一张假信用卡的前世今生
可以直接从网络上买到空白的信用卡
23岁的喻伟,皮肤白皙,帅气得有点像香港电影明星吴彦祖。“在马来西亚以及港台地区,干这行的人太多了,门道很深,但我都清清楚楚。”他点燃一支烟,用有些沧桑的眼神看着《瞭望东方周刊》记者,显得格外“江湖”。
“这行”,具体指一条跨境盗刷信用卡链条,喻伟在其中扮演了分外重要的角色。法国的盗刷者用假卡购物后,甚至需要把消费凭条返还给他,“报告”盗刷金额,然后按照比例给他分成。
衣冠楚楚的绅士,宅男一般的计算机高手,网络上的交易,从不见面的筹划,组成了一个遍布全球的巨大网络,环环相扣,分工明确。其情节一如《偷天换日》、《十一罗汉》这些美国大片一般令人瞠目结舌。
世界上正在使用的上亿张信用卡无一不受到这种威胁。喻伟则认为,他们一直会追求在技术的争夺中获得优势地位,从而使预防的努力化为乌有。
在这种情况下,良好的善后机制也许才是普通持卡人的真正依靠。
黑客的ICQ
马来西亚四季高温,即便到了晚上,空气依然潮湿闷热。不过每到这时,喻伟就迎来了一天中最为忙碌的时段。
作为数万中国留学生中的一员,喻伟在校园中并不特殊。他成绩平平,对大多数同学不太熟络,爱吃中国餐厅的外卖,宿舍里有些凌乱的脏衣服。如果说特殊,就是喻伟的语言能力更为突出。他甚至会看明白一些俄文,知道在那个国家发生的趣事。
喻伟其实是一些俄罗斯网站的常客。这些网站有时会被关闭,他会根据事前约定去一些地方查找新的IP地址,或者通过ICQ上俄罗斯伙伴的指点登录这些网站。
这些网站出售来自全球各地的信用卡信息。“有几个专门的网站,经常变换域名,但是干这行的都上去,可以发展新朋友。”喻伟说,它们就像卖场。
网站的主角是俄罗斯人和乌克兰人。这些专业的信用卡信息提供者大多是黑客,或者代表一些高水平的黑客。
通常,他们会攻击银行网站的数据库,以及轻松地进入机场和商场的数据库。大多数信用卡的信息都是从这些专业机构流失的。至于国内出现过的在ATM机放置摄像头偷拍等等,都是极少出现的非专业做法。“俄罗斯人用ICQ发布信息,他们的买卖网站日日更新。”喻伟说。
相对而言,中国的信息提供者比较业余。他们多用攻克POS机的方法来获得刷卡人的信息。
一般情况下,当持卡者使用POS机刷卡时,可以截取密码的音频信号,然后解码。此外就是直接改装POS机,改变它的通信模块。这样,每次有信用卡刷完后,POS机就会用短信自动将卡号和密码发给固定号码。无论哪种办法,与POS机拥有者合谋都是成功的关键。
由于俄罗斯人占据着产业的源头,喻伟的工作时间不得不从午夜零点后开始,来适应俄罗斯伙伴的时间。一般打开ICQ后,就会看到几个熟络的俄罗斯“老朋友”。
其实在白天,除了上课以外,喻伟的剩余时间也用来打工。但有些辛苦的生活在他到马来西亚的第二年开始改变,虽然白天还会做那些每小时几十人民币报酬的零工,但他进入了这个国际性产业。
“不值钱的中国卡”
一张信用卡的信息从10美元到八九十美元不等。出现如此大的差异,是因为银行不同、国家不同以及卡的等级不同。中国的信用卡最便宜,甚至每张不到10美元。相比之下,一张来自西方国家的信用卡80美元起步,金卡100 美元、白金卡120美元、商务卡150美元。
中国信用卡不值钱的一个关键原因是额度低。如果信用卡额度都是1万个当地国的货币单位,中国是1万元人民币,美国是1万美元,欧洲是1万欧元。
当然,买到的信用卡信息制卡后并非全都可以刷出钱来。“我们还有专门的网站可以检测某张卡是不是活的,等级是什么,但是具体可透支的金额检查不出来。所以他们一张卡不会一次刷太多钱,因为这样POS容易‘锁头’,必须要用身份证到银行解锁才能再用,等于这个卡就报废了。”喻伟的验卡伙伴就在马来西亚,这是一个很快的过程。黎明到来之前,哪些信息可以使用就能够得到结果。
这些信息随后被卖到世界各地。喻伟就位于这样一个关节点上:收买信息,然后出售。用他自己的话,就是第二层。
喻伟有两个市场。一个是他更熟悉的“中国市场”。他与国内“下线”联系的办法是百度贴吧以及几个QQ群。
喻伟常用的网名叫“房屋买卖”。在网络空间里,这是一个资深的卖家。另一个叫作“本小姐”的人,是他曾经的女友王蕾。2009年前后,“本小姐”在国内收售信用卡信息的圈子里是个响当当的名字,就是因为背后有喻伟的存在。
资深卖家代表着:从他手中拿到的信用卡信息制卡后刷出钱来的成功率更高。如果从黑客那里买到的信用卡信息有问题,就没法退款。不过,喻伟的卡都经过验证,成功率接近100%。同时,他从“上线”那里拿卡的价格更低。
只有一小部分信息由喻伟的“下线”再次转卖。一般倒卖信息的人,每张卡平均可以赚三四百元人民币。但是喻伟可以获得200%的利润。
这是因为他有许多国际伙伴。他与这些人的关系已经不是买卖那么简单:喻伟固定将可靠的信息发给他们,然后拿到盗刷总款的12%到13%。“当然,赶上运气不好的时候,我们也可能一个月亏70万至80万。”因此,拥有良好的“上线”资源非常重要。
喻伟的主要国际伙伴在法国。在收到喻伟已经验证过的信用卡信息后,这些法国人只用一两个小时就可以做完假卡。然后包车、踩点,从早上10点多开始分成几个小组去香榭丽舍大街的奢侈品店刷卡购物。
为了不引发怀疑,这些“枪手”都穿着名牌,举止典雅,就好像大公司的管理层那样了解奢侈品的行业和趋势,更喜爱新品和高档货。但是他们并不过多与店员交谈,出手坚决,毫不犹豫。