近日，GD省SZ市检察机关依法批捕了20名涉嫌利用便携式批量窃取银行卡磁条信息的犯罪嫌疑人。这是我国批捕的首例此类案件。所谓便携式POS机，俗称境外机，就是近两年非常流行的号称“提额神器”，据说能实现持卡人足不出户境内刷卡，却能起到境外消费的效果。究竟是怎么回事？
“境外机”帮提额度？这个是真的吗？据卡神小组了解，这种被称“提额神器”的境外机近两年颇为流行。有的人一面想大手大脚花钱，一面却受限于额度不足，怎么办？于是境外机就粉墨登场了。原来很多银行都有规定，信用卡持卡人在境外有多笔消费记录的，可以快速为其提升信用额度。用境外机刷卡，刚好就迎合了银行这一规定。
从警方缴获的境外机来看，这种境外机大概只有中文传呼机大小，售价为三五十元人民币不等。持卡人扫描其背面的二维码下载相应的APP后，使用蓝牙将手机和境外机连接，填写注册资料，输入需刷卡的信用卡信息并绑定持卡人同名的一张借记卡后，在APP上选择刷卡通道（一般选择境外国家），然后输入刷卡金额（一般会要求持卡人刷100元至500元不等）、密码、卡背面的CVV码，即完成刷卡。数分钟后，发卡行会收到持卡人在境外消费的记录。一段时间后，持卡人绑定的同名借记卡会收到刷卡金额的返现，一般是刷卡金额的60%~70%不等，其余则是手续费。
“境外机”实际上是读卡器，卡神小组在很早的时候就对朋友们说过。据检察机关发布的案件信息，GD省SZ市某计算机有限公司等企业涉嫌利用“境外机”（即便携式POS机）秘密批量窃取银行卡磁条信息一案，已移送该院审查逮捕。经审查，检察机关于2018年8月6日以涉嫌窃取信用卡信息罪、伪造金融票证罪、非法经营罪，依法对L某等20名犯罪嫌疑人批准逮捕。
卡神小组调查员从检察机关了解到，当使用境外机的用户在境外机上一刷，实际上就是在主动向犯罪嫌疑人的后台服务器传输其全部的信用卡信息。之后，犯罪嫌疑人再偷偷利用窃取到的信用卡信息，通过和第三方支付通道合作的方式，或直接在空白信用卡上写出新卡并刷卡的方式来实现“二次支付”。卡神小组提醒朋友们，境外机本质上就是读卡器。使用境外机刷卡时只不过是完成了一次虚拟的消费，都是障眼法。持卡人的额度提升了，可账户信息也在裸奔。
互联网上销售的“一机多国提额神器”，声称可以帮客户实现境外消费，激活发卡银行给予大幅提额后，满足套现、资金周转的需求。警方循线侦查，揭开了一种新型银行卡犯罪手法的神秘面纱：GD省SZ市这是一家POS机生产商根据客户需要，改硬件、编软件、搭平台，短短一年内完成“产业升级”，成为随时可刷百万张信用卡的“另类企业”，形成自己刷卡、别人买单的“产业格局”。
对这一新型跨境大批量窃取银行卡磁条信息的“VPAY”专案展开统一收网行动，全链条摧毁运营已久的跨境窃取银行卡磁条信息犯罪和非法从事跨境支付业务的犯罪网络，共抓获犯罪嫌疑人47名，查获窃取和存储银行卡磁条信息和密码平台10个，以及大批量被窃取的银行卡磁条信息，作案工具电脑5台，境外POS机38部，新型银行卡磁条信息侧录器5600余个，“空白”银行卡245张及刷卡小票等一大批。据初步估算，涉案金额逾10亿元人民币。
2018年初，GD省公安厅经侦局在依托经济犯罪监测预警平台开展网络智能监测预警工作中，发现互联网上有多人正在销售“一机多国提额神器”等相关产品。办案民警介绍，这类信息非常可疑，代理商宣传的“一机多国提额神器”境外POS机为手刷POS机。就是通过多次境外消费，让发卡银行认为你有大额消费需求，顺理成章实现提额，他们的潜在客户就是那些有提额需求的信用卡用户。
就在办案民警深入关注、研究境外POS机时，交通银行信用卡中心通过警银联席机制找到广东省公安厅经侦局。交通银行信用卡中心向经侦局反馈线索称，该行发现大量贷记卡在一款品牌为“VPAY”的境外POS机上使用，该产品可以实现在国内任何地方刷卡交易而银行报文却显示在境外交易，导致发卡银行误认为持卡人在境外消费，从而激活“发卡银行对在境外有交易记录的信用卡给予大幅提额”的规则，致使没有条件提额的持卡人信用卡额度大幅提高，以满足套现、资金周转的需求。
从持卡人和银行的角度来说，境外POS机刷出的单应该都是正常交易，但从警方的角度来看，高度怀疑这极有可能是在秘密窃取银行卡磁条信息。经初步判断，存在有人在境外制成伪卡刷单从而制造境外消费的可能。与此同时，一批使用过境外机的银行卡于2017年10月至11月期间，在泰国发生盗刷取现问题。鉴于此案作案手法新颖、潜在风险庞大，GD省公安厅经侦局指导协调GD省SZ市公安局经侦支队立案侦办，组成代号为“VPAY”的专案组推进案件侦查。专案组在交通银行信用卡中心和招商银行信用卡中心的大力支持配合下，使用“VPAY”和“worldpay”两款产品进行侦查实验，用以测试境外机的工作原理。
办案民警通过实验发现，境外POS机分为“线上直联通道”和“线下预约通道”两种刷卡模式，采取线上模式并不能触发银行自动提额机制，而线下模式却能实现。在线下预约刷卡实验过程中，因为刷卡时间和实际消费时间存在较大时间差，警方证实不法团伙系通过在境内侧录磁条信息、境外制作伪卡，再在境外实体POS机上刷卡消费，虚拟境外消费场景的方式，达到骗取银行提额的目的。作案手法已摸清，在接下来的两个多月里，专案组专注于证据的收集、固定工作。通过缜密侦查，专案民警发现，境外POS机系统平台里存储了大量银行卡磁条信息和密码。
有了磁条信息和密码，近百万条银行卡信息中的任何一条都能被复制出银行卡，然后实施盗刷。最终，专案组摸清了以FJ省XM市的L某、FJ省ZZ市的Z某和GD省SZ市的L某为首，以科技公司研发的“一机多国提额神器”为幌子，通过层层发展代理商，利用网络App大批量窃取银行卡磁条信息及密码后，在境外制成伪卡，并申办境外POS机进行消费的跨境不法团伙网络。
此案涉及境内及境外等多个涉银行卡犯罪团伙，主要犯罪嫌疑人40余名。其中，硬件工厂设在GD省SZ市，销售团队在GD省DG市、SD省LY市、FJ省ZZ市，通道运营在FJ省XM市，后台服务器在国内多个地区，制作伪卡刷卡消费地在东南亚等地。
为全链条摧毁该跨境窃取银行卡磁条信息犯罪团伙，形成扎实完整的证据链，公安部经侦局对此案高度重视，部署等地警方开展同步侦查，并由公安部猎狐办牵头火速赶赴东南亚展开落地查证工作。2018年6月30日至7月6日，按照公安部“云端行动”和GD省公安厅“利剑行动”工作部署，在公安部经侦局统一指挥下，GD公安机关出动警力200余人次组成10个行动组，对新型跨境大批量窃取银行卡磁条信息“VPAY”专案展开统一收网行动。
经查实，以L某为首的团伙原本是正规POS机生产商，后因境外POS机市场火爆，有不法分子上门让其生产所谓的改良版境外POS机。L某团伙发现有利可图，便与L某、Z某等团伙勾连，改良生产可侧录银行卡信息的境外POS机，并申请服务器搭建App平台，通过互联网层层发展代理销售“VPAY”“worldpay”等品牌境外POS机，在申请者不知情的问题下窃取持卡人信用卡信息，并通过第三方支付机构海外直联通道和境外复制卡刷卡通道完成境外消费动作，触发银行提升额度规则。
据悉，一部境外POS机出厂成本约35元，客户终端价根据代理商层级不同从六七十元到数百元不等。境外消费均为小额消费，金额控制在100至500元之间。L某团伙在赚取硬件费用的同时，还对每笔境外刷单收取20%至50%的手续费，其他资金按比例返还给客户和代理商。
