泰国警方破获信用卡盗刷案：1200余名中国游客受害，损失2900万泰铢

一次看似普通的特产消费，却可能成为信用卡被盗刷的开始。

泰国警方近日查处一起跨国信用卡信息盗取案。涉案人员被指在清迈及曼谷耀华力路的果干、伴手礼商店内安装读卡设备，诱导中国游客使用银联信用卡付款，再将获取的卡片信息传给身在美国的同伙。

据泰方披露，已有超过1200名中国公民的信用卡信息疑遭复制，相关卡片随后在美国被用于购买商品或提取现金，损失约600万元人民币，折合约2900万泰铢。

案件最令人警惕的地方在于：游客刷卡时，交易看起来一切正常。

案件线索最初来自多名中国受害者。

这些受害者发现，自己的信用卡在美国出现购物或取现记录，但他们本人从未前往美国。随着相似投诉不断出现，有关部门展开调查，发现这些受害者存在一个共同点：他们都曾前往泰国旅游，并在清迈或曼谷使用银联信用卡消费。

随后，泰国中央调查局下属经济犯罪打击部门正式介入调查，将目标锁定在3家销售果干及旅游纪念品的商店。

其中两家位于清迈府清迈市素贴地区，另一家位于曼谷三攀他旺区耀华力路。

7月22日，泰国经济犯罪打击部门联合清迈警方及移民部门，展开代号为“CARD SHIELD”的行动，对3家涉案商店及3处相关人员住所展开搜查，共涉及6个地点。

警方在现场发现，涉案商店收银台附近安装了数量异常的监控摄像头，部分镜头正对顾客输入密码的位置。警方怀疑，这些摄像头可能被用来拍摄持卡人的密码。

更隐蔽的装置，则藏在收银台使用的电脑键盘里。

根据店员向调查人员提供的说法，店主曾要求他们：如果顾客使用银联信用卡付款，必须连续刷卡两次。

第一次，不是在银行提供的普通刷卡机上操作，而是将信用卡从一个与电脑键盘相连的读卡装置上划过；第二次，才使用正规的电子刷卡终端完成付款。

有泰国店员表示，自己并不知道其中涉及犯罪活动。她虽然注意到卡片信息会被记录，却以为这是商店核对历史交易的一种方式。

警方现场测试后发现，信用卡从这种特殊键盘上划过后，卡片磁条信息会被复制，并发送至商店电脑内安装的通讯软件。

也就是说，顾客看到的第二次刷卡才是真正付款；第一次刷卡，可能已经悄悄带走了卡片信息。

行动中，警方共查获11个安装磁条读取装置的电脑键盘、5台电脑、3台电子刷卡终端、6部手机、18个网络摄像头、3台监控服务器，以及其他相关物品，共计21项证物。

警方随后拘捕4名涉案人员，包括一名42岁的中国籍男子及3名泰国籍人员。

根据警方公布的调查结果，涉案中国男子承认，他与3名泰国籍人员共同经营相关果干商店，并从中国购买带有磁条读取功能的电脑键盘，用于复制中国顾客的银联信用卡信息。

获取卡片信息后，相关数据被通过通讯软件发送给身在美国的中国籍同伙。美国方面的人员再利用这些信息购买电子产品、名牌商品或提取现金，所得利益由相关人员分配。

警方表示，超过1200名中国受害者的信用卡疑遭复制，累计损失约600万元人民币，折合约2900万泰铢。

4名涉案人员被指共同持有用于获取、伪造或变造电子卡信息的设备，泰国警方已依照刑法相关条款推进司法程序。案件是否还有其他境内外参与者，仍有待进一步调查。

这起案件也给赴泰游客敲响警钟：刷卡时，如果商家要求在不同设备上重复刷卡，或者第一次刷卡并非通过正规的银行终端完成，应立即停止交易；输入密码时，应主动遮挡键盘，并开启银行交易提醒。

真正危险的，有时并不是刷卡失败，也不是账户当场少钱，而是一次看似正常的消费结束后，你的银行卡信息已经去了另一个国家。

这起案件最值得警惕的，并不是犯罪设备有多复杂，是整个盗取过程被包装成了一次“正常消费”。

游客拿出自己的卡，在自己面前完成付款，也收到了商品和交易凭证。账户当时没有异常，刷卡机也没有提示失败。直到几天甚至更久以后，盗刷才在另一个国家发生。

这正是信用卡信息复制最隐蔽的地方。

所谓“侧录”，通常是通过经过改装的读卡设备，获取银行卡磁条中的账户信息。

摄像头、假键盘或人为窥视，则可能进一步获得持卡人的密码。信息被传给异地同伙后，犯罪人员可以尝试制作复制卡，或在支付环境允许的情况下进行消费和取现。

泰国此次查获的设备并没有伪装成陌生机器，而是直接藏在商店收银台的电脑键盘中。对普通游客来说，它看起来只是店员日常使用的办公设备，很难仅凭外观发现异常。

因此，出国刷卡不能只盯着金额，还要留意整个操作过程。

遇到这5种情况，宁可换一种付款方式

正规消费偶尔也可能因网络、机器故障而重新操作，但商家应当说明原因，并向顾客展示前一笔交易是否成功。如果第一次刷卡的设备不是正规支付终端，或店员无法提供失败凭证，应立即停止交易。

刷卡时，卡片最好始终留在本人视线范围内。即使只有几十秒，也足以让卡片经过额外设备，或被拍下卡号、有效期和安全码。

此次案件中，“银联信用卡立减32%”正是警方注意到的异常之一。

遮挡密码不只是使用自动取款机时的习惯。在商店、餐厅、酒店及租车柜台输入密码时，也应当用另一只手遮住键盘，并观察上方、侧面是否有位置异常的摄像头。

开启银行即时交易通知非常重要。一旦同一商户短时间内出现两笔扣款、预授权金额异常或陌生币种交易，不要只听商家口头解释，应立即通过银行应用查询，必要时暂时锁定银行卡。

芯片、闪付和手机支付，为什么相对更值得优先考虑？

磁条中的数据相对固定，一旦被完整复制，风险可能持续存在。相比之下，芯片交易和部分非接触式支付会使用更复杂的交易验证机制；手机钱包还可能通过令牌化技术，避免将真实卡号直接提供给商户。

这并不意味着芯片、闪付或手机支付绝对不会出问题，但在可以自主选择时，应尽量避免在陌生商户使用磁条刷卡，更不要接受“先在另一台设备上刷一下，再到正规机器付款”的操作。

已经在可疑商户刷过卡，应该马上做什么？

如果曾在涉案商店或类似场所刷卡，不必等到盗刷真正发生后再行动。

首先，通过银行应用暂时锁卡，或联系发卡银行说明卡片可能遭到信息复制，请银行评估是否需要换卡。

其次，检查近期所有交易记录，尤其留意小额测试消费、境外消费、陌生币种交易和并非本人操作的现金提取。

同时，保留购物小票、银行通知、商户名称、交易时间、地点照片及聊天记录。一旦需要向银行提出争议，这些材料可以帮助还原交易经过。

如果已经出现非本人交易，应第一时间联系发卡银行冻结卡片、申请调查，并按照银行要求提交盗刷申诉。不同银行、不同卡种的处理规则并不完全相同，越早报告，越有利于阻止后续交易和保留追查线索。

这起案件提醒游客：出境消费时，真正需要保护的不只是钱包里的那张卡，还有卡片经过了什么设备、在谁的手里停留过，以及密码有没有被另一双眼睛看到。

一次异常的“多刷一下”，带走的可能不是几百泰铢，而是一整套可以被跨境利用的支付信息。