近日，九江市柴桑區(qū)公安局赤湖派出所聯(lián)合刑偵大隊(duì)經(jīng)過縝密偵查，成功破獲一起利用“SuperCardX”惡意軟件實(shí)施新型無卡取款、跑分洗錢的電信網(wǎng)絡(luò)詐騙案件，該案系全省范圍內(nèi)首批打擊此類利用特定軟件實(shí)現(xiàn)無卡取現(xiàn)的跑分洗錢犯罪模式。2025年6月4日20時(shí)許，柴桑區(qū)公安局接到上級斷卡線索，劉某青、呂某政涉嫌在九江市柴桑區(qū)城子鎮(zhèn)某銀行取現(xiàn)轉(zhuǎn)移涉詐資金。根據(jù)線索民警立即出動，在共青城市將正在非法轉(zhuǎn)移違法資金的犯罪嫌疑人劉某青、呂某政當(dāng)場抓獲。經(jīng)查，劉某青、呂某政對自己幫助轉(zhuǎn)移違法資金的行為供認(rèn)不諱。呂某政稱，一個(gè)外號為“老六”的男子，通過某境外通聯(lián)軟件遠(yuǎn)程指揮其進(jìn)行具體操作。呂某政邀劉某青一同參與，兩人于2025年5月27日從武穴出發(fā)到九江市幫助轉(zhuǎn)移違法資金，劉某青負(fù)責(zé)使用手機(jī)中的“SuperCardX”竊取用戶的銀行卡信息，并通過手機(jī)NFC功能讀取ATM機(jī)銀行卡信息，實(shí)施遠(yuǎn)程無卡取款。劉某青取現(xiàn)后將現(xiàn)金交給呂某政，呂某政再將現(xiàn)金送至“老六”指定地點(diǎn)，完成“洗錢”，從而從中獲利。2025年5月27日至2025年6月4日期間，劉某青、呂某政二人流竄至瑞昌市、柴桑區(qū)、濂溪區(qū)、廬山市、共青城市等多個(gè)地方非法轉(zhuǎn)移資金，涉及轉(zhuǎn)移金額達(dá)八十余萬元。目前，案件正在進(jìn)一步深挖擴(kuò)線中。柴桑公安將持續(xù)保持對新型支付領(lǐng)域違法犯罪的高壓打擊態(tài)勢，堅(jiān)決守護(hù)人民群眾的“錢袋子”安全。“SuperCardX”是今年首發(fā)于境外針對金融系統(tǒng)實(shí)施詐騙的惡意軟件。“主要針對Android設(shè)備，利用近場通信（NFC）中繼攻擊來竊取用戶的信用卡信息，從而實(shí)現(xiàn)非法的銷售點(diǎn)（POS）支付和自動取款機(jī)（ATM）取款操作。該軟件利用儲存的ATR（Answer To Reset）消息實(shí)現(xiàn)卡片模擬，通過利用ATR，“SuperCardX”可以欺騙POS終端或ATM機(jī)，使POS終端和ATM機(jī)誤以為中繼的卡片是真實(shí)的，將攻擊者的設(shè)備識別為合法的實(shí)體卡，從而有效地繞過了距離限制。“SuperCardX”還會通過極簡的權(quán)限模型來保持其隱蔽性，只請求基本應(yīng)用功能相關(guān)的常規(guī)權(quán)限，從而導(dǎo)致其具有極強(qiáng)的反檢測特性，“SuperCardX” 惡意軟件已經(jīng)成為對全球金融機(jī)構(gòu)和持卡人的重大威脅。
贛公網(wǎng)安備36040302000178號