盗刷信用卡 比特币(脑洞大开11人利用规则漏洞盗刷美国地区信用卡牟利)

广州首例盗刷外国信用卡骗购网络虚拟权利凭证案今天一审宣判

金羊网讯 记者董柳 通讯员 周征远 周博报道：6人通过互联网向他人购买含有卡号、安全代码、城市、电话号码等基础信息的境外信用卡，利用苹果ID支付规则漏洞，在网络视频直播平台上冒用外国信用卡进行充值购买虚拟权利凭证，再将所购买的虚拟权利凭证以较低的价格向第三方充值的用户进行贩卖牟利。今天（11月7日）上午，广州市海珠区法院对该案进行一审公开宣判，被告人杜某才等6人被判处有期徒刑1年至有期徒刑1年8个月的相应刑罚，并处人民币3万元至10万元的相应罚金。据介绍，这是广州法院审理的首例利用苹果手机APP软件盗刷外国信用卡实施信用诈骗犯罪案件。

筹资购买比特币兑换美金大量购买国外信用卡信息

从2018年3月初始，被告人杜某才经人传授作案方法，纠集被告人吴某富、唐某仁、唐某义、李某、陆某威等人，租用广州市黄埔区中一住房作为作案场所，进行盗刷外国信用卡购买网络直播平台、网络游戏虚拟权利凭证（如消费币、游戏装备等）的犯罪行为。

杜某才长期从事网络直播平台、网络游戏代充值业务，在此之前，他在多家银行供职并从事信用卡业务，因而对信用卡管理、网络充值业务非常熟悉。

在玩网络游戏的过程中，杜某才通过网友了解到一条“财路”——盗刷外国信用卡购买苹果APP上网络直播平台、网络游戏的充值产品（虚拟权利凭证）牟利。但要开展这项业务，杜某才需要一笔数目不小的启动资金。于是，他向自己的朋友开口，向朋友吴某富、唐某仁等人（后成为本案被告人）筹集资金，共计筹集到启动资金人民币84万元，并成立了一家没有注册的“公司”，而这些出资人顺理成章成为了“公司”的“股东”。

根据杜某才的供述，其筹集的资金主要是用于购买比特币，并在外国网站上将所购买的比特币兑换成美金。而所兑换的美金用于在互联网上购买美国地区的信用卡信息（价格大致在1-3美元/张）及美国地区苹果手机ID（价格为1美元/个）。

从2018年3月开始，杜某才等人通过上述方式在互联网上购得美国地区信用卡信息、美国地区苹果手机ID万余条。

“购卡”到“出库”环环相扣发展出一套专业术语

杜某才等人成立的“公司”专门从事盗刷外国信用卡业务。为了开展业务，该“公司”还聘请了多名员工。

尽管规模不大，但“公司”却有成型的流水线：杜某才主要负责通过网上平台购买美国地区信用卡信息、美国地区苹果手机ID、将信用卡和苹果手机ID绑定在苹果手机后发给同案被告人，提供“入库”“养号”“出库”的技术支持及在同案人协助下进行“出库”；被告人吴某富负责“入库”和诈骗所得的资金管理；被告人李某负责“入库”“养号”及日常运转开支管理；被告人唐某仁、陆某威、唐某义负责实施“养号”“入库”。

“入库”“出库”“养号”这些专业术语到底是啥意思呢？所谓“入库”指在苹果APP上通过盗刷美国地区的信用卡购买网络直播平台、网络游戏的虚拟权利凭证，并将苹果系统发送给网络直播平台、网络游戏要求支付虚拟权利凭证的信息予以拦截保存，“出库”是指在非法网络交易平台上贩卖网络直播平台、网络游戏虚拟权利凭证，为他人进行非法充值。而“养号”是指将绑定成功的苹果手机ID下载免费的应用程序，达到提高权限以及通过系统的检测。

为什么盗刷信用卡前还要“养号”呢？原来，新绑定的苹果ID的信用卡权限很低，并不能大额盗刷，必须先“养着”，即通过在苹果商店里下载购买免费应用来提高ID的权限，一般要等待一两天后才可以消费。

熟悉规则并抓住漏洞作案累计盗刷充值额2.6万余元

从2018年3月下旬至5月9日，杜某才伙同吴某富、李某、唐某仁、陆某威、唐某义等人通过上述作案方式盗刷美国地区信用卡用于购买某直播平台的虚拟权利凭证，再以低价转售他人，累计盗刷充值额达人民币26501元。

杜某才等人之所以能够顺利通过上述方式将所购买到的网络直播平台、网络游戏的虚拟权利凭证进行套现，主要通过非法插件实现。被告人在苹果APP上盗刷外国信用卡购买网络直播平台、网络游戏的虚拟权利凭证后，需要使用非法插件，从而能够将苹果系统发给网络直播平台、网络游戏的充值凭证拦截，不让网络直播平台、网络游戏收到发放虚拟权利凭证的指令。同时，被告人将上述购买网络直播平台、网络游戏虚拟权利凭证的信息在非法网络交易平台上进行售卖，其价格远低于正常渠道购买价格，等到买家在非法网络交易平台上付款购买虚拟权利凭证后，被告人才解除对苹果系统发送的充值凭证的拦截，使网络直播平台、网络游戏能够向买家进行充值，以此方式从中牟利。

而要进行上述操作，还需要对信用卡业务、苹果系统支付规则有相当的了解。杜某才正是熟知这两项知识。其知道国外的信用卡用户在苹果APP上刷卡并无短信验证要求，可以在用户不知情时实现盗刷，而一旦信用卡用户知道自己的信用卡被盗刷而报警，则被盗刷的账不会计入到自己名下，银行也不会付款，因此苹果公司也不会向网络直播平台、网络游戏付款。而苹果公司一般是定期跟网络直播平台、网络游戏结账，故当苹果公司向网络直播平台、网络游戏发出坏账指令时，网络直播平台、网络游戏早已将虚拟权利凭证发出，追也追不回来了。

正是利用了外国信用卡和苹果APP软件的支付规则和非法技术手段，杜某才等人盗刷外国信用的犯罪行为连连得手。但是，杜某才等人的发财美梦并没持续多久。2018年5月9日，杜某才等人被抓获。