【「一元洗車」成盜刷銀行卡新手法】謝女士和大多數受害人是在天亮以後,才注意到手機上的銀行簡訊的。簡訊於凌晨一兩點發來,內容比較「醒瞌睡」:銀行卡遭遇境外盜刷!損失少則數千,多則數萬元。蹊蹺的是,他們的銀行卡都沒有遺失。
在派出所報案、銀行掛失時,大家才意識到:自己不是一個人。交流後發現,大家銀行卡唯一共同出現過的地點是成都成華區的一家洗車店,通過POS機刷卡參加了所謂「1元洗車」活動。洗車店負責人表示,前來推銷「1元刷卡」的男子此前她認識,不過事後已失聯。她稱自己也是受害者,但在活動中她獲得了每位用戶40元的回報。目前,警方已經介入調查。
清晨
忽然收到多條銀行交易簡訊……
12月17日早晨8點過,成都的謝女士剛剛醒來,當她隨手拿過手機看的時候發現有多條未讀簡訊。點開後,簡訊內容讓她一下子清醒了過來。「某銀行的和招商銀行的各有七八條信息。」
謝女士收到的某銀行的簡訊
某銀行的第一條簡訊在凌晨0:14分發來,是4元的收費支出,某銀行APP顯示是「境外銀聯查詢手續費」,緊接著是兩筆3298.12元的取款,分別伴隨著44.98的收費支出——某銀行APP顯示,前者是「跨行自助取款」,交易地點在美國,後者則是「外幣取款-境外銀聯」;接著又是兩筆金額分別為13308.74和10988.05元的交易,交易地點均在美國,期間某銀行發來簡訊提醒:「與您既往交易習慣不符,請及時確認是否本人交易,保障用卡安全。」招商銀行的簡訊讓謝女士稍稍寬了點心:從0:25分開始一直到1點過,多次美元交易均失敗。
謝女士被盜刷的部分記錄
李女士則是凌晨就發現了情況。她告訴紅星新聞記者,自己當時正在看劇,注意到手機交易簡訊時,起初以為是詐騙信息,「仔細看後發現確實是某銀行發來的。」接著便是連續的交易簡訊,她又查看了某銀行APP,扣款確實發生了,交易地點顯示在美國。意識到可能遭遇了盜刷,她趕緊開始轉移卡內餘額。「剛剛把3萬塊錢轉出來,就又來了一條新的扣費信息。」記者注意到,這條4塊錢的扣費名目為「境外銀聯查詢手續費」。
李女士收到的某銀行的簡訊
令謝女士和李女士想不通的是,事情發生的時候銀行卡都在身邊,盜刷是怎麼做到的呢?
遭遇
在派出所、銀行遇到好幾撥類似受害者
凌晨事發後,李女士立即撥打了某銀行熱線。不過根據她的說法以及截圖,人工服務沒有轉接成功,於是她就去了派出所報警,「凌晨2點過才回來。」一大早,她又趕到某銀行營業網點辦理掛失,「正在說的時候,又來了好幾撥人,都是類似情況來掛失的。」
李女士報警後拿到的受案回執
謝女士回過神來的時候,先聯繫了某銀行掛失,接著她接到了招商銀行主動給她打來的電話,「說晚上銀行卡交易有異常,請我注意資金安全。」接著,她去了萬年派出所報警。在派出所裡剛剛做完筆錄,就有人來報警了,「也是和我差不多的情況。」
謝女士報警後獲得的受案回執
為了便於聯繫,受害者們建了一個微信群。記者注意到,除了謝女士和李女士外,其他人的遭遇大同小異,一位受害者表示自己的郵政儲蓄卡被盜刷803美元,同樣是郵政儲蓄卡,另一位受害者被盜刷9887.8元,一位受害者的中國銀行銀行卡遭遇盜刷20390元,還有三人的某銀行卡分別被盜刷了10781元、9956元、9973.69元。
線索
大家都刷卡參加了洗車店 「1元洗車」
最令大家不解的是,銀行卡就在身邊,信息是怎麼洩露的呢?行動支付流行的當下,「大家都很少用到銀行卡,那張某銀行卡是公積金卡,平時更幾乎用不到。」謝女士開始回憶,招商銀行、某銀行這兩張卡最近一次同時使用,就是12月8日在成華區長融街上的那家洗車店,參加車行的「1元洗車」活動。
洗車店裡的活動海報
很快,李女士的懷疑也指向洗車店的「1元洗車」活動,在銀行和派出所遇到的其他人,最近大家銀行卡共同使用過的地方就是在那裡。
謝女士告訴紅星新聞記者,這家洗車店開了很多年了,12月8日她去洗車,就聽到店裡負責的女子介紹「1元洗車」活動,店外還豎了活動詳情的易拉寶,「就是每張銀行卡每周可以在那裡劃POS機,扣費1元後獲得一次洗車的機會。」考慮到平時洗車小車35元,大車還要貴一些,謝女士當時身上沒有帶卡,還是回家找來了三張銀行卡:一張某銀行,一張招商銀行,一張中國銀行。POS機單據店裡留了下來,不過某銀行APP上顯示,這一塊錢的交易商戶是武漢市青山區的一家奶屋。
謝女士「1元洗車」的消費記錄
李女士表示,自己是在店內老闆推銷下參加的活動。她只用了一張某銀行卡,交易商戶是「武漢國際商場百貨商場」。另一位受害者唐先生的消費記錄裡,對方交易商戶則為「武漢市黃陂區街景奶茶店」。
唐先生被盜刷銀行卡的交易記錄
值得注意的是,多位銀行卡被盜刷的用戶都表示,在這家洗車店參加「1元洗車」活動時,還配合店內工作人員留下了姓名、手機號、車牌號等信息。
洗車店經營者:
參與活動一人獲返利40元「我也是受害者」
事發當天上午,就有車主找了過去,當時洗車店仍在正常營業。洗車店的經營者吳女士介紹,當場她就試圖聯繫那位來推銷POS機的男子,「打微信電話,他說自己也被騙了;之後再發語音,就發現被對方刪除了好友。」
在吳女士看來,自己也是受害者。她說,11月底的時候,這名男子來詢問她是否要搞「1元洗車」的活動。「他們家我原來就認識,他們家在高新區那邊,我都知道。」加上今年洗車的生意不算太好,吳女士對這個能招攬客流的辦法也同意了。按照約定,每有一位用戶參加活動,吳女士都能獲得40元的回報。
李女士參加「1元洗車」的消費記錄
她印象裡,12月11日下午這名男子再次到店。「他說不做活動了。」吳女士說,一共有190客戶參加活動,男子於是向她支付了7600元,並取走了其登記的參加活動用戶信息。直到12月17日上午,有人來反映遭遇盜刷時候,她才意識到出了事。
吳女士說,試機器的時候自己也刷過一張民生銀行的卡,「我不知道我的卡被盜刷沒有,但是那幾天我的卡裡面正好沒有多少錢。我也希望警方能夠「儘快抓到那些人。」
現在,受害者們到派出所報警後都拿到了受案回執,大家都在想:自己的損失應該向哪裡主張?
■律師說法:
未盡合理審核義務,洗車店應承擔一定責任
四川及第律師事務所律師邢連超認為,如果受害者們的推測最終被證實,即銀行卡盜刷源於「1元洗車」,那麼根據《刑法》的基本原則,如果使用POS機誘導消費並獲得相應的信息後進行境外盜刷,這是金融犯罪行為,「原則上由犯罪嫌疑人或團夥承擔刑事責任和民事賠償。」不過根據《消費者權益保護法》,經營場所有提供合法安全的銷售服務的責任,即保障顧客人身和財產的基本安全,如果能證實洗車店經營者疏忽大意使用了不規範的POS機,導致車主損失,如果沒有抓到嫌疑人或者嫌疑人無法賠償的情況下,洗車店經營者應該承擔一定的賠償責任,「只是具體的金額難以確定。」
至於銀行,邢連超認為,一般不會承擔責任,「因為銀行的體系是比較健全的,很可能是不法分子通過帶有陷阱的POS機盜取用戶信息。」
泰和泰律師事務所律師劉秀建議受害者及時報警,因為盜刷人的行為已經構成刑事犯罪。至於事件中的洗車店,其作為該活動的組織者,應當盡到合理審核義務,「由於其未盡義務,洩露了用戶銀行卡信息,對受害者的損害結果存在過錯,應該承擔一定的民事賠償責任。」此外,涉及的發卡銀行,「目前看來沒有過錯,不承擔責任。」
■預警
四川省反詐騙中心也發出緊急預警,其中表示:
盜刷銀行卡出現新手法!犯罪分子騙取洗車店信任後,在店內以中國銀行、郵政儲蓄銀行、某銀行、招商銀行、交通銀行、興業銀行、光大銀行「一元洗車」優惠活動為幌子,使用非法改裝的POS刷卡設備,竊取車主銀行卡信息進行複製,在境外消費或取現。
四川省反詐騙中心提醒您,請妥善保管自己的銀行卡及個人信息,任何優惠活動請以專業機構官宣發布為準,謹防上當受騙。近期參加過該活動的群眾,請立即修改密碼,發現被盜刷的及時報案。
圖據@熊貓反詐
另一方面,成都市反詐騙中心也提醒,商家要提高安全意識,不能使用來路不明的POS刷卡設備,「犯罪分子可以把套路用在洗車店以外的行業。」