沒丟手機(jī)也沒丟銀行卡，沒掃二維碼也沒點短信鏈接，沒有接到詐騙電話也沒有泄露驗證碼，一覺醒來，自己的銀行卡可能已經(jīng)被洗劫一空，這樣的事情并非危言聳聽。

近日，一個涉及全國多個省份、涉案人數(shù)眾多的新型網(wǎng)絡(luò)電信詐騙案被海南三亞警方偵破。

海南：小心！你的銀行卡或被隔空盜刷

2019年7月4日凌晨四點，海南三亞市公安局三亞灣派出所民警趙成良接到群眾報案。報案人宋女士稱，短短幾分鐘的時間，自己的銀行卡就被刷走了5萬元。

海南三亞市公安局天涯分局三亞灣派出所副所長 趙成良：我就感覺這個很蹊蹺，因為之前的電信詐騙，必須受害人和嫌疑人之間有一個配合度，但是這個她沒有進(jìn)行任何操作，就把錢轉(zhuǎn)出去了。

宋女士堅稱，銀行卡被盜刷前后，自己沒有在手機(jī)上進(jìn)行過任何操作，況且，盜刷發(fā)生在凌晨三點，如果不是宋女士當(dāng)晚正好因為工作原因還沒有休息，及時意識到自己被轉(zhuǎn)了賬，損失可能還要更大。

受害人 宋女士：當(dāng)時，第一筆是兩萬，第二筆是三萬，第三筆還是三萬的情況下，我銀行卡總共有七萬五，他就刷不出去了。如果他能刷出去，我余額還有的情況下，那第三筆還是成功的。

宋女士急忙掛失了銀行卡，這才及時止損。但這個來自深夜的報案，卻讓從事過多年反詐工作的民警感到疑惑，犯罪嫌疑人竟然沒有留下任何通訊信息。

海南三亞市公安局天涯分局三亞灣派出所副所長 趙成良：她的資金在流走的時候，我們通過查詢資金流，來發(fā)現(xiàn)犯罪嫌疑人的信息流。

海南：查找資金流向 警方及時凍結(jié)止付

為了盡快查找資金流向、盡量減少受害人的損失，接到報警后，三亞警方開始和這個隱匿在網(wǎng)絡(luò)暗處的“竊賊”展開了較量。

海南三亞市公安局天涯分局三亞灣派出所所長 馮恒伍：查詢到了這個資金的最終流向，流到第四方的一個平臺公司，經(jīng)過跟公司核實以后，就查到了開戶人的信息。但是經(jīng)過我們研判，這個信息是假的，就是不是真正的犯罪嫌疑人本人的信息，是他在網(wǎng)上購買的他人的銀行卡信息進(jìn)行套取這個贓款。

經(jīng)過連夜奮戰(zhàn)，在宋女士報案五個小時后，警方終于追到了這筆錢的最終流向，并及時進(jìn)行了凍結(jié)止付。不過宋女士的五萬元只是犯罪嫌疑人得手的一小部分贓款，他們是通過什么手段，在受害人沒有對手機(jī)進(jìn)行任何操作的情況下，將錢從銀行卡里偷走的呢?專案組先從第四方平臺的交易流水開始突破。

海南三亞市公安局天涯分局三亞灣派出所副所長 趙成良：通過調(diào)取這個交易流水，發(fā)現(xiàn)了這個嫌疑人近期在廣東惠州一個ATM機(jī)進(jìn)行了取現(xiàn)。

調(diào)取了ATM機(jī)的監(jiān)控視頻，三亞警方很快追蹤到了第一名犯罪嫌疑人，在隨后的審訊中一點一點地串并出了全部線索。經(jīng)過數(shù)據(jù)研判，這個涉及海南、四川、山東、廣東等地，成員嚴(yán)密分工、單線聯(lián)系，從不使用常規(guī)通訊方式聯(lián)絡(luò)的特大網(wǎng)絡(luò)盜刷團(tuán)伙終于現(xiàn)形。

“嗅探”偽基站布設(shè)“黑暗1.5公里”

案件成功偵破，15名犯罪嫌疑人先后落網(wǎng)，警方發(fā)現(xiàn)這起案件和以往的網(wǎng)絡(luò)電信詐騙案的不同之處，正是在犯罪嫌疑人對受害人銀行卡信息的盜取環(huán)節(jié)。那么他們是如何掌握了受害人身份證號碼、手機(jī)號碼、銀行卡號以及動態(tài)驗證碼等等一系列完整信息的呢?

在警方搜集到的作案工具中，這個被稱為“嗅探”的儀器設(shè)備，就是案件中獲取公民個人信息的一個關(guān)鍵環(huán)節(jié)。

海南三亞市公安局天涯分局三亞灣派出所副所長 趙成良：這個就是諾基亞主板，換一個USB接口，這個主要是用于插電腦的，這個是焊接一個天線接口，接上天線，連接了以后，啟動相關(guān)軟件，他就可以搜到一些頻點，然后把方圓1.5公里之內(nèi)的手機(jī)，就能吸附到這個手機(jī)上面來，其實算是一個中間手機(jī)。

犯罪嫌疑人顧某某在團(tuán)伙分工中就專門負(fù)責(zé)啟動嗅探設(shè)備，將周圍1.5公里之內(nèi)、2G網(wǎng)絡(luò)下的手機(jī)吸附到自己的設(shè)備上，隨后，采集電話號碼并同步接收受害人手機(jī)上的實時短信。

顧某某向警方表示，他之前并不精通計算機(jī)專業(yè)。但這些設(shè)備在網(wǎng)上可以輕松買到。除此之外，各種網(wǎng)絡(luò)服務(wù)系統(tǒng)自身的漏洞也可能成為下手的“捷徑”。

犯罪嫌疑人 顧某某：像移動139的郵箱，會發(fā)送賬單，或推送廣告各類的。我們拿著那個網(wǎng)址，進(jìn)行破解，就可以得到你的手機(jī)號，有一些App隱住了身份證的某一部分，有一些App就顯示出來了出生日期，這兩個拼起來就是身份證號。

再通過一些網(wǎng)銀平臺，給你進(jìn)行轉(zhuǎn)賬，轉(zhuǎn)賬之后就會得到你的卡號。只要你的手機(jī)跟基站有聯(lián)絡(luò)，不需要你進(jìn)行任何操作，除非你在第一時間里意識到了，去掛失你的銀行卡。

關(guān)鍵詞： 隔空盜刷