南方法治報記者 尹利勇 通訊員 植才兵 廖曲波
黑客阿葉被警方抓獲 韓喜東 攝
阿葉（化名）從沒想過，自己的18歲生日會在看守所裡度過！在廣州某看守所，面對那張稚氣未脫的娃娃臉，記者很難把阿葉和一個涉案近15億元黑客案的主犯聯繫在一起。
2014年5月8日，廣州市公安局經偵支隊成功偵破公安部督辦的「海燕3號」特大信用卡詐騙案，抓獲阿葉等11名犯罪嫌疑人。該案涉及被犯罪分子破譯掌握的可以直接網上盜刷的銀行帳戶19萬個，帳戶資金近15億元。
警方告訴記者，當時還未成年的阿葉是該黑客案的關鍵人物，他利用自編軟體在網際網路上通過黑客技術竊取了大量的銀行卡信息，然後跟網友合作，大肆進行網上盜刷，從中套現分贓。
145名銀行客戶的錢去哪了？
2013年7月份，某銀行連續發生多起銀行卡被盜刷案件，涉及銀行客戶145名，涉案金額約32萬元人民幣，該案雖然盜刷金額較少，媒體報導後，引起社會廣泛關注。
「錢在網上被盜刷了！」有事主曾向媒體爆料，其郵儲卡是通過銀聯手機語音支付業務被盜刷的，這是一項支付方式，用戶使用時只需提交手機號、銀聯卡銀行卡號、身份證號即可完成支付。
案發後，公安部經偵局將該案專門交由廣東省公安廳全力偵辦。省公安廳經偵局迅速和廣州市公安局經偵支隊組成專案組，確定專案代號為「海燕3號」黑客專案。經過近半年艱苦工作和縝密偵查，專案組基本摸清了該團夥涉案主要人員情況和基本犯罪組織架構。
2014年5月8日，在省公安廳經偵局的指揮協調下，廣州市公安局經偵支隊分別在廣西河池市，廣州市番禺區、增城區、天河區等地抓獲阿葉等11名犯罪嫌疑人，繳獲用於作案的電腦11臺、POS機13臺、涉案銀行卡40張、電話充值卡160張以及涉案物品一大批。
其中繳獲的電腦中含有各類公民和銀行卡信息800萬條以上；銀行卡「三大件」信息（身份證號、登錄密碼和手機號）160萬條；銀行卡「四大件」信息（身份證號、登錄密碼、手機號碼和銀行卡帳戶）19萬條；涉及銀行帳戶金額達14.98億元；並查獲利用「易語言」或「C++」等程式語言編寫的黑客軟體8個。
2014年6月6日，經廣州市人民檢察院批准，廣州市公安局經偵支隊對阿葉等5名犯罪嫌疑人分別以涉嫌信用卡詐騙罪、非法獲取公民個人信息罪和非法經營罪執行逮捕。
發起全國集群戰役再抓9人
2014年9月26日，公安部經偵局在廣州組織召開「海燕3號」案全國集群戰役部署會後，省公安廳高度重視，迅速部署廣州、河源等市開展偵辦工作，迅速抓獲9名犯罪嫌疑人。
其中，河源警方抓獲一名對象，該對象為在校高中生。抓捕現場，警察繳獲作案手機兩部、筆記本電腦一臺、白色K粉一小包，並查獲電腦中手機木馬病毒軟體多個。
廣州警方遠赴海南儋州，經兩次赴海南實施抓捕任務，終於抓獲暱稱為「農業銀行王經理」的蔡某達（男，28歲，海南儋州人）及4名同夥，帶破其他銀行信用卡詐騙案60餘宗。
在廣西，廣州警方抓獲一名嫌疑人，繳獲作案電腦一臺及部分竊取的銀行卡信息。廣州警方同時在深圳抓捕一名嫌疑人。湛江警方也抓獲目標人物一名。
通過調查和審訊，該案主要犯罪嫌疑人阿葉（男，1996年出生）自初中畢業後，感到打工收入不高，來錢不快，遂購買電腦自學計算機網絡和程序編寫等知識，潛心研究出一套竊取銀行卡信息的方法，並在網絡中跟QQ網友合作，大肆進行網上盜刷。
隨著犯罪嫌疑人陸續落網，警方梳理了該團夥的作案手法：
犯罪分子充分利用大信息、大數據時代快速發展階段信息安全保護的薄弱環節和漏洞，通過自行編寫黑客軟體，有選擇地攻擊含有大量客戶信息的知名招聘網站或其他網站，從後臺竊取客戶信息。
犯罪團夥分工明確，「術有專攻」，有專門從事黑客攻擊竊取資料的，有專門在網上販賣個人銀行帳戶等信息資料的，還有專門提供網上「套現」渠道的等等。
整個犯罪過程從信息資料獲取到盜刷套現分贓等均在網際網路上進行。犯罪團夥相互不認識，只有網絡暱稱，犯罪隱秘性較強。這種新型的非接觸性信用卡犯罪嚴重威脅到我國金融體系的安全，對網際網路金融安全防範提出了新挑戰。
犯罪嫌疑人阿葉介紹，在積累了一定數量的銀行卡「四大件」後，他通過QQ群發布信息，尋找「通道」（指發現網絡支付中的漏洞或提供方法把「四大件」對應的銀行卡帳戶資金盜刷變現的方法）和「合作夥伴」。
據初步核查，阿葉自2013年至今，在網際網路上與下線成員「鱷魚」、「轉眼十年未謀」等人採用時分時合的不特定糾合方式（下線成員大多沒有交集且素未謀面，通常是通過QQ聊天群認識）進行作案，非法獲利1400萬元以上。
犯罪團夥成員涉及廣東、廣西、河南、四川、海南等9個省14個市，作案手法隱蔽、新穎，涉案團夥成員網絡技術高超、反偵查意識較強。
●主要套現手法1 通過手機銀行不校驗預留手機號和登錄設備號的漏洞，購買電話充值卡、Q幣等，找買家脫手變現。
2 通過網絡小額支付無需驗證號碼的漏洞，登錄10086等網站購買電話充值卡或Q幣等脫手變現。
3 向持卡人手機（一般為安卓系統）定向發送木馬軟體，取得控制權後把簡訊轉移，從而取得大額交易的驗證碼，轉帳盜刷資金後變現。
4 通過銀行深度合作的網站，或者第三方支付驗證的漏洞，購買電話充值卡、Q幣、遊戲點卡等脫手變現。
網銀支付密碼必須獨一無二
隨著磁條卡的淘汰，克隆卡犯罪將逐步減少。但別以為換了IC卡，銀行卡就安全了，在看不到的網絡世界裡，就有這麼一群貪婪的黑客在盯著你的「現金」。
如何確保個人信息和銀行卡帳戶安全？以下是黑客阿葉的「忠告」：
1 銀行和第三方支付的安全措施都是工程師設計的，只要是人設計的程序就會有漏洞！當黑客每天花心思去研究，那些漏洞就會被攻破，所以，阿葉奉勸銀行一句：銀行和第三方支付別只顧著賺錢，在安全方面，最好別給人可乘之機。
2 從掌握手機銀行卡「四大件」信息就能作案的情況來看，個人信息安全非常重要，但遺憾的是，不管你個人如何重視自己的信息安全，黑客總能在其他環節找到漏洞，獲取這些信息。如：網友在淘寶網購物，那就有帳號和密碼，購物時通過銀行卡轉帳，那就有銀行卡帳號，發貨時有聯繫方式，那就有電話號碼。如果你不洩露的話，不代表網站不會洩露。保護個人信息安全，應該是全社會的責任，不管在哪個環節洩露安全，都應該讓其承擔法律責任。
3 別嫌麻煩，小額轉帳也最好設置驗證碼，要不錢什麼時候沒了你都不知道。
4 使用安卓系統手機的用戶要格外注意手機安全，別安裝、點擊那些來歷不明的軟體和連結，定期給手機殺殺毒。
5 最最重要的一點：網銀支付密碼必須是獨一無二的，不可與其他郵箱、QQ、各種註冊用戶登錄密碼雷同，甚至不能與這些登錄密碼中的數字雷同：這是你守住自己資金安全的最後一道關口！