香港文匯報訊（記者 蕭景源、劉友光）沉寂一時的「讀卡黨」再現。一個來自保加利亞的假卡集團，疑覷準AEON信貸財務（亞洲）部分信用卡未裝有晶片的保安漏洞，以新式讀卡器及針孔攝錄機加裝在尖東港鐵站內一部櫃員機，套取客戶卡資料及密碼，再複製假卡提取現金或購買比特幣（Bitcoin），最少七人「中招」，合共損失20萬元。警方接報經調查，前日在佐敦一酒店目標房間拘捕三名保加利亞籍男子及檢獲一批證物。
被捕三名外籍男子由26歲至33歲，保加利亞人，於今年3月中以旅客身份來港，為假卡集團骨幹成員，均被暫控一項「管有用作製造虛假文書的設備」罪名，將於今日在西九龍裁判法院提堂。
專覷準AEON磁帶卡保安漏洞
據悉，該假卡集團尚未能破解裝有加密晶片技術的信用卡。其犯案手法是覷準本港的AEON信貸財務（亞洲）並非金管局監管的認可機構，所發出的信用卡部分仍使用較低保安的磁帶功能而非加密晶片的漏洞，在尖東港鐵站一部相關櫃員機加裝新式讀卡器及針孔攝錄機，盜取客戶卡資料及密碼，再複製假卡提取現金、或購買比特幣（Bitcoin）；估計集團已運作一個月，遭盜取資料事主數以十計。
警方商業罪案調查科高級警司鄭麗琪表示，今年四月上旬警方接獲一間發卡機構報案，指人員巡查發現港鐵尖東站內一櫃員機疑被插入讀卡裝置；同月23日，該發卡機構人員再在同一部櫃員機發現被插入讀卡裝置及鍵盤膠蓋上安裝有針孔攝錄機。同月下旬，該發卡機構接獲7名客戶舉報，指信用卡在未經授權下被提走款項，合共損失約20萬元。
警破假卡竇 「勇獵」3外籍男
商業罪案調查科人員翻查涉案櫃員機附近閉路電視錄影及深入調查，鎖定一個以遊客身份來港的保加利亞假卡集團，並展開監視。至前日（2日）凌晨約2時，警方認為時機成熟展開代號「勇獵者」行動，突擊搜查佐敦一間酒店目標房間，終偵破該跨境假卡詐騙集團，當場拘捕三名目標外籍男子，檢獲兩個讀卡裝置、一部針孔攝錄機、114張懷疑偽造信用卡、電腦、用作製造假卡器材、及約7萬元現金等證物。
商業罪案調查科署理警司黎偉俊表示，初步調查相信三名被捕男子製造及在櫃員機安裝非法裝置，以套取卡主磁帶資料及密碼，再製造假卡提取現金或用以購買虛擬貨幣。
案件揭發後，警方已即時通知金管局和香港銀行公會，要求各銀行巡查旗下櫃員機，確保未受干擾。警方同時加強尖東一帶櫃員機巡邏及與港鐵合作，協助調整港鐵站內閉路電視鏡頭覆蓋櫃員機位置。
AEON將停所有櫃員機
AEON信貸財務（亞洲）發言人表示，公司將負責承擔有關客戶的損失，為加強保安，公司會暫停所有126部櫃員機服務，待完成調查及更新保安措施才重開。香港文匯報記者昨日到尖東港鐵站涉案櫃員機查看，發現該部櫃員機已經暫停服務。
金管局發言人接受香港文匯報查詢時表示，這次事件所涉機構非金管局監管的認可機構，但鑑於事件涉及新的犯罪手法，已盡快通知及要求銀行檢視櫃員機的保安措施，提高警覺和加強巡邏。
發言人補充，本港銀行的提款卡和櫃員機已經全面使用晶片技術，即使提款卡資料被盜取製成假卡，亦不能於本港銀行櫃員機提款。
此外，根據銀行營運守則，除非客戶作出欺詐行為或有嚴重疏忽，他們毋須為未經授權的交易所引致的損失負責。市民應定期查閱交易記錄及銀行月結單，如發現可疑情況應立即與相關銀行聯絡。