银行卡是怎样被盗刷的

第一篇：银行卡是怎样被盗刷的

作案手法：建个人“大数据”匹配

办案民警介绍，网上盗刷与传统的克隆银行卡盗刷最大的区别在于，网上盗刷是非接触式的，不需要银行卡，只需要获得你的账户信息，完全发生在虚拟的空间中，甚至案犯之间都彼此从未见面。

他们的作案手法，一般都是从网上搜索开始，收集或者盗取个人的相关信息，比如邮箱、身份证、家庭住址、手机号、QQ号、注册资料等，再通过自己编写的软件将这些信息进行匹配，组成数据库，这就形成了黑客的“大数据”。

“只要你上网，你就有可能在网上留下你的相关信息，而黑客所做的就是将你的这些信息关联起来。”办案民警介绍，分析你在互联网上的轨迹，对各种各样的数据进行匹配，一旦匹配成功，就有可能获得你的银行账户信息。

“四大件”：身份证卡密码手机号

据介绍，黑客所需要的最关键的四大信息称为“四大件”：身份证、银行卡、密码、手机号。找到“四大件”后，一般有三种方式突破你的账户信息。

第一种是不需要输入验证码的小额支付，比如电话充值，Q币消费。

第二种是定点发送木马，绕开验证码。犯罪分子针对你的手机定点发送带有链接的木马短信，欺骗你去点击，一旦手机中了木马，你的手机便会被犯罪分子屏蔽，你收到的验证码也会直接转移到犯罪分子的手机上去。

第三种是利用第三方支付平台的漏洞，修改支付方式，窃取绑定的银行卡信息，“越便捷的支付风险越大”。

还有一种则是诈骗，伪装成银行工作人员骗你说提高信用卡的额度，要你去办一张新的银行卡，在里面存一笔钱，但要求绑定在犯罪分子的手机号，从而获取验证码，“这种情况发案很多。”

防黑指南：提升密码严防“木马”

省公安厅负责该案的经侦专家给出了防范黑客“四招”：

1.网银支付密码要“独一无二”。黑客会根据你的相关个人信息进行不断匹配“尝试”，比如尝试你的邮箱密码，QQ密码，其他账号登录密码，手机号，生日等，在数据库中不断碰撞尝试，称之为“碰库”。一旦“碰撞上”了，网银就失守了。同时，密码设定不要太简单。

2.切记不要随便点来历不明的链接，以防止中“木马”，手机、电脑最好安装杀毒软件（使用苹果手机最好不要越狱）。

3.网上注册的个人信息不要太详细，要有自我保护意识。

4.针对网络盗刷这种非接触式犯罪，最好形成“信用卡消费，借记卡理财”的观念。“因为信用卡是有额度的，即便有损失，也是有限的，而借记卡理论上是无限的，尽量不要用来网上支付消费。”

第二篇：发现银行卡被盗刷该怎么办,怎么处理

从容网—— 从者

惠济天下

容者

海纳百川

www.xiexiebang.com

发现银行卡被盗刷该怎么办，怎么处理

现在银行卡对我们来说非常的方便，因为我们可以买东西都可以用银行卡来付费，当然，如果出现自己的银行卡被盗刷了怎么办，我们该怎么做？

【银行卡被盗刷该怎么办】

第一、打电话给银行客服，说明情况，要求将卡上资金冻结，力求将损失减至最低。

第二、想办法取得证据，证明被盗刷的交易行为与自己无关，且卡片在自己手中，如就近到ATM机上取现或到银行网点进行操作。

第三、及时报警，如个人证据不足，可要求银行出示相关证明。报警后，要向公安机关索要受理材料。

【相关提醒】

从容网—— 从者

惠济天下

容者

海纳百川

www.xiexiebang.com

1、消费时第一台POS机刷一下，没刷出来，换一台重刷时，要警惕。那台没刷出来的POS机，是不是就是复制磁条信息、盗取密码的犯罪工具。

2、一旦遭遇盗刷，第一时间冻结银行卡止损。

3、迅速携带银行卡去最近的派出所报案，以证明你人和卡都在本地。

4、去银联调取刷卡记录，证明盗刷地是外地，你不可能在该处。

5、证据搜集完毕后，起诉银行索赔。

注：根据犯罪分子的交代，如其利用了银行的管理或技术漏洞，银行就应当承担责任；如果是利用了储户对于银行卡或银行卡密码保管方面的过失，则储户要承担相应责任。

第三篇：信用卡被盗刷应怎样处理

信用卡被盗刷应怎样处理

常刷信用卡的朋友知道，信用卡被盗刷并不是什么稀奇的事情。那么，发现信用卡被盗刷后怎样处理呢?

1、挂失。无论是通过哪种方式发现自己信用卡被盗刷，首先要做的第一步是立即拨打银行客服电话，进行挂失。

2、到ATM机上查款。挂失以后，可不必先补卡，而是到离自己最近的ATM机上了解，自己的信用卡余额，同时，这还是后期证明卡片在你身上和你所处位置最有利的证据，因为银行可以调取你的查询记录及录像，能证明你在那一刻不在案发地，并且卡片也在身上。

3、要求银行给予重要文件。找到一处有传真机的地点，用传真机电话再次拨打客服电话，要求客服帮你传真两张重要文件。“账务查询申明书”和“非本人交易附加说明”。

4、报案。通常到普通警局报案他们不会受理，还会互相推诿。卡主可直接到卡片申请的城市发卡中心所属的JC局进行报案，如果你不清楚所属片区可以致电客服要求他给你提供所属地。报案的目的是帮你在银行的拒付申请过程中增加证据，增大拒付申请成功的可能性。

5、要求警局立案，并给予回执单。携警局给的回执单到发卡中心要求调查。

第四篇：泄露了姓名和身份证银行卡会被盗刷吗

裘女士为何会因一封邮件而泄露了自己的身份证号？原来，去年的时候，裘女士在某国有银行购买了一份三年期的银保理财产品，需要每年定期交付一笔资金。前不久，裘女士因工作繁忙遗忘了此事，该银行就给裘女士发送了一封提醒交款的挂号信件。“我以为这次又是银行寄来的邮件，所以放下了该有的警惕。”裘女士告诉记者。

在一曲等待铃声过后，对方回应说经过查询，邮件是上海某家银行发来的信用卡催款信，内容是裘女士有一笔6万元的透支，快到还款日期了。因裘女士并未办理过该银行的信用卡，这时她才反应过来可能上当。

“对方知道了我的姓名和身份证号，我已有的存折和信用卡会不会出现被盗取、盗刷的危险？对方会不会拿我的个人信息去办理信用卡？”事后裘女士将账户密码进行了改动，可回想起这件事来仍心有余悸。

“邮政部门是不会在电话里问居民身份信息的。如果市民接到了此类电话，需要提高警惕。”日前，浙江省邮政公司宁波市分公司的相关工作人员告诉记者。据了解，挂号信投递，投递员会直接送信至指定地址，用户当面签收或代签收。如家中没人，投递员会贴领取邮件通知单，告知用户在哪里取件。

我市一家国有银行个金部工作人员告诉记者，对于身份证的识别，目前大多数金融机构都配备了验证机审查，一般无需过于担心被制造假身份证带来的损失。如果盗用者和审查部门没有严格审核给被盗用者带来经济损失，法律则会追究盗用者和审查部门的责任。身份信息泄露带来的最大问题，是给了一些诈骗团伙可乘之机。

第五篇：银行卡被盗刷案件代理词胡志翔

代 理 词

银行存款被盗转，银行是否应当承担责任 新疆正嘉律师事务所胡志翔.主任律师

尊敬的审判长、审判员：

新疆正嘉律师事务所接受被告李亚明的委托，代理李亚明诉中国工商银行股份有限公司喀什分行（以下简称“银行”）储蓄存款合同纠纷一案，指派胡志翔律师作为李亚明的代理人。本律师接受指派后，认真查阅当事人提交的证据材料，听取当事人对案件事实的陈述，参加今天的法庭调查，现就本案事实与法律适用问题发表如下代理词，供合议庭参考。

一、本案属于储蓄存款合同纠纷，根据合同法和民法通则等规定，被告应当依据其与原告签订的储蓄存款合同履行其付款义务。原告到被告银行处办理银行卡之日起，原被告之间就形成了储蓄存款合同关系，银行作为银行卡的发行机关，应当保证卡内资金的安全，应当对银行卡的真伪承担实质审查的义务。2016年1月15日原告到被告银行查询自己理财产品是否到账，发现自己持有的尾号为10108 银行卡密码已经被篡改，原告当即在被告处办理密码重置，后查询得知该卡存款 54438元去向不明，在被告处进一步查询并询问被告银行工作人员得知原告的存款54438元于2016年1月14日在异地广东深圳市被他人通过网银转账以及POS机上刷卡消费的方式盗取，而且原告留存在被告处的收取该卡信息的手机号***被篡改成他人的手机号***。在原告重置密码及报案后，20161 年1月19日原告银行卡卡内的余额再次被盗刷149元整。本案原告在银行卡被盗刷、盗转时人在新疆喀什市，银行卡仍在原告手中，人卡均未离开过喀什市。原告在被告处发现银行卡密码被篡改及时办理了“密码重置”，同时原告及时报警，履行了相应义务，原告不存在任何过错。

本案中，原告并未遗失其银行卡及密码，也未委托他人使用，不存在泄露存款信息和密码行为。是被告银行对来自外部的不法侵害不能及时发现并制止危害继续发生，导致原告作为储户利益受损，根据《商业银行法》第六条规定:“商业银行应当保障存款人的合法权益不受任何单位和个人的侵犯。”及第二十九条规定“ 商业银行办理个人储蓄存款业务，应当遵循存款自愿、取款自由、存款有息、为存款人保密的原则。”及《合同法》第一百零七条规定：“ 当事人一方不履行合同义务或者履行合同义务不符合约定的，应当承担继续履行、采取补救措施或者赔偿损失等违约责任。”故银行必须按照储蓄合同的约定无条件向原告赔偿存款损失54587元及利息764.21。

二、依据合同的相对性原则，被告不得借口第三方的不法行为减免自己的付款及赔偿义务，被告不得借口公安尚未破案或还有赖公安机关的侦查结果等来推脱责任。

首先，被告银行作为储蓄机构，应当向储户支付存款的义务并不因案外人的盗窃行为而免除。根据《合同法》第121条规定：“当事人一方因第三人的原因造成违约的，应当向对方承担违约责任。当事人一方和第三人之间的纠纷，依照法律规定或按照约定解决。”被告2 银行方在赔偿了储户损失之后，可在破案后向犯罪嫌疑人求偿。

其次，被告不得以公安机关尚未破案或还有赖公安机关的侦查结果来推脱责任。最高人民法院《关于在审理经济纠纷案件中涉及经济犯罪嫌疑若干问题的规定》第一条规定：“同一公民、法人或者其他经济组织因不同的法律事实，分别涉及经济纠纷和经济犯罪嫌疑的，经济纠纷案件和经济犯罪嫌疑案件应当分开审理。”这一规定从法律制度上澄清和解决了长期以来人们普遍认为当出现经济纠纷和经济犯罪交叉时，应当一概将经济纠纷和经济犯罪予以移送的误区和问题。本案中，原被告之间是合同关系，被告与盗刷人之间是犯罪侵权，因不同的法律事实，分别涉及经济纠纷和经济犯罪嫌疑，法院应当坚持民刑分别审理原则，而不能“以刑事对抗民事”拒绝依法保护当事人的民事权益，致使民商事审判工作不能规范有序进行。

再次，本案出现银行卡被盗刷盗转，履行报警义务的实际上是银行，而非原告，是否破案是银行与第三人侵害人之间的关系。因为货币属于种类物而非特定物，储户依据存款合同将钱存入银行，其所有权就转移给银行，由银行占有、支配和使用，银行给付利息，当储户要求银行支付存款时，银行应无条件支付存款。当银行卡里的钱被盗刷时，实际上侵犯的是银行的财产权。故当银行卡被盗刷应当由银行履行报警义务，而非由原告履行此项义务，但实际生活中银行往往并不履行此项义务，而是让储户自己履行报警义务。储户将钱存入银行被盗刷，相对于储户来说，第一责任人应当是银行，银行应当先履行对储户的付款义务后，再由储户配合银行及公安机关破案，而非将3 责任一味推给储户承担。根据合同的相对性可知，被告银行方应当先向储户承担违约责任。银行方在赔偿了储户损失之后，可在破案后向犯罪嫌疑人求偿。

三、储蓄合同中的“凡使用密码进行的交易，被告均视为原告的本人所为”条款是霸王条款、格式条款，应为无效。

银行作为交易参与方应当承担识别交易相对方身份的义务，仅以密码核对正确即视为原告本人之行为，显然于法无据。根据《合同法》第五十三条规定：“合同中的下列免责条款无效：

（一）造成对方人身伤害的；

（二）因故意或者重大过失造成对方财产损失的”。那么本案被告储蓄合同中“凡使用密码进行的交易，被告均视为存款人的本人所为”的说法不成立。该条款为格式条款、霸王条款，免除银行在交易中保证银行卡交易安全的义务，加重了原告的交易风险，该格式条款显失公平应当认定无效，故银行不能因此减免付款义务，由于他人的不法行为导致储户存款被盗取的，被告仍应向原告承担赔偿责任。

众所周知，密码不仅记忆在储户的大脑中，也储存在被告银行的计算机系统里。银行计算机系统管理员监守自盗，黑客入侵，计算机系统设计漏洞，信息在系统内传输中被截取等都可能造成泄密。银行设备问题，如假门禁，假提示，假吞卡，盗码器，被监控，被破解等，也可能造成密码泄漏。依据【中国银监会】《电子银行业务管理办法》第89条的规定 “金融机构在提供电子银行服务时，因电子银行系统存在安全隐患、金融机构内部违规操作和其他非客户原因等造成损失4 的，金融机构应当承担相应责任。”如果被告不能证明原告有意泄密，被告就不能免于承担法律责任。

犯罪分子利用伪卡实施犯罪过程有三个步骤：犯罪分子偷到用户的账号和密码；利用“造卡程序”造假卡；用假卡从银行取走钱；用“克隆”卡提走现金，此三步缺一不可。在这第2、3步中，技术缺陷在于造卡程序问题和银行卡识别问题，各个银行写卡的“编码规则”只有银行内部掌握，因此账户上的钱丢了，银行肯定有责任。银行拥有强大资金和技术优势，未能识别假卡，未尽到确保资金安全，应承担责任。无论卡的信息是在刷卡消费时还是ATM机取款时或网银转账中被复制或密码被盗取，均应由被告银行承担责任。

四、本案作为储蓄存款合同纠纷，归责原则应当适用严格责任原则。

严格责任是《合同法》第107条即“当事人一方不履行合同义务或者履行合同义务不符合约定的，应当承担继续履行、采取补救措施或者赔偿损失等违约责任。”明确了违约责任归责原则，在严格责任的归责体系下，违约行为的构成要件是单一的，即客观上的违约行为，而无需违约方是否具有过错这一要件。所以本案被告承担责任无需被告必须存在过失或过错，只要该行为发生未能向原告支付存款或存款短少被告均需向原告承担赔偿或支付责任。

五、关于本案的举证责任。

本案原告只要提交证据证明存款的数目以及银行卡没有丢失，就完成了举证责任，至于案发时原告是否去过异地取款，由被告银行负5 责举证。本案原告所举证证据已经超过自己的举证范围，被告已将存款数目、卡被盗刷的第二天被告本人到银行办理查询及密码重置的凭证、同时期间还用该卡在被告处存款100元银行凭证、结合原告单位出具证明证明期间未离开过喀什的证明等证据，已经充分证明原告所持被告银行卡存款数目，以及该卡未丢失或借给他人使用，同时亦可以充分证明原告本人不具备2016年1月14日到异地转账的时间和条件。本案因被告技术、设备等原因被人异地盗刷。根据【最高人民法院民一他字[2003]第16号《关于天津市邮政局与焦长年存单纠纷一案中如何分配举证责任问题的函复》的通知】规定，原告的举证责任已经完成并证据充分确凿。

综上所述，本案事实清楚，证据充分，在原告无过失和过错的情况下，被告未尽到保障原告储户存款安全的义务，监管不力造成他人更换了原告银行卡密码和银行卡关联的手机号码，伪卡盗刷了李亚明的存款，根据相关法律规定，被告应承担违约赔偿责任，赔偿原告的存款损失。以上代理意见，请法院予以参考和采纳。

此致 喀什市人民法院

代理人：新疆正嘉律师事务所胡志翔律师

2016年4月14 日