银行卡安静地“躺”在钱包，卡号和密码也不曾泄露，卡里的钱却“不翼而飞”。记者日前从安徽省霍山县公安局了解到，当地警方破获了这样一起信用卡诈骗案，涉及20多个省份，受害人数达500多人，涉案金额超过4000万元，诈骗案的受害者多为境外博彩者。

39万“不翼而飞”

2016年3月，安徽霍山县公安局在一起砸车盗窃案中抓到一名犯罪嫌疑人，没想到案中有案，经其交代，他长期帮助他人持伪造身份证去银行骗领银行卡。办案民警逐一向被冒用身份信息的受害人调查了解情况，不到24小时，广东警方就传来了消息：被冒用身份信息的受害人严某曾报案，存放在银行卡的39万元不翼而飞，但她既没有丢失银行卡，也没有将卡号和密码泄露给别人，更没有接到过诈骗电话。

“严某银行卡内资金被盗很有可能与身份信息被冒用有关。”办案民警推测。2016年8月底，犯罪团伙主犯迟某某在吉林省公主岭市落网，其余团伙成员被警方悉数抓获。

第一步：获取银行卡信息后 找人去银行冒名办卡

据霍山县刑警大队副大队长张锐介绍，犯罪嫌疑人获取相关信息多出自三种渠道，一是先注册虚拟身份在互联网上购买并甄别（若交易显示该银行卡为真实持卡人所有，多放弃使用）；二是内外勾结，收买博彩公司内部人员获取身份信息；三是向博彩公司内部人员电脑放置木马直接盗取信息。根据搜集到的银行卡信息，犯罪嫌疑人可以查询到银行卡户主身份证、户籍信息和证件照片等。“凭借这些信息，即可办成一张假的身份证，再寻找长相相似的人到银行冒名办卡即可。”张锐说。“换卡是为了改留存在银行的手机号，为接下来绑定第三方支付平台提供便利。”办案民警李先飞介绍。

据案中主要负责开卡环节的犯罪嫌疑人交代，他们多是在农村乡镇活动，“城市规范很多，一些农村银行为了业绩，有时连人证比对都没有。”

第二步：办新卡绑定第三方支付平台 盗取资金

办新卡绑定第三方支付平台是他们实施盗取的一种方式，“他们利用受害人身份信息注册第三方支付平台，再将新卡与第三方支付平台绑定。由于换了预留号码，绑定时银行发送的验证码直接会到他们手机上。”李先飞说。

利用一份伪造的委托扣款授权书或购销协议来骗取第三方平台的信任是第二种盗取方式。办案民警介绍，犯罪嫌疑人先成立商贸性质的公司，然后通过与第三方平台签订“伪造”的委托代付协议在该平台办理代扣通道。如此这般，客户打入第三方平台的资金也会转入到犯罪嫌疑人控制的公司账户里。

第三种作案手段是发送木马直接盗取公司在第三方支付平台的收款商户账户信息，进而盗取资金。李先飞说，如赌徒向博彩公司充值是打入博彩公司在第三方平台的商户账号中的。当卖家在第三方平台上的信息被盗后，其资金自然直接转入犯罪团伙手中。

李先飞称，第三方支付平台管理人员素质参差不齐，部分支付平台工作人员受利益驱使铤而走险。犯罪嫌疑人侯某交代：“目前第三方平台监管太松，在向第三方平台办理代扣通道时，他们只会看一下我们公司的‘五证’，并且这种对证件真实性的审核也是走形式。”