[转帖]银行ATM机上被人安装窃取客户密码装置

银行atm机上被人安装窃取客户密码装置http://www.sina.com.cn 2007年11月29日02:20 信息时报
　　前晚7点到9点间，广州机场路一家银行atm进卡处被人安装了一个带有电路装置的小木盒。银行怀疑是秘密窃取客户资料的新型手法。事发前，有13名客户使用过该atm，除无法拿到回执单外并无异常。目前，警方已介入调查。

　　据事发时在场的新市派出所一名保安介绍：大约8点半，有两男两女走过来跟他说，机场路银行露天atm机似乎被人动了手脚，“我一看，就发现右侧进卡处怪怪的，整个板颜色好像不太对，用力一扳，竟然扯下一块小木盒。”

　　昨日，该银行工作人员向记者展示了这个木盒——木盒表面被漆成灰色，跟柜员机外观的颜色近似，左上方开了个进卡口大小的口子，一覆上柜员机，这个口子就与进卡口完全重叠在一起,在晚上昏暗的灯光下真假难辨。

　　神秘装置：电路板摄像头齐全

　　记者在木盒后方发现“机关”：在靠近进卡口子右下方，有一个长约2厘米、宽约1厘米的绿色小电路板，板旁伸出5条不同颜色的细电线，连接了一块6倍大的电路板，下方还有个放电池的小盒。银行方表示，贼人可能是想读取用户卡中磁条信息，再记录到电路板上。同时，在事发atm屏幕上方还发现了一个跟手机摄像头大小的录象设备，估计是想借此盗取顾客卡上密码。

　　银行方研究装置后认为，这应是一种盗取顾客资料的新型手法，通过窃取资料来复制卡，或用网上银行将用户账上资金取走。据悉，这种手法目前在广州还比较少见。

　　意欲何为：回执单卡在盒中

　　据悉，银行工作人员从木盒后面找到了13张回执单，最早的一张上写着7点45分，最迟的为8点11分。13位用户在该atm机上使用了转账、取款等服务，但却迟迟等不到回执单，其他一切程序都按正常进行，也未发生吞卡。

　　贼人为何只要用户回执单，拿来有何用处？银行方面也颇感困惑。不过，为保证用户资料安全，银行已于昨日上午7点多紧急通知每个用户前往网点免费更换银行卡。

　　监控回放 两男子粘好木盒

　　根据事发网点的实时监控录像显示：前晚7点10分，两名可疑黑衣男子迅速来到atm机前，一人用身体和衣服遮掩，另一人则鬼鬼祟祟地在机上不知弄什么，因被人故意遮挡，很难看清他们究竟是怎么把木盒弄上去的。

　　“不过，我们在木盒后面看到很多泡沫粘胶，应该是涂上后，迅速贴到atm机上面。”一名银行工作人员说，整个作案过程仅短短几十秒时间，两名黑衣男子便将atm机成功“换了一张脸”。

　　估计“盗码壳”这样运作

　　1.银行卡通过木盒插卡口时，磁条资料被盒内装置读取。

　　2.银行卡被正常吞入atm内。

　　3.客户在真正的atm上按密码，被非法摄像头记下。

　　4.客户取款转账不受影响。

　　5.贼人取走盒内装置和摄像头即可获得客户信息。

　　盗码装置有几大特征

　　外形似木盒，卡在真正的atm面板上，就像是atm的一部分。长约28厘米，宽约15厘米，上厚下薄，最厚处仅5厘米，由几块小模板和合金材料组成。

　　表面被漆成灰色，跟柜员机颜色近似。贴有假冒的“银联”、“visa”、“plus”等标识。

　　装置口子与atm进卡口完全吻合，插卡时必须先经过木盒口。内有电路板、电池等装置，怀疑是磁条信息读取系统。事发atm屏幕上方发现录像设备，估计有人以此盗密码。

　　装置将回执单卡住，客户可如常操作，就是拿不到回执。

　　银行教你分辨真假

　　1、银行自动柜员机的设备表面是一体化的，插卡口、出槽口和键盘都是一体，不会再另外附加设备上去。木盒显然是人为强行粘贴上去的。

　　2、银行所有自助设备均有统一的标识，记者比较发现，木盒上的“银联”标识模仿较真，“ visa”标识则明显跟银行的有差异，银行标识制作精美，假冒的则模糊、不清晰。

　　银行运行督导员

　　每日至少查两次

　　记者从银行一位负责人口中了解到，该银行各网点均设有“运行督导员”，每天班前班后至少要巡查atm机两次，检查柜员机是否正常运行。因该次作案离下班时间已较久，且事发突然，才令工作人员措手不及。

　　该负责人表示，包括事发网点在内的各网点贴有大幅“温馨提示”的提醒告知，并列出了几种常见的诈骗手段，告知用户取款时应多加留意。

　　银行方提醒市民，银行的所有自助设备，除了存折打印业务外，其他所有业务都需要用户提供密码才能操作，而从贼人需要安装录像设备来看，明显是想窃取用户密码，因此，顾客在操作atm时，应用手或物件挡住按键的手，以防密码泄露造成损失。

　　另外，该银行提醒，他们唯一对外的客户服务电话是95588，如果看到柜员机上让拨打其他号码，千万不要上当，否则造成的风险由客户承担。用户若操作时遇到故障，应及时拨打95588，如果发现异常情况可报警处理。本版撰文 时报记者 熊佳焰 本版摄影 时报记者 朱元斌