假卡問題無日無之,去年初便有騙徒在香港用假卡於四日內瘋狂「提款」一百五十六萬,最後各被判囚三年。近日再有港人在廣州中招,短短九分鐘內戶口被人用假卡提走十八萬。本刊成功接觸販售製造假卡儀器的內地公司,原來整套裝備僅售九千元人民幣,而且複製假卡的程序簡單,不消三分鐘,假卡即能使用。
專家直言,內地及本港的提款卡保安同樣脆弱,金管局眼見假卡黨隨時殺到埋身,已決定更換全港的舊式提款卡,但可惜更換程序要到2015年才完成,港人只能自求多福。
○九年開始於廣州經營醫療器材生意的黃先生,在本年二月廿七日下午突然收到廣州工商銀行的電話短訊通知,「15:16 POS(即Point Of Sale,等同本港的EPS易辦事)支出100,000元」,一分鐘後,電話再收到通知,戶口又再被人POS六萬多元。
黃先生見狀,即致電工商銀行,「職員叫我唔使驚,話啲SMS可能係惡作劇,點知收咗線唔夠五分鐘,就不斷收到短訊話我喺櫃員機㩒錢。」黃先生迅即趕到附近的工商銀行分行凍結戶口,但為時已晚,戶口再被神秘人提款二萬元。
短短九分鐘,黃先生的戶口已蒸發了逾十八萬,「後來工商銀行check番記錄,話POS消費係喺安徽省安慶市一間叫波司登嘅體育用品中心,至於提款,就喺間鋪附近嘅櫃員機。」
除了黃先生外,內地最近亦出現不少受害者,殷先生去年十二月十五日便身受其害,「我當時人在馬來西亞,張卡都跟身,但係突然收到工商銀行嘅短訊,話我POS咗三十五萬,係我全副身家!」殷先生當時立即致電廣州的工商銀行查詢,證實有關消費是來自東莞常平一間首飾店後,即表示自己身在外地,要求取消交易。「銀行話已經過咗數,取消唔到。」他說。除了工商銀行外,其他銀行亦有受害者,李小姐於今年一月十一日便被人在南昌POS及提了十一萬元。「我七分鐘內冇咗十一萬,睇番銀行記錄,發現佢哋每隔幾十秒就可以係第二部機提款,好明顯係集團式經營。」這班身在廣州的苦主,早前便集體到廣州銀監局請願,但銀行卻回覆指因為他們未有妥善保存提款卡而招損失,拒絕賠償。
九千元專人教學
其實,假卡黨在內地肆虐,全因複製假卡成本低。單在淘寶網,便有大量複製假卡的配件出售:空白磁帶卡最便宜僅三毫子一張;微型讀卡器售五十;複製器售六十;針孔鏡頭售五十。換言之,若果你懂得如何裝配,不用二百,即可有齊全套自製假卡的設備。除了淘寶外,記者在網絡搜尋器輸入「銀行卡複製器」,立即彈出多個販售假卡製作工具的賣家。這群賣家遍布內地各省市,肆無忌憚的留下聯絡電話及QQ,有的甚至留下「把握機會,從此翻身」的宣傳字句吸客。如斯大膽,全因所有零件均非違法,只要分開拆售,公安便不會起疑。記者成功聯絡其中一間打正旗號賣假卡製作工具的公司「躍升科技」,負責人李先生聲稱,公司設在廈門,全套假卡複製器售九千元人民幣,當中包括一個採集器、一個複製器、一個假卡口、一個針孔攝錄器、二十張空白磁帶卡以及兩套複製假卡時使用的電腦軟件。「這套裝備除了能於內地及香港使用外,亦適用於日本、韓國、新加坡。你可以直接來廈門拿貨,或者我們寄給你也可以。」李先生在電話中說。其後記者要求看看複製器的照片,他便叫記者跟他在QQ中聯絡。記者在QQ收到照片後,表示擔心犯法,李先生即指他們會把各工具分批發貨,故不怕過海關。他更向記者大派定心丸,說之前賣過給幾個香港人,最近更成功將一套裝備寄到韓國。他更怕記者不懂安裝,詳細地教授如何將整套裝備安裝在提款機上,而且更提醒記者,這套裝備同樣可以用在易辦事系統之上,一機兩用!教完一輪,他即催記者付錢,「先付四千,我將複制器寄給你……我可以控制你的電腦,教你做一張假卡,這張卡確實可以使用後,你把餘款給我,我把剩餘的貨給你。」他更聲言做生意均均真真,絕不欺騙!
複製假卡兩大方法
複製假卡話咁易
究竟這套複製裝備能否真的複製出提款卡?香港城市大學電子工程學系副教授鄭利明直言,不論內地還是香港,提款卡都是屬於舊款磁帶卡,已沿用了近二十年,坊間普遍的讀卡機均能輕易讀取卡內資料,「只要喺櫃員機卡槽偷裝一個微型讀卡機,就可以複製晒卡入面嘅資料,返到去經電腦就可以將卡內所有資料複製到空卡上面。」本刊把黃、殷兩名受害者的提款卡交給他檢查,他看了一看便說:「呢啲肯定就係舊式磁帶卡,要複製真係話都冇咁易!」之後,他更即場示範「讀卡」,「我呢部舊式讀卡機,九十年代買入,一樣照讀到晒兩張卡入面嘅資料。」他解釋,磁帶卡內有三條軌道,第二條軌道內便包含了卡身編號、出卡日期及密碼等資料,只要把此軌道內的亂碼資料複製至空卡,假卡即大功告成,「只要預先係櫃員機安裝針孔攝錄機,偷拍低你個密碼,喺電腦㩒幾個製,照抄入去就得,唔需要任何專業知識。」他坦言銀行為慳錢,一直忽視提款卡的保安問題,「upgrade張卡,分分鐘要換晒全部櫃員機,成本好大。」他說,銀行為加強保安,較新推出的提款卡會把上一次的使用時間記錄於第三條軌道內,「用完張真卡後,如果中途有人用過假卡消費,到你再用張真卡時,銀行會發現第三條track嘅資料唔一樣,即刻食咗張卡,但係呢個方法最多防範到假卡被翻用嘅機會。」其實,本港近年亦曾出現假卡行騙個案,單在二○○九年底至一○年初,本港便破獲三宗假卡個案,而去年更有羅馬尼亞騙徒在本港以假卡瘋狂提款一百五十萬元。眼見假卡黨殺埋身,金融管理局回覆本刊時表明,在去年六月已決定用晶片技術取代舊式的磁帶技術,亦於本年開始着手更換全港近二千九百部自動櫃員機及約二千萬張提款卡,並計劃於二○一五年十二月完成所有更換程序。
內地出事冇保障
根據本港《銀行營運守則》,發卡機構有責任為客戶承擔因利用假卡進行交易而引致的全部損失,故如本港銀行客戶不幸中招,亦不會蒙受損失。不過,由於內地銀行並無相關銀行守則,如港人的內地戶口中招,則多要經法庭循民事索償,內地律師陳忠瑜表示,內地銀行一般會認為客戶未有妥善保管密碼,而拒絕賠償,「我哋只能話銀行未有盡儲蓄存款責任,從銀行毀約呢個角度去追討賠償。」港人在內地開戶,為求自保,緊記每月多付兩元,申請使用短訊通知服務。申請後,銀行戶口每次進行交易,都會獲短訊通知,可及早知道戶口有否被盜用,萬一發現不尋常交易,便應該即時凍結戶口,而且,若果要追討損失,短訊亦是上法庭時的重要證據。 ####
內地假卡黨再現,最近更有港人中招,香港人在內地開戶口,請小心留意。(《蘋果日報》圖片)
戶口唔見十八萬,黃先生即向工商銀行追討,豈料銀行只表示把案件轉交公安調查,對賠償隻字不提。
內地銀行每次提款上限為二千五百元,每日上限為二萬元,黃先生的銀行戶口先被POS十萬及六萬,之後再被人迅速攞走兩萬現金。
黃先生在短短九分鐘內連番收到銀行的短迅通知,指其先後用POS消費及提款,工商銀行最初竟指短訊為惡作劇,更着黃先生不用擔心。
殷先生發現被人以假卡提款,即向工商銀行投訴,但銀行卻反指殷先生有錯,「佢話我冇好好保管個密碼,所以我自己都要負責。」
由於內地銀行拒絕賠償,一班被假卡黨提走身家的受害人在本月十三日於廣州銀監局門外請願,要求當局正視問題。
鄭利明直言磁帶卡保安技術落後,即使用二十年前的讀卡器,都能成功讀取卡內的資料。(鄒潔珊攝)
複製假卡的裝備在內地唾手可得,深圳華強北路便大量有售。
鄭利明解釋,磁帶卡內有三條軌道,記錄不同資料,假卡黨只要將這些資料抄到空卡上,即可使用。(鄒潔珊攝)
假卡製作器賣家在QQ內着記者不用擔心犯法,更指只要把配件分開寄出,便不怕海關檢查。
留言列表