1200多名中国游客中招！在泰国买特产，密码竟被头顶摄像头拍下

中国游客走进果干店挑选伴手礼，结账时，店员要求先在一个特殊键盘上刷卡，再使用正常刷卡机付款。

看似普通的一次消费，银行卡磁条信息和取款密码却可能已经被秘密复制，并迅速传到境外。

7月27日，泰国中央调查局公布“护卡行动”结果，宣布捣毁一个涉嫌跨境盗取中国游客银行卡信息的网络。案件涉及中国、美国和泰国，受害者超过1200人，损失约600万元人民币，折合约2900万泰铢。

当天，泰国中央调查局副局长普提蓬·穆西坤少将，与经济犯罪打击部门多名负责人共同举行新闻发布会，通报案件调查进展。

据普提蓬介绍，此案源于中方与泰国警方之间的协作。

此前有关部门联系泰国国家警察总署，请求协助调查。警方发现，一个跨国网络涉嫌非法复制中国公民的银行卡信息，并利用伪造银行卡购买商品或提取现金。

警方初步确认，已有超过1200名中国受害者，损失约600万元人民币，约合2900万泰铢。相关网络横跨中国、美国和泰国。

泰国警方随后展开追查，发现这些受害者存在一个共同点：他们都曾到清迈或曼谷旅游，并使用银联卡支付商品或服务费用。

调查人员最终将视线锁定在3家销售果干及伴手礼的店铺。

其中两家位于清迈府城区素贴区，警方公布的店名分别为“CM美味果干店”和“果干店”；另一家名为“耀华力果干店”，位于曼谷耀华力路一带。

根据警方调查，42岁中国籍男子——警方公布的姓名拼写为CHAO JI——与3名泰国籍嫌疑人共同注册企业并经营上述店铺。3名泰国籍嫌疑人分别为33岁的萨丽妮、32岁的吉达和32岁的提拉帕。

这套盗取银行卡信息的方法，并没有藏在复杂的电脑程序中，而是直接摆在收银台上。

警方引述店员口供称，店主要求工作人员在遇到使用银联卡的顾客时，让对方连续刷卡两次。

第一次，银行卡会从一个放置在柜台附近的电脑键盘上刷过。 这个键盘已经被改装，内部藏有读取银行卡磁条信息的装置。

第二次，店员才会让顾客通过正常的电子刷卡终端完成付款。

银行卡信息被复制后，骗局还没有结束。

警方发现，涉案店内安装了数量异常多的监控摄像头，收银区域尤其密集。部分摄像头镜头向下，正好对准顾客输入密码的位置，用于拍下银行卡密码。

这样一来，嫌疑人不仅能够获得银行卡磁条内的数据，还可能同时掌握持卡人的密码。

警方检查相关系统后发现，被复制的银行卡信息会通过社交软件即时发送给网络中的其他成员。

42岁中国籍嫌疑人在接受调查时供称，带有读取装置的改装键盘是其从中国购买，随后被安装在店内，用于复制中国游客银联卡信息。

他还供称，获得银行卡信息及密码后，相关数据会被发送给居住在美国的中国籍网络成员。对方再制作伪造银行卡，用于购买名牌商品、电子产品及提取现金，所得利益由网络成员分配。

上述内容属于警方公布的调查结果及嫌疑人口供，案件仍需依照司法程序处理。

泰国经济犯罪打击部门第五组，与清迈府网络犯罪调查人员及清迈移民警察联合行动，持法院搜查令检查了6处地点。

搜查范围包括3家果干及伴手礼店，以及3处相关人员住所。

警方公布的查获物品包括：

11个装有银行卡磁条信息读取装置的电脑键盘、3台电子刷卡终端、5台电脑、18个网络摄像头及配套服务器，另有21项与案件有关的证物。

警方目前已对4名嫌疑人提出初步指控，罪名涉及共同持有用于获取电子银行卡信息的工具或物品，并意图将相关信息用于伪造、篡改电子卡，以及支付商品、服务费用或提取现金。

案件已移交泰国经济犯罪打击部门第五组调查人员依法处理。

警方表示，调查尚未结束，接下来将继续追查泰国境内及境外其他可能参与这一网络的人员。

这起案件最值得警惕的一点，是受害者的银行卡始终在自己手里。

没有遗失银行卡，没有把密码告诉陌生人，商店里的第一笔消费甚至可能完全正常。真正被偷走的，是银行卡磁条中的账户数据，以及顾客输入密码时的手部画面。

所谓“侧录”，就是通过隐藏在刷卡设备、自动取款机或其他装置中的读取器，秘密复制银行卡数据。犯罪人员获得卡片信息和密码后，可以制作伪卡，再到其他国家购买商品或提取现金。

这也解释了为什么游客在泰国买完果干后，异常交易可能隔了一段时间才出现，发生地点甚至远在美国。银行卡仍躺在钱包里，并不代表卡内数据依然安全。

对准备前往泰国的中国游客来说，以下几个动作非常重要。

如果店员要求在两个不同设备上连续刷卡，或者要求将银行卡拿到看不见的地方处理，消费者有权拒绝并更换支付方式。

第二，输入密码时必须遮挡键盘。

很多人只检查刷卡机，却忽视了头顶和侧面的摄像头。此次案件中，警方发现部分摄像头专门朝向顾客输入密码的位置。即使读取装置只能获得卡片数据，只要摄像头同时拍到密码，犯罪人员便可能凑齐制作伪卡和取现所需的信息。

用另一只手遮住密码区域，只需要几秒钟，却能切断骗局中非常关键的一环。

第三，尽量让银行卡始终留在自己视线内。

在支持的情况下，可优先使用芯片插卡、非接触式支付或自己熟悉的手机支付方式。不要让店员拿着银行卡离开柜台，也不要把卡交给导游、司机或其他人员代为付款。

付款前应看清终端显示的金额和币种，付款后保留消费凭证。旅游期间每天查看交易记录，不要只等银行月结单。

第四，出发前打开银行交易提醒，并适当设置境外消费及取现限额。

实时提醒的价值，是在第一笔异常交易出现时立刻发现问题。犯罪人员盗取银行卡数据后，可能先进行小额测试，确认卡片能够使用，再进行大额消费或连续取现。对一笔自己没有操作的小额扣款，也不能轻易忽略。

如果怀疑银行卡曾在异常设备上刷过，或发现不明交易，应立即通过银行应用暂时锁卡，并联系发卡银行挂失或更换卡片。

随后保存消费小票、交易时间、店铺位置、扣款记录和沟通截图，按照银行要求提交争议交易申请。是否能够追回资金及具体处理时限，需以发卡银行调查结果和银行卡规则为准。

必要时，还应向当地警方报案。不要因为已经离开涉事商店，就认为没有证据。交易记录、店铺名称、消费时间及银行通知，都可能成为后续调查的重要线索。

这起案件揭开的，不只是3家果干店涉嫌存在的问题，也是一种极具迷惑性的旅游消费陷阱。

出国旅游可以放松，但在输入银行卡密码的几秒钟里，最好保持清醒。

真正安全的刷卡，不只是卡没有离开钱包太久，也要确认它刷过什么设备、被谁看见，以及头顶有没有一双隐藏的“眼睛”。