银行卡里钱是怎么被盗刷的？
身份证、银行卡没有丢失；手机在身边且使用正常；近期没有提供给任何人数字验证码，也没有点击任何不明来源的链接……
做到这一切是否能确保您的资产无忧了？并不是。
日前，丹东警方抓获全国“9·27”特大盗取公民个人信息案中的一个犯罪团伙，他们手中握有盗窃来的1亿余条个人信息，并利用这些信息，可以完全绕过被害人的个人操作，盗取其财产。
两案嫌疑人指向同一人
2016年12月14日，丹东市公安局接到公安部、辽宁省公安厅指令，要求对全国“9·27”专案中，丹东籍涉案人员王某某涉嫌贩卖公民个人信息进行立案侦查。
“9·27”专案，即去年9月，公安机关在工作中发现，一犯罪团伙侵入国内多家互联网公司服务器，疯狂窃取公民个人信息，并从事网络赌博、出售公民个人信息等不法活动。公安部对此高度重视，组织安徽、北京、辽宁、河南等地公安机关彻查此案。
巧的是，在接到这个指令之前，丹东警方已经盯上了这个王某某——在一个月前，他们曾与四川成都警方协同调查一起银行卡被盗刷23万元的案件，此案中的具有重大嫌疑的人也正是这个王某某。
两案指向同一个人，警方对王某某展开了细致的调查。结果显示，王某某的主业表面看起来是在倒卖手机费充值卡和密码(简称“卡密”)，但是警方延伸研究发现，王某某借用第三方支付平台的倒卖方式类似于一种专门的“洗钱”方式，也就是说王某某很可能是用这样一种方式将盗取公民个人信息和盗刷银行卡联系起来，做成一个“产业链”。
为了摸清其中的关系，办案民警奔赴广东、四川等地调查，除了丹东的王某某，安徽的方某某等涉案人员也浮出了水面。
2017年1月中旬，根据公安部的统一部署，丹东警方在安徽省六安市一家酒店内将王某某、方某某等九名犯罪嫌疑人抓获，并在现场查获大量手机、电脑、银行卡、银行U盾等涉案物品。
办案民警在对查获物品进行排查时发现，在王某某的电脑里储存着超过1亿条的个人信息，据其交代，这些信息都是他采取技术手段，利用破解软件攻破一些网站后，盗取的网站用户信息。
利用手机云端即可掏空银行卡
王某某等人将所获得的信息分成两类，一类标注为“已杀”，办案人员在其中发现了银行卡被盗刷总计300余万的57名被害人的信息；另一类则标注为“待杀”，据犯罪嫌疑人交代，“待杀”这类是因为卡里的钱不多，打算等着以后“养肥”再杀。
通过调查，警方摸清了这个小团伙的具体分工——王某某负责提供海量公民信息，并将多种来源不同、格式不同的信息数据分类整理成只有身份证号码、邮箱、手机号码、登录密码类别的数据，即对数据进行一级过滤筛选。
方某某负责对王某某提供的一级过滤数据进行编程，即利用某手机品牌云端漏洞，获取注册用户的登录账号和密码，然后利用这些数据实施“撞库”(“撞库”就是以大量的用户数据为基础，利用用户相同的注册习惯，即相同的用户名和密码，尝试登录其他的网站)，一旦让其“撞库”成功，一个人其他以相同用户名和密码登录的网站信息即被其所得，这个过程为二级过滤数据。
然后，嫌疑人杨某、李某再利用方某某破解的二级数据信息，尝试登录某网站验证使用人姓名和身份证号，完全匹配后，存储电脑里标注为可登录账号。
随后，进行最重要的一步盗刷作案时，王某某、方某某再次登录某手机品牌云端，一边利用已获取的被害人手机网上银行进行转账操作，一边利用手机云端漏洞拦截被害人接收到的短信验证码，有了这些，犯罪嫌疑人即可完全绕过受害人随意支配其银行中的钱款。
用做生意的方式将“黑钱”洗白
这个犯案过程中的最后一步，也是前面一系列操作的终极目的——“变现”。嫌疑人为了逃避警方侦查，并不直接将受害者账户内钱款转到自己账户，而是操作受害者账户购买“卡密”，然后再售卖给他人，售卖所得的钱再让买家转进他们早已准备好的多个账户，这样兜转一圈，好将盗取他人所得赃款，以“做生意”的方式“洗白”。
这也是为什么警方最开始调查王某某时，其表面身份是在“卖话费卡”。
目前，犯罪嫌疑人王某某、方某某等人因涉嫌信用卡诈骗罪已被批准逮捕。
警方提示
不同网站别用相同注册名和密码
结合“9·27”专案，丹东市公安局提醒要多注意以下几点，以保护个人信息：
1.密码要有差异。个人的电子邮箱、网络支付及银行卡等密码要有差异。
2.要妥善处置快递单、车票、购物小票等包含个人信息的单据。如快递单上一般都会记录着你的姓名、地址和联系方式。如果将其随手丢弃，会在不经意间泄露自己的很多信息。
3.慎重填写问卷。在网上、街头，都可能遇到有人以各种借口请你填写问卷。此时不要随意的填写问卷，更不能在问卷上填写个人重要的信息。
4.不随意留联系方式。在很多时候，随意留下一个电话号码，结果会莫名其妙地接到很多电话，比如看房的时候。打这些电话的人往往知道你的需求，不厌其烦地打电话给你，甚至会影响你正常的工作和休息。
5.电脑要安装防火墙；去正规网站交易，注意鉴别网址真伪；不要随意打开陌生邮件等等。辽沈晚报、聊沈客户端特派丹东记者王晓阳
