一次看似普通的特产消费，却可能成为信用卡被盗刷的开始。

泰国警方近日查处一起跨国信用卡信息盗取案。涉案人员被指在清迈及曼谷耀华力路的果干、伴手礼商店内安装读卡设备，诱导中国游客使用银联信用卡付款，再将获取的卡片信息传给身在美国的同伙。

据泰方披露，已有超过 1200 名中国公民的信用卡信息疑遭复制，相关卡片随后在美国被用于购买商品或提取现金，损失约 600 万元人民币，折合约 2900 万泰铢。

案件最令人警惕的地方在于：游客刷卡时，交易看起来一切正常。

" 从未去过美国 "，信用卡却在那里产生消费

案件线索最初来自多名中国受害者。

这些受害者发现，自己的信用卡在美国出现购物或取现记录，但他们本人从未前往美国。随着相似投诉不断出现，有关部门展开调查，发现这些受害者存在一个共同点：他们都曾前往泰国旅游，并在清迈或曼谷使用银联信用卡消费。

随后，泰国中央调查局下属经济犯罪打击部门正式介入调查，将目标锁定在 3 家销售果干及旅游纪念品的商店。

其中两家位于清迈府清迈市素贴地区，另一家位于曼谷三攀他旺区耀华力路。

调查人员发现，这些商店都在收银区域打出醒目的促销广告：顾客只要使用银联信用卡付款，即可享受 32% 的折扣。

对于一家普通伴手礼商店来说，这样的折扣幅度明显不寻常。警方怀疑，所谓优惠并不只是为了促销，更可能是为了让游客主动拿出信用卡。

刷卡为什么要刷两次？键盘里藏着读卡器

7 月 22 日，泰国经济犯罪打击部门联合清迈警方及移民部门，展开代号为 "CARD SHIELD" 的行动，对 3 家涉案商店及 3 处相关人员住所展开搜查，共涉及 6 个地点。

警方在现场发现，涉案商店收银台附近安装了数量异常的监控摄像头，部分镜头正对顾客输入密码的位置。警方怀疑，这些摄像头可能被用来拍摄持卡人的密码。

更隐蔽的装置，则藏在收银台使用的电脑键盘里。

根据店员向调查人员提供的说法，店主曾要求他们：如果顾客使用银联信用卡付款，必须连续刷卡两次。

第一次，不是在银行提供的普通刷卡机上操作，而是将信用卡从一个与电脑键盘相连的读卡装置上划过；第二次，才使用正规的电子刷卡终端完成付款。

如果顾客询问为何需要刷两次，店员便解释称，第一次刷卡是为了获得促销折扣。

有泰国店员表示，自己并不知道其中涉及犯罪活动。她虽然注意到卡片信息会被记录，却以为这是商店核对历史交易的一种方式。

警方现场测试后发现，信用卡从这种特殊键盘上划过后，卡片磁条信息会被复制，并发送至商店电脑内安装的通讯软件。

也就是说，顾客看到的第二次刷卡才是真正付款；第一次刷卡，可能已经悄悄带走了卡片信息。

信息传到美国，变成名牌商品和现金

行动中，警方共查获 11 个安装磁条读取装置的电脑键盘、5 台电脑、3 台电子刷卡终端、6 部手机、18 个网络摄像头、3 台监控服务器，以及其他相关物品，共计 21 项证物。

警方随后拘捕 4 名涉案人员，包括一名 42 岁的中国籍男子及 3 名泰国籍人员。

根据警方公布的调查结果，涉案中国男子承认，他与 3 名泰国籍人员共同经营相关果干商店，并从中国购买带有磁条读取功能的电脑键盘，用于复制中国顾客的银联信用卡信息。

获取卡片信息后，相关数据被通过通讯软件发送给身在美国的中国籍同伙。美国方面的人员再利用这些信息购买电子产品、名牌商品或提取现金，所得利益由相关人员分配。

警方表示，超过 1200 名中国受害者的信用卡疑遭复制，累计损失约 600 万元人民币，折合约 2900 万泰铢。

4 名涉案人员被指共同持有用于获取、伪造或变造电子卡信息的设备，泰国警方已依照刑法相关条款推进司法程序。案件是否还有其他境内外参与者，仍有待进一步调查。

这起案件也给赴泰游客敲响警钟：刷卡时，如果商家要求在不同设备上重复刷卡，或者第一次刷卡并非通过正规的银行终端完成，应立即停止交易；输入密码时，应主动遮挡键盘，并开启银行交易提醒。

真正危险的，有时并不是刷卡失败，也不是账户当场少钱，而是一次看似正常的消费结束后，你的银行卡信息已经去了另一个国家。

不是 " 不输入密码就安全 "：出国刷卡，真正要防的是卡片离开视线

这起案件最值得警惕的，并不是犯罪设备有多复杂，是整个盗取过程被包装成了一次 " 正常消费 "。

游客拿出自己的卡，在自己面前完成付款，也收到了商品和交易凭证。账户当时没有异常，刷卡机也没有提示失败。直到几天甚至更久以后，盗刷才在另一个国家发生。

这正是信用卡信息复制最隐蔽的地方。

所谓 " 侧录 "，通常是通过经过改装的读卡设备，获取银行卡磁条中的账户信息。

摄像头、假键盘或人为窥视，则可能进一步获得持卡人的密码。信息被传给异地同伙后，犯罪人员可以尝试制作复制卡，或在支付环境允许的情况下进行消费和取现。

泰国此次查获的设备并没有伪装成陌生机器，而是直接藏在商店收银台的电脑键盘中。对普通游客来说，它看起来只是店员日常使用的办公设备，很难仅凭外观发现异常。

因此，出国刷卡不能只盯着金额，还要留意整个操作过程。

遇到这 5 种情况，宁可换一种付款方式

第一，店员要求在两个不同设备上刷同一张卡。

正规消费偶尔也可能因网络、机器故障而重新操作，但商家应当说明原因，并向顾客展示前一笔交易是否成功。如果第一次刷卡的设备不是正规支付终端，或店员无法提供失败凭证，应立即停止交易。

第二，银行卡被拿到柜台下方、后厨或视线之外。

刷卡时，卡片最好始终留在本人视线范围内。即使只有几十秒，也足以让卡片经过额外设备，或被拍下卡号、有效期和安全码。

第三，使用信用卡可以获得明显不合常理的折扣。

优惠本身不等于骗局，但如果现金付款没有优惠，刷卡反而可以便宜三成甚至更多，就需要多问一句：折扣由谁承担？为什么商家愿意承受远高于正常利润的优惠？

此次案件中，" 银联信用卡立减 32%" 正是警方注意到的异常之一。

第四，输入密码的位置正对摄像头。

遮挡密码不只是使用自动取款机时的习惯。在商店、餐厅、酒店及租车柜台输入密码时，也应当用另一只手遮住键盘，并观察上方、侧面是否有位置异常的摄像头。

第五，交易短信连续出现，店员却称 " 只是系统重复 "。

开启银行即时交易通知非常重要。一旦同一商户短时间内出现两笔扣款、预授权金额异常或陌生币种交易，不要只听商家口头解释，应立即通过银行应用查询，必要时暂时锁定银行卡。

芯片、闪付和手机支付，为什么相对更值得优先考虑？

磁条中的数据相对固定，一旦被完整复制，风险可能持续存在。相比之下，芯片交易和部分非接触式支付会使用更复杂的交易验证机制；手机钱包还可能通过令牌化技术，避免将真实卡号直接提供给商户。

这并不意味着芯片、闪付或手机支付绝对不会出问题，但在可以自主选择时，应尽量避免在陌生商户使用磁条刷卡，更不要接受 " 先在另一台设备上刷一下，再到正规机器付款 " 的操作。

如果商户环境可疑，可以选择现金、正规二维码支付，或直接放弃交易。相比所谓的超低折扣，银行卡信息泄露后的时间成本和资金风险往往更高。

已经在可疑商户刷过卡，应该马上做什么？

如果曾在涉案商店或类似场所刷卡，不必等到盗刷真正发生后再行动。

首先，通过银行应用暂时锁卡，或联系发卡银行说明卡片可能遭到信息复制，请银行评估是否需要换卡。

其次，检查近期所有交易记录，尤其留意小额测试消费、境外消费、陌生币种交易和并非本人操作的现金提取。

同时，保留购物小票、银行通知、商户名称、交易时间、地点照片及聊天记录。一旦需要向银行提出争议，这些材料可以帮助还原交易经过。

如果已经出现非本人交易，应第一时间联系发卡银行冻结卡片、申请调查，并按照银行要求提交盗刷申诉。不同银行、不同卡种的处理规则并不完全相同，越早报告，越有利于阻止后续交易和保留追查线索。

这起案件提醒游客：出境消费时，真正需要保护的不只是钱包里的那张卡，还有卡片经过了什么设备、在谁的手里停留过，以及密码有没有被另一双眼睛看到。

一次异常的 " 多刷一下 "，带走的可能不是几百泰铢，而是一整套可以被跨境利用的支付信息。

了解中泰最新资讯

请关注

+

+

+

监制：王新宇

图：综合自泰媒

主编：布周十面派

来源：泰国网传媒

法务支持：克莱德国际律师事务所

【泰语学堂】泰语歌《嫉妒》！

点分享

点收藏

点在看

点点赞