台湾快餐连锁行业可开通网络线上刷卡小额支付功能,由于无须经过银行验证的程序,竟被网络犯罪分子以未发行的信用卡号,盗刷支付餐费。
台湾新北警方接获台湾至少3家银行通报,有涉嫌诈骗的犯罪分子利用类似方式大吃网络「霸王餐」,银行近来损失至少百万元新台币。新北市警方会同刑事局警员,循线逮获3人。已依诈欺、洗钱防制法等罪嫌将3人移送检方侦办。
警方表示,去年10月起,先后有多家银行报案,疑有人涉嫌以未发行的信用卡号,通过网络线上交易,盗刷支付包括麦当劳、肯德基、必胜客等速食餐点费用。对方利用小额支付功能,不须经过银行核验的漏洞,每次都只盗刷1000以下餐点,但等商家定期到银行领款后,银行准备检核刷卡人资料,却发现成功刷卡买餐点的信用卡号,竟是内部未发行的信用卡,根本没有申请人的资料,只好报警处理。
新北警方获报后协同刑事局警员,通过送餐资料等,经过多月的追查,循线逮捕分别都有毒品前科的22岁林姓男子、25岁赵姓男子、32岁李姓女子等3人。初步调查,3人通过网络信用卡生成器拿到的信用卡号,从去年9月起陆续盗刷买餐点,分别累积数千元到10余万元不等。其中,林姓男子还利用假名、假地址订餐,就为了躲避警方查缉。
经警方调查,3人疑在暗网某特殊交友软件中,认识了1名自称来自中国大陆的男子,对方主动提出可交易信用卡前6个有效号码,只要将这6码数字即所谓的「卡头」,输入网络中的「信用卡生成器」,就能获得一组不须申请就能使用的信用卡号码,但这组信用卡号码只能用在千元以下的小额支付范围。3人半信半疑中买下了6个号码,依指示操作,果然拿到了一组16码的数字。
警方表示,林某等3人从去年9月起,陆续通过类似方式拿到几组信用卡号,而且测试后竟都可以顺利使用。除了自行上网盗刷餐点,甚至还提供给朋友使用,其中林某就涉嫌盗刷了逾200笔,金额逾14万元,其他赵某、李某等两人也都有数笔盗刷纪录。目前至少有3家银行遭盗刷,警方已扩大侦办,以查清是否还有其他共犯。