利用獲取到的海量公民個人信息，對主流第三方支付平臺進行“撞庫”，實現(xiàn)對公民個人賬戶的“破解”，最終盜刷300多張信用卡。1月16日，上海警方披露了首例利用互聯(lián)網(wǎng)平臺盜刷信用卡案，涉案價值300余萬元。

去年4月，上海經(jīng)偵總隊接到某第三方支付平臺報案稱，在監(jiān)控用戶支付數(shù)據(jù)時發(fā)現(xiàn)異常，有用戶可能被盜刷。偵查員隨后以資金流向為偵察方向，發(fā)現(xiàn)疑似被盜刷信用卡300余張，涉案金額300余萬元。警方發(fā)現(xiàn)，和以往通過ATM機裝盜刷硬件不同，這批卡均是在非接觸信用卡的情況下完成了盜刷，而被盜刷的信用卡均綁定了主流的第三方支付平臺。

經(jīng)查，去年3月至4月，以犯罪嫌疑人徐某、段某等人為首的犯罪團伙，通過張某等人非法購得大量公民信息，并結(jié)識專業(yè)編程人員編寫黑客軟件。隨后，犯罪團伙利用之前獲取的公民信息和掃碼黑客軟件，攻擊移動支付平臺數(shù)據(jù)庫，非法獲取平臺用戶的賬號、登錄密碼甚至支付密碼等信息。

警方透露，這批獲取的公民信息包含個人身份證號碼、家庭住址、手機號碼等身份信息及銀行卡卡號、有效期、CVV碼等銀行卡信息。在獲取這些信息后，嫌犯利用黑客軟件，對主流支付平臺進行“撞庫”攻擊，獲取了部分用戶的賬號、密碼。最終，犯罪嫌疑人在線上商店，通過瘋狂購買電子數(shù)碼產(chǎn)品、充值卡、景點門票等方式“套現(xiàn)”。犯罪團伙還利用虛假身份購買大量pos機，通過pos機掃描支付碼完成盜刷，成功將被害人信用卡內(nèi)的資金轉(zhuǎn)移到犯罪嫌疑人控制的結(jié)算卡內(nèi)，最后通過全國各地的ATM機取現(xiàn)。

去年10月，上海公安機關(guān)在江西、湖南、四川、河南、江蘇、浙江等六省分別實施收網(wǎng)行動，一舉抓獲徐某、許某、段某等10余名犯罪嫌疑人，收繳作案用手機、電腦50余部，銀行卡100余張，POS機70余臺。