ATM被动手脚致储户资金被盗谁该负责?律师称银行应负全责
ATM机被加装盗刷器的“技术”又升级了,不法分子安装的“读卡器”不用微孔摄像头就能窃取银行卡密码了。而虽然银行对ATM也在加强 监管,但是ATM依然不时被不法分子做手脚,普通储户表示防不胜防,银行管理被质疑出漏洞。有律师人士表示,ATM被动手脚致储户资金被盗,银行要负全 责。
ATM机被加装盗刷器的技术又升级了。日前,江苏警方发布了新型盗取银行卡信息装置,不法分子在ATM上安装的盗取银行卡信息的“读卡器”,不用微孔摄像头就能窃取银行卡密码。
盗刷设备安装简单
据介绍,该套“读卡器”由3个部件组成,塑料插卡槽、金属键盘面板和长条形“铁块”。其功能分别是:塑料插卡槽的外观和ATM机插卡槽相似,直 接套装在ATM机原插卡槽上,卡槽背面装有微型“读卡器”,用来读取银行卡信息;金属键盘面板的外观材质和银行ATM机的原始键盘基本无区别,直接套装在 ATM机的原键盘上,用来记录银行卡密码;长条形“铁块”的外表看不出任何端倪,像是ATM机原部件,与键盘相连接,安装在键盘面板旁的凹槽处,背面为读 取存储装置。
该设备的安装较为简单,背面贴有双面胶,可直接粘贴固定在ATM机上。犯罪嫌疑人一般上午11时左右到银行,将“读卡器”安装在ATM机上。卡 槽读取、存储银行卡信息,键盘面板和“铁块”连接配合记录下银行卡密码。2~3小时后犯罪嫌疑人从ATM机上取下“读卡器”,将“读卡器”连接电脑,导出 窃取的银行卡信息及密码。再用制卡装置将信息写入新卡,进行伪卡交易。
不法分子对ATM
做手脚的手法多样
而记者了解到,此前不法分子对ATM做手脚套取资料的还有多种方法。
“最常见的是用封胶封上进卡口,故意制造吞卡故障,假冒工作人员骗取资料。让持卡人以为卡被吞而离开,再通过假键盘盗取密码,然后取出银行卡, 就可以进行取款。或者故意制造吞卡故障后进行虚假提示,不法分子在ATM机旁张贴假的银行公告并附上假的客服电话,如果持卡人打过去,就会被套取密码或要 求在限定的时间内将自己的资金转移到相应的账户里,窃取资金。”有银行人士告诉记者,遇到这种情况不要相信,银行客服是不会向客户要密码的,也不会要求客 户将钱转到指定账户。
据了解,还有将读卡器套在进卡口,再将监控设备安装在键盘盖内侧,用来摄录用户输入的密码。
除了对ATM做手脚,有不法分子还在门禁系统上做手脚,要求刷卡进入并输入密码。银行人士表示,自助银行的门禁是不会设置密码的,如果遇到这种情况,应及时联系银行客服或者报警。
总之,就是想尽各种方法偷取用户的卡号及密码,然后再进行银行卡复制、盗刷。
银行对策:
巡查+远程监控
前述新型盗取银行卡信息装置的案例,经警方审查,嫌疑人交代了在银行ATM机上安装盗取银行卡信息设备的犯罪事实,作案10天,他们已经盗取近200张银行卡的信息。所幸的是,目前警方暂未接到相关财产损失的报案。
记者注意到,作案10天,相关银行均未发现,警方的线索倒是来自持卡人,该名持卡人报警称,银行卡插进ATM进卡口后,退卡时只退了一点点,而正常的ATM退卡时退出部分是2厘米左右,于是怀疑ATM机有猫腻,警方随即找来工作人员检查证实了该持卡人的怀疑是对的。
银行到底是如何管理自家的ATM呢?
记者从多家银行了解到,银行并非没有对ATM机进行管理,白天保安巡查,24小时视频监控是大部分银行的基本做法,此外,目前ATM机屏幕有提示客户注意的文字。
有银行告诉记者,具体的做法是每天营业期间不少于三次巡查设备,包括对设备面板认真检查是否存在侧录设备痕迹;非营业期间及离行设备采取24小时集中式监控。除了巡查,部分银行还加装了防盗刷装置。
如民生银行(9.100, -0.05, -0.55%)广州分行表示,该行ATM已配置读卡器卡喉,可以防止犯罪分子加装盗刷器;开通抖动进、退卡功能,可以防止磁条卡信息被复制。交通银行(5.590, -0.02, -0.36%)广东分行也表示,该行设备通过增加异形读卡口升级(红外感应),如检测到存在套装的侧录设备,设备将自动停止对外服务,直到维护人员到场处理。
各方说法
ATM被动手脚致储户资金被盗 谁该负责?
银行
受人力投入所限 完全避免不现实
有银行人士坦言,虽然银行近年来加强了对ATM自助设备的管理,但是依然难以避免部分设备被加装盗刷器,主要还是人力投入问题。银行自助设备, 一方面是为了方便客户,另一方面也是为了节约人工成本。对于自助设备,银行不可能聘请专人24小时盯着,这是不现实的,一般的做法是营业时间一个人负责多 台设备,或者柜台员工兼看着,这让不法分子有机可乘。非营业时间,则是远程监控,所有的监控都在分行保卫部监控中心,面对众多的画面,也难免看漏。
记者了解到,目前除了巡查,很多银行也在升级终端设备。如民生银行表示,该行开通ATM无卡查询、存取款等功能,有效减少类似案件的发生。