成都成华区：多人参加长融街洗车行“1元洗车”活动，银行卡被境外盗刷

　　谢女士和大多数受害人是在天亮以后，才注意到手机上的银行短信的。短信于凌晨一两点发来，内容比较“醒瞌睡”：银行卡遭遇境外盗刷！损失少则数千，多则数万元。

　　蹊跷的是，他们的银行卡都没有遗失。

　　在派出所报案、银行挂失时，大家才意识到：自己不是一个人。交流后发现，大家银行卡唯一共同出现过的地点是成都成华区的一家洗车店，通过POS机刷卡参加了所谓“1元洗车”活动。

　　清晨

　　忽然收到多条银行交易短信……

　　12月17日早晨8点过，成都的谢女士刚刚醒来，当她随手拿过手机看的时候发现有多条未读短信。点开后，短信内容让她一下子清醒了过来。“建设银行的和招商银行的各有七八条信息。”

谢女士收到的建设银行的短信

　　　　

　　建行的第一条短信在凌晨0:14分发来，是4元的收费支出，建行APP显示是“境外银联查询手续费”，紧接着是两笔3298.12元的取款，分别伴随着44.98的收费支出——建行APP显示，前者是“跨行自助取款”，交易地点在美国，后者则是“外币取款-境外银联”；接着又是两笔金额分别为13308.74和10988.05元的交易，交易地点均在美国，期间建行发来短信提醒：“与您既往交易习惯不符，请及时确认是否本人交易，保障用卡安全。”招商银行的短信让谢女士稍稍宽了点心：从0:25分开始一直到1点过，多次美元交易均失败。

　　

谢女士被盗刷的部分记录

　　　　

　　李女士则是凌晨就发现了情况。她告诉红星新闻记者，自己当时正在看剧，注意到手机交易短信时，起初以为是诈骗信息，“仔细看后发现确实是建行发来的。”接着便是连续的交易短信，她又查看了建行APP，扣款确实发生了，交易地点显示在美国。

　　意识到可能遭遇了盗刷，她赶紧开始转移卡内余额。“刚刚把3万块钱转出来，就又来了一条新的扣费信息。”记者注意到，这条4块钱的扣费名目为“境外银联查询手续费”。

　　

李女士收到的建设银行的短信

　　　　

　　令谢女士和李女士想不通的是，

　　事情发生的时候银行卡都在身边，

　　盗刷是怎么做到的呢？

　　遭遇

　　在派出所、银行遇到好几拨类似受害者

　　凌晨事发后，李女士立即拨打了建行热线。不过根据她的说法以及截图，人工服务没有转接成功，于是她就去了派出所报警，“凌晨2点过才回来。”一大早，她又赶到建行营业网点办理挂失，“正在说的时候，又来了好几拨人，都是类似情况来挂失的。”

　　

李女士报警后拿到的受案回执

　　

　　谢女士回过神来的时候，先联系了建设银行挂失，接着她接到了招商银行主动给她打来的电话，“说晚上银行卡交易有异常，请我注意资金安全。”接着，她去了万年派出所报警。在派出所里刚刚做完笔录，就有人来报警了，“也是和我差不多的情况。”

　　

谢女士报警后获得的受案回执

　　

　　为了便于联系，受害者们建了一个微信群。记者注意到，除了谢女士和李女士外，其他人的遭遇大同小异，一位受害者表示自己的邮政储蓄卡被盗刷803美元，同样是邮政储蓄卡，另一位受害者被盗刷9887.8元，一位受害者的中国银行银行卡遭遇盗刷20390元，还有三人的建行卡分别被盗刷了10781元、9956元、9973.69元。

　　线索

　　大家都刷卡参加了洗车店“1元洗车”

　　最令大家不解的是，银行卡就在身边，信息是怎么泄露的呢？移动支付流行的当下，“大家都很少用到银行卡，那张建行卡是公积金卡，平时更几乎用不到。”谢女士开始回忆，招商银行、建设银行这两张卡最近一次同时使用，就是12月8日在成华区长融街上的那家洗车店，参加车行的“1元洗车”活动。

　　

洗车店里的活动海报

　　

　　很快，李女士的怀疑也指向洗车店的“1元洗车”活动，在银行和派出所遇到的其他人，最近大家银行卡共同使用过的地方就是在那里。

　　谢女士告诉红星新闻记者，这家洗车店开了很多年了，12月8日她去洗车，就听到店里负责的女子介绍“1元洗车”活动，店外还竖了活动详情的易拉宝，“就是每张银行卡每周可以在那里划POS机，扣费1元后获得一次洗车的机会。”考虑到平时洗车小车35元，大车还要贵一些，谢女士当时身上没有带卡，还是回家找来了三张银行卡：一张建设银行，一张招商银行，一张中国银行。POS机单据店里留了下来，不过建设银行APP上显示，这一块钱的交易商户是武汉市青山区的一家奶屋。

　　

谢女士“1元洗车”的消费记录

 

　　

　　李女士表示，自己是在店内老板推销下参加的活动。她只用了一张建行卡，交易商户是“武汉国际商场百货商场”。另一位受害者唐先生的消费记录里，对方交易商户则为“武汉市黄陂区街景奶茶店”。

　　

唐先生被盗刷银行卡的交易记录

　　

　　值得注意的是，多位银行卡被盗刷的用户都表示，在这家洗车店参加“1元洗车”活动时，还配合店内工作人员留下了姓名、手机号、车牌号等信息。

　　洗车店经营者：

　　参与活动一人获返利40元“我也是受害者”

　　事发当天上午，就有车主找了过去，当时洗车店仍在正常营业。洗车店的经营者吴女士介绍，当场她就试图联系那位来推销POS机的男子，“打微信电话，他说自己也被骗了；之后再发语音，就发现被对方删除了好友。”

　　在吴女士看来，自己也是受害者。她说，11月底的时候，这名男子来询问她是否要搞“1元洗车”的活动。“他们家我原来就认识，他们家在高新区那边，我都知道。”加上今年洗车的生意不算太好，吴女士对这个能招揽客流的办法也同意了。按照约定，每有一位用户参加活动，吴女士都能获得40元的回报。

李女士参加“1元洗车”的消费记录

　　

　　她印象里，12月11日下午这名男子再次到店。“他说不做活动了。”吴女士说，一共有190客户参加活动，男子于是向她支付了7600元，并取走了其登记的参加活动用户信息。直到12月17日上午，有人来反映遭遇盗刷时候，她才意识到出了事。

　　吴女士说，试机器的时候自己也刷过一张民生银行的卡，“我不知道我的卡被盗刷没有，但是那几天我的卡里面正好没有多少钱。我也希望警方能够“尽快抓到那些人。”

　　现在，受害者们到派出所报警后都拿到了受案回执，大家都在想：自己的损失应该向哪里主张？

　　律师说法：

　　未尽合理审核义务，洗车店应承担一定责任

　　四川及第律师事务所律师邢连超认为，如果受害者们的推测最终被证实，即银行卡盗刷源于“1元洗车”，那么根据《刑法》的基本原则，如果使用POS机诱导消费并获得相应的信息后进行境外盗刷，这是金融犯罪行为，“原则上由犯罪嫌疑人或团伙承担刑事责任和民事赔偿。”不过根据《消费者权益保护法》，经营场所有提供合法安全的销售服务的责任，即保障顾客人身和财产的基本安全，如果能证实洗车店经营者疏忽大意使用了不规范的POS机，导致车主损失，如果没有抓到嫌疑人或者嫌疑人无法赔偿的情况下，洗车店经营者应该承担一定的赔偿责任，“只是具体的金额难以确定。”

　　至于银行，邢连超认为，一般不会承担责任，“因为银行的体系是比较健全的，很可能是不法分子通过带有陷阱的POS机盗取用户信息。”

　　泰和泰律师事务所律师刘秀建议受害者及时报警，因为盗刷人的行为已经构成刑事犯罪。至于事件中的洗车店，其作为该活动的组织者，应当尽到合理审核义务，“由于其未尽义务，泄露了用户银行卡信息，对受害者的损害结果存在过错，应该承担一定的民事赔偿责任。”此外，涉及的发卡银行，“目前看来没有过错，不承担责任。”

　　官方发出紧急预警

　　12月19日，四川省反诈骗中心也发出紧急预警：

　　盗刷银行卡出现新手法！犯罪分子骗取洗车店信任后，在店内以中国银行、邮政储蓄银行、建设银行、招商银行、交通银行、兴业银行、光大银行“一元洗车”优惠活动为幌子，使用非法改装的POS刷卡设备，窃取车主银行卡信息进行复制，在境外消费或取现。

　　四川省反诈骗中心提醒，请妥善保管自己的银行卡及个人信息，任何优惠活动请以专业机构官宣发布为准，谨防上当受骗。近期参加过该活动的群众，请立即修改密码，发现被盗刷的及时报案。

　　

图据@熊猫反诈

　　

　　另一方面，成都市反诈骗中心也提醒，商家要提高安全意识，不能使用来路不明的POS刷卡设备，“犯罪分子可以把套路用在洗车店以外的行业。”