银行卡安全漏洞引关注 犯罪案件猖獗令人堪忧

　　【关注银行卡安全漏洞】银行卡犯罪案件猖獗令人堪忧

　　千万元跨境银行卡诈骗案告破

　　近年来，银行卡的普及给我们的生活带来了便捷，中国银行业目前累积发卡已经超过了30亿张。但在另一方面，也有越来越多的犯罪黑手伸向这个领域，涉及银行卡的犯罪案件猖獗。今天我们就来关注与我们都息息相关银行卡，首先来看公安部门最近破获的一起涉案金额高达千万元的特大跨境银行卡诈骗案。

　　2012年4月，上海市警方在侦查中发现，某第三方支付平台上有一个终端机器在几天之内竟有5000余笔查询记录，就推断这背后很可能隐藏着一个克隆银行卡的犯罪团伙。

　　公安部经侦局巡视员张涛告诉记者，这种查询属于异常地查询，他的源头应该是窃取信息制造伪卡，就一路地追踪，从上海追到江西，然后追踪到云南，最后追到境外。

　　通过技侦手段，警方把罪案源头定位在毗邻我国边境线的缅甸境内小勐拉地区。7月1日凌晨，在公安部的统一指挥下，上海、江西、广东、云南和缅甸警方进行收网行动，成功缉捕犯罪团伙成员15名，缴获了伪卡、侧录装置、针孔摄像头、POS机、手机和U盾等作案工具及窃得的银行卡信息账本。

　　原来，这是一个由亲族邻里组成的江西余干籍银行卡诈骗团伙，主犯熊氏兄弟几年前就曾因银行卡犯罪被判刑。这次，他们在中缅边境的小勐拉发现，当地流通货币以人民币为主，但没有中国的银行和ATM机，使当地的赌客倍感取款不便，于是就有许多代客取款汇款的钱庄小店应运而生。看到有机可乘，熊某等人就辗转租来一台武汉某行业银行派发的POS机，在当地办起了一个名叫“宏运邮政”的地下钱庄。

　　开设钱庄只是幌子，他们在POS机上加装盗码器窃取顾客的银行卡磁条信息和密码，之后在老家江西余干将磁卡信息写入事先在广东买来的白卡上，再交由从事广告印刷业务的同案犯许某印制成外观与真卡无异的伪卡，并通过第三方支付平台、网上银行等方式查询余额，最后到ATM机上取款或到商场购买可以变现的贵重物品。

　　年立案超两万 我国银行卡诈骗案件高发

　　记者在采访中注意到，这起案件的涉案人都来自同一个地域，彼此均为亲族关系，在实施犯罪过程中分工明确，极富效率，这是近两年来银行卡犯罪高发和屡打不尽的重要原因之一。

　　公安部经侦局巡视员张涛说：“有相当数量的犯罪嫌疑人来从事这种犯罪，那么我们管它叫庞大的犯罪群体。这个犯罪群体有一个特点 就是以特定的籍贯地，家族式的犯罪团伙为职业性的犯罪团伙为骨干来延伸出的一个庞大的犯罪群体 。比如这次的银行卡的跨境的犯罪团伙 就是其中一个典型的犯罪籍贯地。我们管它叫地缘性犯罪团伙。”

　　近三年来我国的银行卡诈骗案件处于高发状态，立案数目每年都在两万起以上。

　　张涛还告诉记者，以这些团伙为核心，延伸出了一个庞大的犯罪链，就是以真卡、假卡和机具形成三个圆，这三个圆是交叉的三个圆，分别延伸出三条支线，就是围绕着假卡往上走，是假卡的买卖，假卡的制造、信息的窃取、信息买卖，还有机具的制造，比如说侧录装置，窥视装置，这是一条线。真卡的骗领，主要是洗钱，当骗了钱之后，通过真卡瞬间提现。这里面呢，包括这个真卡的骗领，真卡的买卖，身份证的捡拾和买卖。

　　张涛曾经侦办过一个骗领银行卡的大案，犯罪嫌疑人以废品收购为掩护，在一个镇里收集到多达6万张身份证。之后，他就雇人携身份证到银行假冒身份办理银行卡，办完卡后他就四处兜售。有的是通过网上发布这个短信来卖，或者通过群发器发这个短信，一套连身份证、连、发票、连U盾一块卖给你。那么带U盾的300到500元，不带U盾100到200元，他自己交待卖出两万多张。办理银行卡业务时严格审核客户身份是银行方面应尽的职责，而这两个案件也说明，个别银行员工存在失职的问题。

　　涉外信用卡诈骗案增多

　　近年来，银行卡诈骗案件高发，而其中在中国境内发生的涉外信用卡诈骗案越来越多，这些案件或者有外籍人士参与，或者是犯罪链条的源头来自国外。

　　上海，中国的经济中心。近年来，这里发生的涉外银行卡诈骗案越来越多。

　　上海市公安局经侦总队一支队副支队长喻檬就告诉记者，这两年跨境的银行卡犯罪也特别突出，这次我们破获的510信用卡诈骗案就是犯罪嫌疑人从境外盗取的我们国内的公民的银行卡信息 然后复制成伪卡。

　　据警方介绍，当前国内出现的使用境外信用卡伪卡诈骗的犯罪活动，主要有三种手法：一是使用伪卡在酒店、商场、娱乐场所等高消费场所消费；二是与不法商户相勾结，使用伪卡刷卡套现；三是犯罪嫌疑人以虚假身份注册一个个体经营店，再到银行申请安装POS机，然后用伪卡在该POS机刷卡套现，待被发觉，嫌犯就关店潜逃。

　　还有一个是直接通过网络直接通过网站去购买境外的银行卡信息 然后他同样的在国内复制成境外的伪卡 在一些大型的商场或者娱乐场所高档消费 购买黄金等高价值的物品，因为境外的卡是没有密码的 所以他就直接可以刷卡消费。

　　在上海市经侦总队的伪卡鉴定中心的显微镜下，我们看到各式各样的伪造的境外信用卡露出了马脚。

　　VISA卡真卡的周围有一圈微缩文字，它代表一定的意义，然后我们看到假卡，由于技术原因，达不到这样的做工，文字都模糊了，质量比较差。

　　新闻链接：各国银行卡安全问题日趋严重

　　其实，近年来不但是我国的银行卡案件高发，世界各国都备受银行卡诈骗犯罪活动之害，造成的损失触目惊心。

　　世界各国的银行卡安全问题日趋严重：仅2005年，美国就有300万人因ATM机泄漏信息、借记卡诈骗而蒙受损失，总金额高达27.5亿美元。2005年6月，万事达国际信用卡公司宣布，由于信用卡数据处理中心的电脑网络被入侵，4000万张信用卡账号和有效日期等信息被盗，让全球为之震惊。而中国居民经常出游的旅游目的地泰国、马来西亚、印尼等国均是信用卡诈骗的高发地。

　　今年1月份在新加坡就发现了一个让人震惊的银行卡欺诈事件，就是在几个小时内星展银行损失了50万新币。这个事情一发生以后，在大街的人人心慌慌，很多人都不敢去取款，这个对银行来说是非常大的损失。

　　中国公安部已经连续五年在全国范围内对银行卡诈骗犯罪开展专项打击行动，也取得了丰硕的成果，但客观现实是，类似的犯罪案件数量却从每年1700多起发展到现在的每年两万多起，几乎是呈几何级数地增长。

　　银行卡犯罪网上蔓延 打击难度大

　　说起银行卡诈骗案件，人们往往会想到复制、盗刷、取款机等名词，可是记者从公安部了解到，近年来一种被称为“无卡犯罪”银行卡诈骗活动，正在网络上滋生蔓延。 

　　公安部经侦局巡视员张涛告诉我们，现在有无卡犯罪，为什么要提卡字呢？因为他中间有卡的环节，有卡演变成不用卡，但是经过提现他要用卡，有卡演变成无卡，通过网上窃取，把你网上的所谓的无形的卡里的钱转移到我的账上去，然后再通过ATM机提现。

　　“无卡犯罪”之所以与卡有关，还在于它在网上侵害的对象都是真实存在的银行卡账户，犯罪分子用鼠标和键盘施展空空妙手，将账户中的财富劫掠一空，是名符其实的“网上飞贼”。

　　济南公安机关侦办的一个蒋海峰犯罪团伙，这个案件就是涉及到了很多80后的大学生犯罪团伙，也有正当的职业，高收入的职业。他的同伙不像别的彼此之间互相认识，他不是，到我们抓住之后，他的上游也是只知道一个网名，就是通过网上一个名叫黑卡的网络聊天群彼此联络。

　　这个团伙的核心成员蒋海峰，在网上从上家手里购买银行卡信息，然后指挥下家制造伪卡，去ATM机上盗刷套现，但是，他的所得仅为盗取金额的两成，其余八成都被多层上家给瓜分了。他就发现，我这个很不划算，我这个冒这么大的风险，我才得2成，那个上游的人告诉我，我也得2成，剩下的都给上家了。层层参与分成，不是说我卡、信息卖 给你就没事儿了，你每刷一笔，我要提一笔钱，他有监控，通过监控看到你这个刷了多少钱，如果你不交钱，他卡立刻就给你作废了。

　　蒋海峰的上家们为什么要层层设置中间环节，而不是自己制作伪卡提现，获取最大利益呢？最主要的还是为了逃避打击。这种犯罪为什么打击难度大呢，就是你不把上下游都认定了，这个罪证固定了，你中间这个就不能用，上游下游，认定是中间这个罪，所以这些环节你要抓到其中一个人的话，罪都定不了。

　　网银支付有漏洞 嫌疑人轻松套现

　　从这个案件我们可以看出，近年来网上支付业务的创新发展，也给有关方面带来新的监管打击难题。

　　网上购物、网上支付，确实给我们的生活带来极大的便利，但是也让各种各样的风险和陷阱需要我们去防范和应对。

　　中国人民银行前任支付和结算司司长陈静说：“大家知道钓鱼网站就是比如说是工商银行ICBC，这个网站是LCBC，英文字母很像，跟它一模一样，客户不小心，就上了一个虚假的某家银行的网站，这个网站让你输入卡号，你要输入密码，这样卡号全有了，所以他过了没多少分钟，就把银行卡的钱给盗取了。”

　　除了用钓鱼网站骗钱，还有一些在网上进行“无卡犯罪”的人，专找网络支付屏障的安全漏洞，以谋求不轨。去年上海市公安局就破获了一起利用互联网实施诈骗的银行卡案件，犯罪嫌疑人在实施整个犯罪的过程中基本上是全部呆在家里，就靠一台电脑就最终实施到了这个银行卡的诈骗。

　　上海人朱凯华发现银行卡可以用来进行网上支付，经过反复谋算，他策划出一个“空手套白狼”的计划。

　　第一步，他在网上购买了大批高档豪车的车主信息；然后，他找到一群在网上售卖银行卡信息的“卡贩子”，这些人大多数是银行系统的员工。从“卡贩子”手里，朱凯华买到了车主们的银行卡号和余额，以及本人职业、收入、住址、生日、电话、家人等隐私信息。第三步，他就利用网银的登陆对话框试探密码，结果其中有20%的车主的密码不幸被他猜中。

　　朱凯了解到，通过网上银行可以缴纳水电煤气费或电话费，而银行对此类业务是不提供短信通知的，于是他就在网上发布信息，称只要有人把钱打到他指定的账户上，他就可以以九折的价格代其代缴上述杂费，结果豪车车主们不知不觉成了为他人买单的冤大头，损失总计300多万元，而朱凯华则大发横财。

　　银行卡被克隆  95万不翼而飞

　　今年4月，福建泉州的商人茹先生突然发现，自己银行卡里的百万存款仅剩5万元了。当时他还怀疑是ATM机器出错了，第二天早上对账单一打出来发现是很大一件事，所以就赶到太原去报案。

　　经过查询，茹先生得知自己的银行卡在山西太原某商场消费了95万元购买黄金。可是，卡片一直没有离身，自己最近也没出门，怎么会发生这样的事呢？

　　经过侦破，警方在四川成都抓获了罗俊等犯罪嫌疑人。罗俊本是成都一个无业青年，有一次看到网上克隆银行卡发财的事，就怦然心动，尝试着和武汉一个卖家联络，花1万块钱买了设备，学了技术。之后，他就有目的地应聘成都一家高消费KTV的收银员职位。去年年底，事主茹先生到成都出差，在这家KTV款待客人，被罗俊盯上了。他拿着移动POSE机到包房请茹先生结账，偷看密码，并用复制器偷偷采录了卡上信息。

　　罗俊回家之后很快复制了茹先生的卡。为了掩人耳目，他长途奔袭到千里之外的山西太原化妆作案，在一家金店一次性买了价值95万元人民币的金条。不料，两个星期之后太原警方就在其交易黄金的时候人赃俱获。

　　银行卡技术落后 存安全隐患

　　据有关专家介绍，要从根本上扫除克隆银行卡犯罪的现象，必须要将目前社会上正在广泛使用的银行磁条卡，升级为带有操作系统的芯片卡，目前，我国银行业正在推动这项升级工作，但进展缓慢，磁条卡升级改造工程已大大落后于亚太周边国家和地区，一定程度上导致银行卡诈骗犯罪的浊流涌向中国。

　　银行卡主要分为磁条卡和芯片卡两种，近年来，磁条银行卡越来越暴露出存储量小、保密性差、容易被复制的弱点。世界上许多国家和地区曾经遭受复制银行磁条卡的犯罪活动之害，不仅物质财产被侵害，甚至国家的名誉也被蒙上了污点。马来西亚以前就曾在磁条卡上栽过跟头。各国游客在赴马之前，都会被警告小心使用信用卡。但是，很多从马来西亚回国的人还是发现他们的信用卡被复制盗刷。

　　中国智能卡专业委员会理事长潘利华说：“以前马来西亚他用的磁条卡到全世界人家都不收，为什么呢？他假卡太多，给整个国家的威信都扫地了。一看这个卡片是马来西亚，刷都不刷，所以那次马哈蒂尔说一下子把6千万的全换掉了。”

　　相比磁条银行卡而言，带有独立CPU和操作系统的芯片银行卡具有独立运算、加解密和存储能力、抗攻击性强，安全性更高，可以有效防范金融犯罪。 

　　金雅拓公司安全支付业务亚太地区高级副总裁童雪君告诉我们，磁条卡上面只有三道数据，其中只有两道主要在用，也就是说你的个人信息，发卡行的信息和卡的有效期，都在这两道数据里头，所以这个卡的复制是非常简单的，这个芯片卡它前面就像进入门有个锁，这个门是锁住的，你是不能随便进去的。

　　专家介绍说，芯片卡在进行交易的过程中，会多次和终端系统对话，彼此提交和验证密钥，而且每个密钥都是一次性的，不可被窃取复制。有人说，复制磁卡就像复制钥匙一样，齿形相符即可；而要复制芯片卡，就像重造一把密码锁，几乎是不可能完成的任务。

　　据中山达华智能科技公司常务副总经理娄亚华介绍，CPU芯片内部有双重的安全机制，第一重是芯片本身集成的加密算法模块，　第二重则是CPU卡芯片特有的COS系统，COS可以为芯片设立多个独立的密码，密钥以目录为单位存放，每个目录下的秘钥之间相互独立，并且有防火墙功能。

　　正因如此，三大国际银行卡组织Europay、Master、VISA共同制定了由从磁条卡向智能IC卡转换的标准，引导各国银行卡系统升级改造，以防范犯罪风险。目前中国台湾地区、马来西亚、日本、韩国等已基本完成了升级，而且取得了立竿见影的效果，当地银行卡欺诈案件比率下降了90%以上。台湾、马来西亚原来都是磁条卡最泛滥的地方，那么现在如果他们都新变化了，那么黑社会肯定还得要最后再捞一把嘛，这样风险就集中到我们这边来了。

　　我国银行卡升级工作进展缓慢

　　在我国加紧推动由磁条卡向芯片卡升级已是刻不容缓，此举不但是为了防范金融风险，也是为了维护我国的国际信誉不受损害，但是，为什么我国的银行卡升级工作进展缓慢呢？

　　据专家介绍，中国的银行卡升级进程较慢，成本巨大是主要障碍。银行磁条卡的制造目前成本约1元／张，而IC卡的制造成本为20元／张，而要将目前正在使用的我超过30亿张的磁卡全部换成IC卡，仅此一项就将耗资600亿元人民币，据估算，包括POS机、ATM机和后台系统在内的全部升级改造费用将超过2000亿元人民币。

　　中国人民银行支付和结算司前司长陈静就说：“它的更换成本很高，银行要更换程序，要更换机具，包括自动取款机，自动POS机都必须带有IC卡甚至包括非接触IC卡的度卡物的东西，然后整个计算机出的程序也都更新，算下来这个成本不得了。所以说如果你采取一项措施，给它带来的效益或者它付出的成本来进行比较，这是很正常的一种现象，我们要审慎的实施。”

　　早在2003年，三个国际银行卡组织就宣布推行“风险转移政策”：如果欧洲区各商业银行在2005年前依旧发行磁条卡，那么一旦客户资金被盗刷，银行就需全部赔偿。而在中国，据业内人士统计，和银行坏账、骗贷等信用风险相比，国内由银行卡伪冒、盗刷行为造成的损失相对来说较少，加上经由法院判决的银行赔付案件并不多，一定程度上影响了各银行对银行卡升级的推进力度。因此有识之士呼吁：中国银行业眼光要放长远，不要被眼前的改造成本吓住。

　　金雅拓公司安全支付业务亚太地区高级副总裁童雪君告诉记者，我们做了这么多国家的芯片迁移，从银行角度来说，都觉得迁移是非常成功的，因为为什么？第一就是说安全，迁移后这个直接的影响就是安全，安全是绝对就提高了，有了安全，客户就会有忠诚度，客户才会放心地用卡去进行消费，这个带来的就是利益对银行是非常重要的，就是客户可以相信你的卡。

　　2015年 我国将不再发行磁条卡

　　目前，央行已给出了中国银行业银行卡升级工程时间表，宣布自2015年1月1日起，中国将不再发行磁条卡，全部改发IC卡。不过，据业内专家估算，银行磁条卡真正在中国废止，至少还需十年的时间。那么在这期间一旦发生银行卡被盗刷，责任该如何认定呢？近几年类似的官司越来越多，比如开头所说的茹先生那起案件，当初在他发现卡内巨款被盗时，发卡银行却立刻推卸责任，说茹先生自己保管密码不善损失自担。难道银行卡被盗刷就都是储户的过错吗？

　　储户办理银行卡时，都会被要求在格式合同上签字，合同中有这样的条款：申请借记卡必须设定密码。凡使用密码进行的交易，发卡银行均视为持卡人本人所为。因持卡人保管不当而造成的损失，发卡银行不承担责任。

　　中国人民银行前任支付和结算司司长陈静说，持卡人有时候也感到很委屈，感到不是故意的，但是泄露了这个密码以后，到底是有意无意，就不是主要的了，你泄露是主要的那么造成损失，确实就是要自己承担了。

　　但也有法律专家指出，该条款建立在持卡人拿真卡交易的条件基础上，而如果是有人用假卡取款或刷卡消费，则前提条件不成立，就不能套用原来的合同。

　　最高人民法院也曾在2005年发布文件规定：“因银行储蓄卡密码被泄露，他人伪造银行储蓄卡骗取存款人银行存款，存款人依其与银行订立的储蓄合同提起民事诉讼的人民法院应当依法受理”。至于责任的划分，则要求法院根据事实情况、过错大小来核定。

　　此外，在谈到盗刷银行卡的法律责任划分时，除了银行和储户外，也不能忽略了一个重要的环节，那就是为克隆卡提供刷卡消费器具的商家。

　　在这起发生于成都和太原两地的克隆卡案件中，有两个商家牵涉其中。一个是犯罪嫌疑人罗俊所供职的那家KTV歌厅。

　　北京市律师协会消费者权益委员会主任邱宝昌说，在你歌厅里面，被你的工作人员去获取这个信息，这首先是犯罪分子要承担责任，另一方面，歌厅就是经营者，那要承担相应的责任，他是和发卡的单位共同承担连带责任，你们之间是谁赔的多，谁赔的少，你们可以互相追偿，但是你对消费者是共同赔偿。

　　法律专家认为，太原那家售卖给犯罪嫌疑人黄金的商场严格来说也应负担连带责任，因为那里的收银人员没有严格审核嫌疑人所持的明显有破绽的克隆卡，也没有认真核对卡主的签名就收单售货，事实上为盗刷的克隆卡从最后一道关口方向。

　　记者暗访克隆卡隐秘交易

　　银行卡还在身边，而里面95万元巨款竟然能转眼就不见了，银行卡是如何被克隆倒刷的呢？这背后隐藏着怎样见不得光的交易呢？央视记者对此进行了暗访调查。

　　搜索网络，有关出售银行卡复制器的小广告比比皆是，令人目不暇接。记者试着和福建泉州的一个卖家通过网络聊天接上了头。对方声称能够提供各种接口的磁卡采集器、读写器和软件，复制银行卡不在话下，还告诫记者学会了这项致富技术不要太贪心，更不要去刷克隆卡买黄金，因为最近已经有好几个人折在这上面。当记者问他为什么自己不去刷克隆卡弄钱时，对方声称自己胆子比较小，怕被抓住，而卖复制器虽然挣得少，但比较安全。

　　几番讨价还价之后，双方商定售价为9500元，一周以后在泉州交易。到了约定时间，走进我们房间的是一个30多岁的男子。

　　原来，他是探路踩点的，待感觉没有什么风险，那名男子二次下楼，不久，就带着另一个同伙进门，手里提着复制设备。

　　卖家：这是复制器，摄像头，空白卡，软件。

　　记者：你这不是国产的吧？

　　卖家：进口的 你看一下 全部是英文的 ，这个只要是银联的都一样的。东西是真的，绝对是保证你可以使用的，但是至于怎么做，还是你们自己的事，靠你们自己的头脑，每个人都有自己的能力。

　　记者：这干吗用的？

　　卖家：这就是读卡器

　　记者：什么意思？

　　卖家：这是采集的别人的银行卡信息。搞定。

　　记者：这个东西我随身带，是吧？

　　卖家：藏在袖子里面也可以，人家都这样用的。

　　记者：随身带？

　　卖家：夜店用，知道吧？

　　记者：夜店？

　　卖家：等客人喝晕了再用。

　　记者：这个是怎么用的？

　　卖家：装到提款机里面，密码到里面装的。

　　接下来，那名男子要给记者的电脑安装读写软件，但发现这款笔记本没有光驱无法读取光盘，于是就打电话给同伙求援，不久，对方通过网络远程操作完成了软件安装。据说，这是由国外黑客编写的高科技破解软件，全英文界面，是整套设备中最值钱的。

　　卖家：你一个人去试一下，确定可以的，我一步一步教你。

　　记者：行。

　　卖家：拿一张卡过来 ，这个箭头的方向 磁条朝这个边上  这儿有个记号 黑条朝那头  它显示OK ，看到没有  这就是成功了。

　　那名男子将记者自己的中行卡在一个微型的读卡器上一刷，也就1秒钟，这张卡的所有信息就存到了读卡器上，之后又通过软件，复制到一张空白卡上，为了证明他可以随意读写银行卡，他又把中行卡的信息复制到记者带去的一张农行卡上。

　　卖家：你一个人去试一下。

　　记者：我把卡插上，输我的密码？

　　卖家：对呀。

　　记者到楼下的取款机把两张刚做好的克隆卡插进了ATM取款机，输入密码后都被验证通过，屏幕显示的卡号就是被复制的那张中行卡的卡号。

　　记者：东西我们试完了，没有问题的。

　　卖家：这个肯定的，我跟你说了，我们讲的是什么样，就怎么样。

　　回到房间，那名男子又通过电脑把那张农行卡的信息恢复回来。

　　卖家：这张卡拿来 再这样子刷一下  擦除成功 这都测试好了，你那个卡是可以的，就OK。

　　记者又提出要买几张真卡，可以用来转移资金。

　　记者：卡怎么卖？

　　卖家：空白卡是吧？空白卡五块钱，我们有送二十张给你。

　　记者：不是空白，我说冒名卡。

　　卖家：冒名卡的话，一张要三百。网银的要六百。

　　记者：哪有那么贵，开玩笑。

　　卖家：我跟你讲现在你不懂，你就买一张身份证，一个卡只能开一次，肯开不了。到时候如果你确定要的话，我们电话给你。这种没事儿的，大家都是出来混，都是为了挣几块钱。

　　拿到售货款，两名男子走出了宾馆，打电话给向隐藏在幕后的老板通报情况。

　　银行卡因何容易被克隆

　　记者暗访的结果令人触目惊心，由银行印发的用做存取资金凭证的银行卡竟然和宾馆房卡一样可以被随意涂写、更改和复制，其安全性如何保障呢？那么，银行卡被克隆的原理究竟是什么呢？

　　这就是记者花万元高价买来的银行卡复制设备，一个小型采集器，一个较大的磁卡读写器，一个用来窥视密码的摄像头，以及若干张外表象商场积分卡一样的空白卡。

　　拿着这套设备，记者走访了北京中关村的电子市场，却发现这几样设备市场里都有卖，加在一起不过价格不超过三四百元，一般主要用于制作房卡、门禁卡、健身卡、积分卡等。

　　广东东信和平智能卡公司副总经理李志威告诉记者，这就是磁条读写的一个工具，那么读写器厂家一般会提供两样东西，一个就是接口的一个门道，第二个就是会提供一个驱动的程序，因为他复制也可能就是说复制几张，不是批量的，所以要开发这个软件的话，有一两年开发经验的工程师都可以做这样的工作，开发的门槛儿是比较低的，不需要非常高深的经验。

　　上海市公安局银行卡伪卡鉴定中心的专家为我们解开了银行卡之所以会被克隆的原因。其实，磁卡上的磁条和录音机磁带的工作原理相似，上面主要储存了银行卡的卡号、发卡银行代码等简单的信息，去ATM机上刷卡就相当于我们登陆邮箱时输入用户名，只要使用者输入密码就可以进入银行的计算机支付系统。

　　比如说这个磁条卡  通过一般的读卡设备 就可以成功的读取他的第一磁道，第二磁道 第三磁道的信息 等于这个IC磁道是没有什么信息的 我们可以看到这个第一磁道的信息主要包含主账号 和卡面印刷的这个主账号是一致的 所以对于磁条卡来说 是不存在加密信息的 这种的读卡设备 只要符合银行卡的标准 都可以读取。

　　ATM机不安全 银行管理存漏洞？

　　按照我国有关法律规定，商业银行有义务为储户提供安全的交易环境，保护其合法利益不受侵害。可近年来，在银行卡盗刷案件中，不法分子在无人值守的ATM提款机上安装侧录设备，窃取磁卡信息和密码的案件时却有发生。银行在管理上是否存在漏洞呢，本台记者对此进行了暗访。

　　为了暗中考察无人值守的ATM取款机的安全防护能力，也为了观察持卡人的安全用卡习惯，我们选择了北京市通州区的一处“24小时银行”进行测试。

　　晚18点钟，暗访组记者扮作取款人走到一台ATM机前，将一个微型摄像头装进了键盘盒内，然后留在四周暗中观察。在50分钟之内，先后有8位取款人来到这台ATM机前办理存取款业务，但是没有一个人仔细观察眼前的设施，更谈不上发现密码键盘盒里的机关，微型摄像头清晰地将他们每个人输入密码的画面记录了下来。18点50分，暗访组记者再次走入室内，将摄像头取下离开。

　　据我们观察，这处“24小时银行”门口有三个摄像头、室内有三个摄像头、四台ATM机上应该各有4个摄像头，但是，在我们到达到离开的一个多小时的时间里，没有任何安保人员出现阻止我们的行为。