盜刷卡消費手法層出不窮

司警籲妥善保管信用卡資料

近年，涉及盜用信用卡資料在網上消費的種類繁多，包括購買機票、酒店住宿和服裝最常見，令人防不勝防。為此，居民必須時刻妥善保管信用卡資料，避免不法之徒有機可乘，招致金錢損失。

近期，司警發現犯罪集團以iTunes購買網上遊戲幣等十分猖獗，更會以不同方式竊取信用卡卡主資料，包括卡主在本澳或境外的實體店消費時，遭相信是犯罪集團成員、在實體店任職職員以抄寫或讀卡器竊取卡資料、有效日期和CVV碼。第二，卡主在網上消費時通過潛藏安全漏洞的網絡消費平台或網商消費時，該等平台或網商可能因為成本問題，並未設有保安性較強的交易系統，令信用卡在網上交易存在風險。

網購綁卡風險增

第三，卡主利用個人電子設備，包括電腦、手提電話或平板電腦等在網上消費以信用卡綁定APP應用程式交易，為方便將信用卡資料，包括卡號、姓名、有效日期和CVV碼同時儲存在相關設備引致。

第四，犯罪集團成員更會利用釣魚網站、電郵、網上交友平台、聊天軟件等方式大量發送偽冒政府、銀行、機構或公司信息，以更新個人或信用卡資料資訊為由，意圖騙取卡主的個人及信用卡資料。

黑客入侵偷資料

第五，網絡“黑客”入侵銀行業界或商戶儲存有銀行卡重要資料的網絡系統或伺服器，從而盜取卡資料，再在暗網中販賣所盜卡資料予犯罪集團。

第六，透過BIN攻擊，即使用已知的一組或多組銀行卡資料和對應的BIN號碼，通過電腦程式系統自動推算、生成和測試同一銀行相若時間發出順序BIN號的相應發卡有效期和CVV碼，並在網站進行小額交易如一美元以下來測試。因為金額小，這些交易很難被欺詐檢測系統偵測。

司警呼籲，居民要時刻妥善保管信用卡資料，避免將信用卡長時間交付予他人、遠離自己視線；切勿貪圖報酬，將身份資料或網上帳號借予他人使用，或應不明人士要求代作充值服務；慎防釣魚網站、電郵或不明鏈結；一旦懷疑遇騙，可致電九九三，或親臨司警局查詢或舉報。

本報記者 關詠賢