香草盗刷实录 – 预付卡盗刷才是真的崩溃

0 0 投票数

Article Rating

一个月来没怎么做关于卡的事情。

一个是确实有点忙，另一个出了点小事。

自古我们都说 “福兮祸所依，祸兮福所至”，这其实也不算是迷信，从心理学角度来看：当好事来临的时候往往自己心神不宁，容易出现一些低级的错误从而影响全局。

好事我就不展开说了。

我就先谈谈这个月很崩溃的香草卡，可以说全部围绕香草卡。

一共有两个香草卡被盗。

因为经常在同一个atm机器取款，所以严重怀疑是atm机器上被安装有盗窃摄像头。其实这种状况台容易抓取信息。目测是在某个银行的外置atm机上。

简要介绍一下：怀疑的这个atm机器距离银行建筑有20米距离，属于独立区域，并且不像其他atm机器有横跨的顶棚，这就很容易造成人为安装摄像头盗取信息，我们知道，一般情况下在正常的车道室外的atm机器有个横跨遮雨棚（这种一般有3个摄像头），那么一般2个摄像头分别位于atm机器内置一个，防雨顶棚左上角一个，这两个摄像头一个负责采集取款人到脸部详细信息，另一个记录车辆安全信息。而这个atm机由于距离银行本身建筑有些距离，所以如果建造遮雨棚那么成本较高，于是在atm机所在的墙面距离atm机器大约半米的距离设置第二个摄像头。

这样就带来一个问题。如果有犯罪分子将摄像头放置在第二个摄像头的后方，那么银行是完全无法知道的，同时，摄像头的位置也不在会被采集到，那么犯罪分子在银行不知情的情况下，很容易放置这个摄像头并且取走的。进一步来看，如果犯罪分子安装有高清摄像头（国产50元人民币的摄像头都可以做到），当你插入信用卡的时候如果不遮挡住卡片信息（比如抓住信用卡的一角插入atm机），那么你的信用卡正面信息很容易被盗，同样你的pin码也不会幸免于难。

众所周知，在北美地区，你不需要知道你的卡背面的cvv安全码，也可以在线进行交易，这就导致一个问题，记录下的卡号很容易在任何在线网站付款，这就让盗刷变得轻而易举。

比如我的这两个卡，都是最后在在线游戏网站购买装备，而通过在线购买游戏装备，转赠别人换取资金，这种情况太常见。更为可笑的是，在线网站甚至为了自己的利益不会考虑封号或者查询资金流向的问题，因为他认为的是，这个会有信用卡公司的保险公司来赔付，虽然他可能被支付通道调查，但是万一查的不具体，他也不需要负责，尤其是网络游戏装备公司。你要问职业道德，在金钱面前一切都是浮云，这就是为什么盗刷行业喜欢在网络公司来套现的原因。比如我的第一个卡被盗刷，当时显示有3个商户，一个是美国的大型连锁超市，2个是同一个网络公司。在我及时告知卡片盗刷之后，大型超市很快就撤销到消费，而网络公司，在预授权未消费的情况下居然接着消费。

在线游戏公司是没有底线的。

当时我发现盗刷之后，我迅速联系了香草公司，香草公司告诉我说卡还没付款，对方公司只是预授权，你联系一下对方公司先hold住这笔资金，我们现在给你停止卡片并且记录盗刷情况。然后我先是按照交易的记录上的公司电话去联系这个网络公司，然后一整个下午完全没人接听，我试图在地图上找到这个公司的地址，后来发现这个公司的地址在一个人群公寓楼里，你完全联系不到。由于这个公司的游戏装备交易业务是在steam公司平台，当我联系steam公司，最后steam公司说如果收据显示有他们的字眼，这个很容易直接先退给你然后他们再调查，但是在入账收据显示是那个公司，那么你就必须联系那个交易公司。这steam公司做平台抽成简直比淘宝还没有底线，在淘宝哪怕你买了他的东西有问题，至少也是可以找淘宝客服的，而这里，直接是只需考虑抽成，对于商家的任何行为完全放任不管。

而这个商家更是没有底线，电话永远打不通，地址查到是公寓，甚至在加拿大都没有注册，只是服务于加拿大、英国和中国，妥了这是典型的3国诈骗，英国作为后盾做资金欧洲区中转，中国负责技术协调，加拿大负责盗刷，洗的很干净的套路。所以，一旦进入这些领域其实是很难要回的。我们通过邮件联系到这个公司负责人之后。负责人说他们已经停止交易并且关闭对方账号。但是事实情况是：晚上11点，准时交易记账成功，预授权变为支付成功。