黑客改写IC卡余额被警方抓获,阳泉黑客改写出租车加气IC卡余额获利30余万元,太原警方破获首例利用IC卡解密软件非法充值盗窃案。

一些出租车司机并未到加气站充值,却一直能刷卡加气,这是怎么回事呢?小店警方侦查发现,原来是黑客作祟。昨日,小店警方通报,这名黑客破解 IC 卡充值软件后,通过修改出租车司机 IC 卡内的数据,盗窃天然气资源,在阳泉、太原两地疯狂非法充值,牟取不法利润30多万元。这是我省破获的首例利用 IC 卡解密软件进行非法充值的盗窃案。

神奇加气卡 不充值就能消费

今年1月7日,公安小店分局龙城责任区刑警队接到坞城路某加气站的报案:近一段时间,加气站经常“入不敷出”,核查账务发现,一些充值卡没有充值记录却持续消费,怀疑公司内部有人偷偷给充值。

民警调查发现,出现问题的加气卡初始充值金额均为800元,这类卡钻了一代 IC 卡刷卡时不实时查询余额、而是直接从卡上扣除余额的漏洞,强制改写 IC 卡上的余额信息达到充值目的。民警分析,有可能是黑客利用系统漏洞恶意充值。由于这些加气卡的持有人均为出租司机,民警有针对性地展开调查。经询问,这些出租车司机的充值卡都是在王村南街、许坦西街的几个面馆里充的值,确实没有到加气网点交钱。

奇怪削面馆 充值后免费吃面

根据出租车司机的交代,民警来到许坦西街一家出租车司机经常光顾的“天天刀削面”面馆调查。民警看到,该削面馆门前的 LED 屏上打着显眼的“免费午餐”四个字。民警装扮成出租车司机,巧妙周旋,从店老板口中弄清了代办充值卡业务的来龙去脉。

今年1月初,该削面馆的一位常客郭某对店老板说,自己有一个加气站的朋友,可以代办加气卡充值业务,让店老板帮忙宣传,给出租车司机的优惠是充值一次白吃三碗面,面钱由郭某直接付给店老板。店老板觉得这样一来既能扩大面馆的知名度,又有收入,是一举两得的好事,便欣然答应。店老板立即在餐桌上张贴了郭某的宣传名片,但一直是问的人多,却鲜有人办理充值业务。一了解,原来是出租车司机觉得充值需要等一天,时间太长而且只有三碗面的优惠,没吸引力。郭某得知这一情况后,将优惠条件改成充一次值送一箱价值百元的酒水。后来,郭某又觉得不太划算,又根据司机的意见将优惠条件调整为“充800元优惠50元”。渐渐地,前来充值的司机多了起来。

破解充值软件 黑客非法牟暴利

郭某是何许人?他是通过什么渠道从事代理充值呢?民警立即将其传唤到刑警队。郭某交代,他也是受人之托。根据郭某的交代,民警顺线追踪,通过一层层的中间人,最终锁定犯罪嫌疑人为阳泉市人张某。今年2月5日,民警赶赴阳泉将张某抓获。

犯罪嫌疑人张某系阳泉市某公司职工,今年33岁,中专学历,计算机爱好者。张某在工作之余经常花费大量时间钻研黑客技术,并长期活跃于国内若干黑客论坛。去年,张某在研究门禁卡、银行卡等的破解技术过程中发现,公交卡、加气卡等一些旧的 IC 卡充值系统有漏洞,通过 IC 卡解密软件和写卡器,可随意写入余额信息,欺骗读卡系统,便萌生了以此牟利的念头。

去年下半年,张某网购了 IC 卡读写设备和一些 IC 卡数据解密软件,成功给自己的公交卡充值。由于公交卡充值数额少,很难获利,他又将目光转向了出租车司机的加气卡。之后,张某先后在阳泉华润燃气公司非法充值30余次,获利十余万元。今年初,不满足于阳泉市场的张某将目标转至省城太原,先后破解了我市国电科莱、太原天然气、晨光煤层气等公司的 IC 卡,在网上以加气公司内部人员的名义,招揽多人到多家出租车司机常去的面馆宣传、收发卡,先后非法充值200余次,获利20余万元。目前,犯罪嫌疑人张某已被批准逮捕。


一些出租车司机并未到加气站充值,为何却一直能刷卡加气?原来是黑客作祟。

近日,太原市公安局小店分局向社会通报了这起黑客利用技术破解 IC 卡充值软件并通过修改出租车司机 IC 卡内的数据,盗窃天然气资源,在阳泉、太原两地疯狂非法充值,牟取不法利润30多万元的案件。

据悉,这是山西省破获的首例利用 IC 卡解密软件进行非法充值的盗窃案。

不用充值就能消费的神奇充值卡

1月7日,太原市公安局小店分局接到某加气站报警称:近段时间,经常发现账务不平现象,经核查账务,发现一些充值卡没有充值记录,却持续消费,因此他们怀疑公司内部有人未经批准私自增设加气网点从事充值业务。

接到报警,小店分局民警迅速展开侦查。经调查发现,账目出现问题的加气卡初始充值金额均为800元,办案民警由此分析认为,这很有可能是一些黑客利用系统漏洞进行恶意充值,通过破解充值卡数据格式写入虚假余额欺骗充值系统而达到充值目的。因使用加气卡的均是出租车司机,民警遂对使用此类充值卡的出租车司机展开调查。经向出租车司机询问得知,他们使用的充值卡都是在小店区王村南街、许坦西街的几个面馆进行充值的。

充值就能免费就餐的奇怪削面馆

根据出租车司机的指引,侦查员走访了许坦西街上出租车司机经查光顾的一家叫“天天刀削面”的面馆。面馆门前的LED屏上打着显眼的“免费午餐”四个字。侦查员以出租车司机的名义进一步询问,店老板才向侦查员讲述了代办充值卡业务的来龙去脉。

原来今年1月初,面馆的一位常客郭某向店老板介绍说,他有一个加气站内部的朋友,可以代办加气卡的充值业务,让店老板帮忙宣传一下。给充值司机的优惠是充值一次白吃三碗面,而面钱由郭某直接付给店老板。老板心想,这样一来既扩大了面馆的知名度,又能旱涝保收有盈利,也是一举两得的好事,于是欣然答应。

随后,店老板就在餐桌上张贴了郭某的宣传名片,然而问的人多,却鲜有人办理充值业务。经了解得知,出租车司机觉得充值需要等一天时间太麻烦并且只是三碗面的优惠,没有什么吸引力。郭某得知此情况后,扩大了优惠力度,前来充值的司机逐渐多了起来。

深藏不露但难逃法网的幕后操作者

郭某又是何许人也?该又是通过什么渠道从事代理充值呢?办案民警随即传唤其到刑警队接受询问。据其交代,该也是受人之托,并不是真正的操作者。办案民警遂顺线追踪,抽丝剥茧,通过一层层的中间人,最终锁定犯罪嫌疑人为阳泉市人张某,办案民警遂连夜赶赴阳泉,将其抓获。

经审查查明,犯罪嫌疑人张某系阳泉市煤气化公司职工,计算机爱好者。该经常在工作之余花费大量时间钻研黑客技术,并长期活跃于国内若干黑客论坛。该通过研究门禁卡、银行卡等的破解技术过程中获知,公交卡、加气卡等一些旧的IC卡充值系统有通用漏洞,通过IC卡解密软件和写卡器,可随意写入余额信息,欺骗读卡系统,于是便滋生了由此不法渠道获取不义之财之意。去年下半年以来,该从淘宝网上购买了IC卡读写设备和一些IC卡数据解密软件,成功给自己的公交卡充值。由于公交卡充值数额少,无法获利。该便将目光转向了出租车司机的加气卡。先后在阳泉华润燃气公司非法充值30余次,获利10余万元。今年年初,该不满足于阳泉的市场,将目标转至太原。先后破解了我市国电科莱、太原天然气、晨光煤层气等公司的IC卡,在网上以加气公司内部人员的名义,招揽多人为其宣传、收发卡,先后非法充值200余次,获利20余万元。现该已被依法批准逮捕,案件正在进一步办理中。

警方提示:

据办案民警介绍说,此类高科技犯罪案件在我市尚属首例,虽然手段比较隐蔽,技术相对先进,但也并不是不能预防。民警提醒广大加气站,一是要定期对账,及时发现账目出现的异常情况,引起警觉。二是对IC卡的刷卡系统要经常换代升级,尽量弥补系统漏洞,不给犯罪分子可乘之机。三是要及时修改IC卡的原始密码,如果密码改变的话,犯罪分子也不能轻易的侵入系统随意修改数据。

站长评论:

将虚拟业务发展到底下分店实体充值点,相当的有才……