河南省焦作的侯先生银行卡放在身上半年多没用过，他没有接到异常电话，没有打开可疑链接、登录不明网站，没有使用网银和U盾去转账，然而，一次不经意的查看却令他吓出一身冷汗：银行卡里的500多万元只剩下400余元!警方介入调查发现，在半年的时间里，不法分子将侯先生银行卡里的500多万元分数十次盗刷转走。昨日，丰泽公安分局刑侦大队民警将在泉州抓获的3名犯罪嫌疑人移交给河南警方。(记者廖培煌 通讯员 郭锦火 黄颖鹏 文/图)

金融公司的人员利用上线提供的相关信息，盗刷受害者卡上的500多万元存款。

3名嫌疑人成立的金融公司

银行卡未离身 500多万元不翼而飞

不久前，河南省焦作的侯先生因为到银行办事，就顺便到ATM查了下手中一张银行卡的余额，这一查，把他吓得瘫软——这张卡原本有500多万元，可如今只剩下400余元。随即，侯先生向警方报案。

侯先生告诉民警，他这张卡已经放在身上半年多了，从没有离过身，自己也一直没有去操作使用过。在这之前，他没有接到异常电话，也没有打开过可疑的网络链接地址，更没有使用网上、手机银行、U盾进行转账。这钱如何能不翼而飞?

河南警方在调查中发现，侯先生卡里的钱从2016年7月到今年3月份，一直流向泉州的几家公司，这些公司都是第三方支付平台。

根据河南警方的协作请求，丰泽公安分局刑侦大队民警迅速展开调查，根据侯先生银行卡里的资金流向，最终锁定了3名广东籍男子有重大作案嫌疑。经调查发现，资金流入的这5家公司为3人所有，他们是广东四会人35岁的高某、34岁的曾某和33岁的欧某。据悉，他们是高中同学。

同学合办公司 替人代刷银行卡获利

2016年6月，高某、曾某和欧某3人来到泉州，找到一个办公场所，注册了5家公司，有金融融资、电子商务、理财等。这5家公司的注册地址不一样，但是都在丰泽区的同一地点办公。公司规模不小，开展的业务多样，包含运营第三方代扣、代收银行款项等。

3月16日，丰泽警方在3个租处分别抓获高某、曾某和欧某。到案后，3人对他们犯下的事供认不讳。原来，去年7月份，他们接到一起业务，就是替人代刷银行储蓄卡。具体操作流程为：上线提供银行卡号、手机号码及个人身份证号等信息，他们通过这些信息操作，到自己的第三方支付平台购买了大量的商品。实际上，这些商品不存在也没有交易。

就这样，他们数十次盗刷了这张他们都不知道来历的银行卡。从去年7月份至今年3月份，一共刷了500多万元，直到这张卡里只剩下400余元才作罢。按照和上线的约定，他们分得这500多万元中250万元左右的“手续费”。

据民警介绍，3人将钱拿到手后，经常到夜总会、酒吧等高档场所进行消费，盗刷的钱几乎都挥霍一空。

昨日，丰泽警方将3人移交给河南警方。

疑为泄露信息 遭遇新颖诈骗方式

据侯先生介绍，他有办理短信提醒，可在钱款被转出去的大半年时间里，他没有收到过银行提示短信。

“这是一种较为新颖的电信诈骗方式。”根据侯先生此前使用过银行卡向支付平台购买理财产品等情况，民警分析，他很可能因为购买理财产品的过程中，泄露了自己的个人信息，比如手机号码、身份信息等，也有可能是手机被人植入病毒导致手机中毒。据悉，根据此前理财协议中的约定，只需要银行卡号、姓名、证件号、手机号等信息就可以进行操作，而无需持卡人输入密码。

民警提醒，购买理财产品要通过正规金融机构，不要轻信不正规的机构或个人，同时要警惕，保护好个人银行卡号、身份证号码等信息。

相关链接>>

新颖电信诈骗手法 “技术含量”高

此前，广东警方披露了这一新颖网络电信诈骗的犯罪形式，同时也摸排出实施诈骗的大致轨迹。

第一步：扫描服务型网站，盗取登录密码。

犯罪分子首先雇人编写黑客程序，侵入一些简易的服务型网站，获取用户登录这一服务型网站的登录密码，同时获得手机号等一套个人信息组合。

第二步：利用“撞库”手法，尝试登录受害人网上银行。

现在大部分人登录网上银行，用的都是手机号和密码。在得到手机号和密码组合后，犯罪分子使用“撞库”的方法，编写专门的软件，把这些手机号和相匹配的密码逐一登录各家银行的网站。如果受害人的网上银行密码和服务网站登录密码是同一个的话，那么犯罪分子就成功登录了受害人的网银。

第三步：拨打运营商电话，屏蔽受害人收到转账的动态密码和提示。

犯罪分子成功登录了受害人的网上银行，掌握里面的余额，此时距离转走卡里的钱只差动态密码这一步。

犯罪分子利用改号器，拨打手机运营商的客服热线，运营商那里显示的是受害人的手机号，而后犯罪分子以受害人身份，开通短信过滤和短信保管的业务，这样可以避免受害人收到银行发来的动态密码和短信提示。同时，犯罪分子可以通过手机营业厅提取到被保管的含有银行动态密码的短信。

因此，警方也提醒，不要为了方便登录，使用手机号和密码的组合登录各个网站，特别是安全等级不高的服务型网站。另外，千万不要同一套登录密码走天下，要按照账户的重要性做不同的密码设置。