的页面上填的银行信息。然后郝某以虚拟身份“孙老师”在网上以100元（单次测试版，只能转100元以下）、5800元（正式版）的价格公开销售能够入侵银行网络系统的软件（超级网银任意转账）。当受害人以100元单次购买测试版自己测试转账时（单次测试版，只能转100元以下），郝某通过查后台的数据，然后将受害人A卡内的资金购买成理财产品，然后将自己银行卡里资金转到受害人测试的B卡内（测试用的A卡上的钱实际被郝某在后台转账购买理财产品，郝某自己银行卡里转账给B卡的资金来源于受害人购买测试版的100元钱，由于测试转账款少于100元，保证郝某稳赚不赔）。从A卡转账到B卡成功立竿见影的效果吸引了相当一部分网民继续购买5800元正式版的“超级网银任意转账”软件。受害人汇款5800元购买正式版后，发现超级网银任意转账软件并不能转账，郝某又以需要将此软件绑定电脑、远程操作、开通银行通道等理由诱骗受害人继续汇款，直到受害人发现被骗后，将受害人QQ拉黑。由于购买超级网银任意转账软件的受害人动机不纯，所以受骗后只能甘心吃哑巴亏，无形中助长了疯狂作案并屡屡得手。

       警方提醒广大网民，务必增强使用银行卡的防范意识，重视银行卡卡面信息的保密性，切勿同时向别人透露自己的身份信息和银行卡信息，更不要轻信网上的“银行卡无需密码转账”技术，发现银行卡短信与自己的消费不符时，应立即向银行客服反映并及时报警。

来自：河南法制报