山寨ATM機主的發財夢

　　在自己安裝的磁卡采集器被銀行工作人員發現，險些被抓時，黃鑫磊另覓它途，找到了一個“萬全之策”——自制一臺ATM機
　　
　　近年來，諸事皆曰“山寨”，連銀行的ATM機也難以脫離被“山寨”的命運。北京市西城區檢察院最近提起公訴的一個案件中，犯罪嫌疑人黃鑫磊就是通過自制ATM機竊取持卡人的信息，復制持卡人的銀行卡，然后用偽造的銀行卡從真正的ATM機上取錢，從而非法獲利的。
　　
　　為發財，偽造他人銀行卡
　　1980年出生的黃鑫磊是吉林省吉林市人。1996年，16歲的黃鑫磊從一所電子技術學校中專畢業后就來到北京，開始了自己的“北漂”生涯。他先后在公司做過職員，在超市當過店長，在互聯網上賣過東西。
　　黃鑫磊聰明好學，自視甚高，從未懷疑過自己的能力，他發誓一定要出人頭地，住北京最好的小區。然而，2008年的時候，他失業了。
　　失業后，黃鑫磊便開始注意瀏覽網上的各種信息，希望從中找到掙錢的出路。一個偶然的機會，他在網上發現了一條讓他既激動興奮又有點害怕的信息——通過獲取別人的信用卡信息和密碼后制造出信用卡，就可以到銀行的ATM機上取錢。
　　帶著幾分好奇與懷疑，黃鑫磊到中關村購買了磁卡讀寫器和空白磁卡，決定先用自己的銀行卡試驗一番。他將磁卡讀寫器與電腦相連后，將自己的銀行卡在磁卡讀寫器上刷了一下，發現電腦上真的顯示出了自己的銀行卡信息。然后，他將銀行卡信息復制到空白磁卡上，再用這個含有自己的銀行卡信息的“空白”磁卡到ATM機取錢，發現完全可以正常使用。黃鑫磊當時的興奮無法言說！
　　隨即，黃鑫磊從中關村購買了磁卡采集器、幾個MP4和大約200張空白磁卡，后來他發現MP4太大，無法安裝在ATM機上，就又重新購買了兩個針孔攝像頭。他特意選擇人流適中的安有門禁且能安裝磁卡采集器的自助銀行（有些自助銀行的門禁經過改裝后無法安裝磁卡采集器），并利用早上8點前、晚上8點后這兩個比較安全的非工作時間段，在門禁下方安裝磁卡采集器以獲取他人的銀行卡信息，然后進入自助銀行內將ATM機上的密碼遮擋板拆下，在鍵盤上方安裝上針孔攝像頭以獲取他人的銀行卡密碼。整個安裝過程只花了一分鐘左右！
　　待vt6xxvLidqEJBR5RfZA//g==一切安裝就緒后，黃鑫磊就在自助銀行的不遠處，用望遠鏡觀察前來取錢的人，通常是一個小時后，他再次進入自助銀行將磁卡采集器和針孔攝像頭拆下取走，回家偽造別人的銀行卡，再到ATM機上取款。
　　盡管有的持卡人不用銀行卡刷門禁，有的持卡人輸入自己的銀行卡密碼時保護意識很強，他無法保證每次都能準確獲取他人的銀行卡信息和密碼。但黃鑫磊還是采用這種方法，在三家銀行成功獲取了他人的銀行卡信息。
　　案發后，警方在黃鑫磊的電腦硬盤上發現了一份詳細的“發財”計劃，內容包括錄像時間、如何在背光的暗處隱蔽使用望遠鏡、如何選擇安裝磁卡采集器和針孔攝像頭的ATM機等。同時這份“發財”計劃還提出要在安全的前提下每天采集數據，并總結經驗，提高成功率。
　　
　　為避風險，自制ATM機
　　2010年2月的一天，黃鑫磊安裝的磁卡采集器被銀行工作人員發現，他因此險些被抓。直到此時，他才意識到一向被自己認為很安全的發財之路實在太危險了。他決定放棄這一賺錢方法，另覓它途。
　　經過一段時間的苦思冥想，黃鑫磊找到了一個“萬全之策”——自制一臺ATM機，同樣可以獲取持卡人的銀行卡信息和密碼，而且不會有銀行工作人員前來定期檢查，黃鑫磊覺得這樣可以一勞永逸了。
　　黃鑫磊很是為自己的發現感到欣喜。很快，他就在網上查詢找到一家科技公司，謊稱要給學校做一個簽到系統，要求定做一個帶顯示屏、密碼鍵盤、吞吐式磁卡讀寫器主機且能修改顯示屏上的顯示內容的查詢機。
　　對查詢機幾經修改和調試后，一臺山寨ATM機基本完工了。接下來，黃鑫磊做了三件事：按照ATM機的規格，找一家做展柜的公司給自己的ATM機做了一個罩柜；在一家圖文店定做了ATM機和自助銀行的各種標識；在西直門附近找人偽造了一枚某銀行北京分行的合同專用章，謊稱自己是該銀行北京分行的工作人員，在西城區（原宣武區）廣安門車站西街1號院1號樓底商租賃了一間玻璃房，將假ATM機組合安裝在玻璃房內。
　　經過調試，2010年6月15日，黃鑫磊的山寨ATM機正式對外“營業”。
　　乍一看上去，無論是規格還是各種標識，這臺假ATM機與真的ATM機并無二致。不同的是，持卡人插入銀行卡，待顯示屏顯示“請輸入密碼”字樣，輸入密碼并確定后，顯示屏就會立即顯示“暫時無法使用”的字樣，銀行卡自動退出。這時候，持卡人都會以為是這臺ATM機出了故障而無法取款，根本不會懷疑ATM機是假的。
　　黃鑫磊則以銀行工作人員的身份前來調試機器，將自動保存在這臺假ATM機里的銀行卡信息和密碼傳到自己的手機上。回到自己的住處后，將銀行卡信息復制到空白磁卡上，然后利用這些復制的銀行卡和所獲得的密碼，到真正的ATM機上取款。
　　根據檢方的指控，從2008年9月29日到2010年6月，黃鑫磊通過安裝磁卡采集器和假ATM機，非法獲取他人銀行卡信息，一共復制了31張他人的銀行卡，然后用這些復制的銀行卡在北京和沈陽的不同ATM機上共取款127600元。
　　
　　“營業”僅5天就案發
　　令黃鑫磊沒有想到的是，他竟然栽在自認為萬無一失的山寨ATM機上，而且在自制的ATM機正式對外“營業”僅僅5天后就案發了。
　　黃鑫磊用復制的銀行卡取款后，有的銀行卡持有人收到銀行發送的取款提示短信，有的銀行卡持有人則在后來的查詢中發現卡上金額莫名減少，驚詫之余便向警方報案。公安機關經詢問發現，這些受害人都有過在廣安門車站西街1號院1號樓底商的ATM機上取款不成功的經歷，便將偵查方向集中在這臺假ATM機上。
　　2010年6月20日，黃鑫磊在北京市東城區東長安街1號東方廣場被北京市公安局西城分局刑偵支隊傳喚到案；次日，因涉嫌信用卡詐騙罪被刑事拘留；7月26日被依法逮捕。
　　據受害人事后回憶，這臺假ATM機與真的ATM機還是有些不同，比如鍵盤很低要蹲著按，ATM機后部制作粗制濫造等。
　　事實上，在案發之前，對于黃鑫磊利用在自助銀行門禁上安裝磁卡采集器、在ATM機鍵盤上方安裝針孔攝像頭的方式竊取銀行卡持有人的銀行卡信息和密碼，復制他人的銀行卡，并在ATM機上取款的行為，北京和沈陽的公安機關都曾接到過報案，只是黃鑫磊的警惕性非常高，反偵查能力很強，每次取款時都非常巧妙地將自己隱藏起來，讓警方無法通過監控錄像找到他，而且因為此類案件很常見，警方也未并案偵查。案發之后，警方根據黃鑫磊的供述和在其住處發現的復制的銀行卡，才找到受害人。
　　
　　ATM機監管漏洞
　　針對自助銀行在監管方面的漏洞，西城區檢察院向相關銀行提出檢察建議，建議銀行從技術角度對自助銀行的門禁進行改裝（改成按鈕式）或拆除，在所有自助銀行里安裝監控設備，加強對自助銀行的監控管理和自助銀行設備的維護與改進，并在自助銀行門禁的明顯位置加貼提醒標識，預留銀行安保部門的聯系電話，警示銀行卡持有人通過門禁時注意異常情況。
　　記者獲悉，該行收到檢察建議后，積極進行整改，將全部105家離行、在行式自助銀行門禁原有的“刷卡進門”讀卡器予以拆除，全部更換為“按鈕開門”方式；每天三次不定時對自助設備進行檢查，對密碼遮擋板、針孔攝像頭等犯罪分子可能作案的位置進行重點檢查；在自助銀行內張貼提示、警示，提醒持卡人加強安全防范意識。
　　
　　此外，該行還將離行式自助銀行監控報警系統外包給北京市保安服務總公司，將離行式自助銀行監控系統接入對方的安全監控服務中心，由對方進行遠程視頻監控、接報警及處警服務等。對方服務中心則提供24小時人員值機，記錄該行ATM機監控報警設備的運行情況，并按北京市公安局內保局的要求對監控報警設備進行設備維護，每天通過聯網系統對每臺設備進行不少于5次的系統定時巡檢。
　　2010年10月26日，北京市公安局西城分局以黃鑫磊涉嫌信用卡詐騙罪向西城區檢察院移送審查起訴。
　　辦案檢察官劉麗告訴記者，黃鑫磊竊取他人銀行卡信息資料的行為構成妨害信用卡管理罪，其使用偽造的銀行卡取款的行為又符合信用卡詐騙罪；同時，根據刑法及有關司法解釋的規定，黃鑫磊復制、偽造信用卡25張以上（30張）屬于“情節特別嚴重”，應以偽造金融票證罪定罪處罰；黃鑫磊為非法占有他人信用卡中的錢財而實施的信用卡詐騙行為是目的行為，盜取、復制他人信用卡信息的行為系手段行為，其目的行為觸犯了信用卡詐騙罪，而手段行為分別觸犯了妨害信用卡管理罪和偽造金融票證罪，其手段與目的形成牽連關系，按照刑法規定的牽連犯的處罰原則，從一重處斷，因此，對黃鑫磊應以偽造金融票證罪予以處罰。
　　2010年11月25日，西城區檢察院以黃鑫磊涉嫌偽造金融票證罪向西城區法院提起公訴。12月20日，西城區法院一審以偽造金融票證罪判處黃鑫磊有期徒刑十年零六個月，剝奪政治權利二年，并處罰金人民幣五萬元。
　　判決后，黃鑫磊不服，提起上訴。目前，此案正在二審中。
　　責任編輯：劉瀟瀟
　　
　　》》如何識別山寨ATM機
　　
　　在網上，各種ATM機配件的銷售信息可以隨意搜到，除了一些正規的生產、銷售廠家外，還有人號稱“出售全套ATM機”，揚言“手把手教會如何使用全套ATM機設備”。
　　目前常見的ATM機品牌有十多個，單機售價在5萬-14萬元上下。多家ATM機廠家表示，除了金融機構，一般商業單位和個人也可購買ATM機器，且不需要提供買家和銀行的合作協議，而且廠家一般不會過問買家的具體用途。
　　此外，網上還有大量的ATM機配件和二手整機銷售信息，二手ATM機是前幾年銀行系統淘汰下來的，根據型號，目前整機售價從3萬元至5萬元不等。不過，二手機內部軟件需要更新才能使用。
　　銀行業內人士稱，銀行安裝ATM機，必須要與所安裝地點的產權單位簽訂租賃協議，安裝地點大多為銀行附近，脫離營業網點的獨立的ATM機，都在諸如各大型酒店、地鐵、機場、火車站等繁華場所，一般不會安裝在普通居民小區等地。所以，市民最好使用在上述地區的ATM機，可以去銀行網點取款，或上網查詢、撥打各銀行服務電話，確認所使用ATM機的安全性。
　　北京市大成律師事務所合伙人劉世杰律師指出，一般情況下，在類似的山寨ATM機案件中，ATM機生產、銷售廠家、提供ATM機及其配件銷售信息的網站和提供出租場所的房東無責，在核對信用卡信息后劃款的銀行無過，受害人只能待破案后由公安機關退贓。但是，如果網站明知在其網站上發布ATM機及其配件銷售信息的商家所發布的信息是虛假的或者明知商家不具備經營ATM機及其配件的資質，仍為其提供信息網絡服務，則網站存在過錯；同時，具備ATM機生產、銷售資質的廠家不核實買家身份出售ATM機及其配件存在過錯的，因此給他人造成損失的，應就其過錯承擔民事責任，違反行政法律法規規定的，應承擔相應的行政責任。此外，銀行應加強對淘汰的二手ATM機的管理，可參照車輛報廢后的回收與處置程序進行處理。
　　劉世杰認為，避免山寨ATM機詐騙案件的發生，關鍵是持卡人要有風險防范意識，要識別ATM機的位置，盡量選擇安裝在銀行營業網點的ATM機以及設在商場、超市、寫字樓等公共場所但曾經使用過的ATM機進行操作。其次要識別ATM機的環境，盡量選擇監控設施完備的ATM機進行操作。同時，注意識別ATM機的外觀，操作前進行必要的檢視，并注意ATM機的提示信息。一般來說，銀行的ATM機做工精良，包括插卡口、按鍵區、出鈔口等在內與機身是一體的，而山寨ATM機做工粗糙，插卡口、按鍵區多數是拼湊的，且出鈔口往往是封閉狀態；同時，銀行ATM機的操作屏幕上會出現該家銀行的標識與字樣等。
　　此外，銀行的ATM機與銀行主機相聯，即便有故障也往往可以進行多項操作，而山寨ATM機徒有其表，在用戶輸完密碼進行操作時一般僅能顯示“本機暫無法提供服務”等類似信息，而無其他功能。因此，一旦發現操作異常，應盡快聯系發卡行進行查詢，必要時及時要求凍結賬戶資金。
　　劉世杰還提醒持卡人，存款被“盜”后要及時尋求保護。一是盡快聯系銀行了解情況，并盡快、盡可能在銀行的協助下向公安機關報案，積極配合公安機關的偵查。二是注意咨詢可否提起刑事附帶民事訴訟；不能提起刑事附帶民事訴訟或者在追繳、退賠后不足以彌補損失的，及時提起民事訴訟維護自己的合法權益。