探射燈:櫃機黨兩秒複製提款卡

兩秒複製提款卡!近日本港接連有銀行自動櫃員機被加裝讀卡器,疑為盜取提款卡資料作複製假卡之用。本報記者追查下,發現讀卡器於網上熱賣,價格由人民幣(下同)數百至數千元不等,部分更兼具複製假卡功能。有賣家暗示器材可供犯案之用,坦言「敢冒大風險賺的才是大錢。」不排除「假卡黨」趁本地銀行改換晶片卡前作最後一擊,加上複製提款卡技術簡單快捷,記者目擊用讀寫器模擬製造假卡過程,僅需兩秒,市民稍一不慎,隨時墮入賊人魔掌中!

假卡黨在銀行自動櫃員機的讀卡槽,加裝磁帶卡讀卡器,以及在櫃員機機頂或鍵盤遮罩上安裝針孔攝錄機,藉此盜取使用者的磁帶提款卡資料和個人密碼。過去一個月內,本港至少有三間銀行被不法之徒「睇中」,在櫃員機上「做手腳」。假卡黨肆虐,或與盜卡器材在網上熱賣有關。

內地公然網售 最平400元

本報記者在多個內地網站,均發現有賣家公然出售各類銀行卡(提款卡)複製器。據了解,相關器材屬於磁帶卡讀寫器,售價四百多元至九千多元,較便宜的僅具讀卡功能,能盜取卡內資料;而貴價的除內置記憶體及電池外,亦附有針孔攝錄機,以及能夠控制器材讀寫磁帶卡的電腦軟件,賣家更強調器材適用於不同銀行的提款卡。至於過去常被用於盜取食肆顧客信用卡資料的手拉式讀卡器,網上亦隨處有售。

其中一間在網上出售讀卡裝置的店主向佯裝買家的記者落力推銷,揚言「每行每業都有人做,敢冒大風險賺的才是大錢。」他表示可先收訂金,然後再當面交易,更可即時示範製作假卡,「卡做好了,你到提款機試吓,可以(用)了,你再付餘款。」

根據賣家提供的圖片,其所售器材外觀與早前本港櫃員機被加裝的讀卡器十分相似。據悉,本地銀行將於明年起為用戶改換晶片卡,近期假卡黨明顯轉活躍,不排除是作最後一擊,趕在全面換晶片前賺番筆。

香港城市大學電子工程學系副教授鄭利明表示,磁帶卡讀卡器可讀取提款卡內資料,並儲存在內置記憶體中,資料可複製到空白磁帶卡上,並製造假卡。鄭將沒有內置記憶體的讀寫器接駁至電腦進行示範,他着記者先放入提款卡,然後在電腦螢幕上點擊「讀取」,記者的銀行戶口號碼和姓名等資料,隨即出現在螢幕上;退出提款卡後,鄭再在讀寫器內放入另一張空白磁帶卡,點擊螢幕的「寫入」位置,「假卡」便隨即複製成功,整個過程只需兩秒。「其實磁帶技術有咗好耐,要複製真係好簡單。」鄭補充。

無線傳輸 毋須拆裝可取資料

「依家啲讀卡器甚至可以無線傳輸,佢哋(匪徒)唔使去拆番個讀卡器,都可以拎到收集到嘅資料造假卡!」香港電腦保安事故協調中心經理古煒德指,不法之徒使用的讀卡器種類繁多,包括盒式、手拉式、膠膜式等,對此,本港有銀行回覆指已改良提款機入卡口設計,以阻止不法之徒加裝讀卡機。

香港金融管理局發言人則表示,本年至今共接獲三宗有關櫃員機被安裝讀卡器的個案,而局方於去年六月一日已向所有認可機構發出載有自動櫃員機晶片技術實施細節的通告,並列明在一三年至一五年間分階段加強為持卡人提供的保障。古煒德指,使用晶片的提款卡較難被複製,而在全面轉用晶片卡前,他提醒市民在使用櫃員機時,留意讀卡槽有否被加裝異物或較窄,「仔細睇,會見到破綻。」

圖/文:專案組

第一手消息請下載on.cc東方互動iPhone/iPad/Android/Windows Phone Apps