千万别让你爸妈的手机"碰"生人——假券商这个新招专偷银行卡

凌晨四点零二分，柜台的灯还亮着

老葛在一家国有银行网点值夜班，值的是后台合规岗，晚上不用见客户，盯的是流水。他后来说，那晚他一共记住了三个时间点，一点十四分、一点十九分、四点零二分，全是一张卡刷出去的，商户是一家加油站、一家便利店、一家洗车行。

天亮之后卡主来了，是个五十出头的男人，说卡一直在皮夹里，人在家睡得死死的。让他更想不通的是，钱不是从手机里扣的，是从银行卡里扣的。卡在他身上，一次也没拿出来过。

三次扣款密码全对。老葛看到这里手停了一下。密码对，说明有人在输入或者在试，试对了。那问题就绕回一句话了：人没动过卡，谁在刷？

警方后来查清了。2026年8月有一起虚假股票理财平台诈骗被通报，受害人除了在假平台上被套路，还被装了一款安卓端的恶意小工具。这个小工具借的是手机近场通信的本事，人靠近一张带闪付功能的银行卡，就能把卡里的芯片数据读出来，交给另一台改装过的刷卡终端，在别的城市把卡刷一遍。

老葛听完这个解释，去找了张公交卡比划了半天。他说自己第一次听懂是在想明白一件事：芯片里存的是号码，不是塑料。你的实体卡在钱包里躺着，号码已经被抄走了一份，有人拿着复印件去开门。

所以那晚三次扣款的时间点才有意思。一点十四分在三千公里外，四点零二分在同一座城市。卡主睡得着的这八个小时，足够那张复印件被用好几回。

通报里把这套东西拆成三份，分工很清楚。

头一份负责把话说到你心里。短视频平台上一条讲行情预测的内容，不推销，就是聊个股聊判断，聊得久了你就想找这个人问问。这一份的活儿干完，你心里那根弦已经松了。

第二份负责留住你。仿冒的理财应用，行情是真跳的，账面先喂你一点甜头，你想走的时候它有理由不让你走：系统维护、风控审核、正在结算。这一份的活儿是让你舍不得。

第三份才是要钱的。让你把手机贴近那张卡，读数据，配一台改装过的终端，把卡刷空。警方披露时提到，这几样是被打包成一套方案发出去的，工具的具体名字要以警方公布为准。

老葛说他听完有点发凉的地方在于：这三份里没有一份需要骗你说出密码。它只要你的手机靠近你的卡，这一段就够了，剩下的活儿技术替它干了。

通报里没写，但网点这些年见过的套路里有一个共同的偏好：手机在谁手里不重要，重要的是那张卡绑在什么账户上，以及这个人会不会为一个陌生人把手机解锁。

老一辈里，密码输得慢，眼睛也慢。有人来借手机看个东西，顺手就要你解锁给他看一眼。有人说是自己单位要做职工信息采集，把手机拿过去几分钟。这些动作单独看都不算大事，放在同一晚上、同一张卡、同一笔消费里看，就不是巧合了。

你父母的手机可能还设了免密支付，那更省事，连屏幕都不用解锁。

仿冒应用和虚假平台，视情节可能落到诈骗，刑法第266条；以营利为目的非法经营证券期货业务，可能落到非法经营，刑法第225条。

窃走卡里的芯片信息再拿去盗刷，触及的是窃取、收买、非法提供信用卡信息罪，刑法第177条之一；以非法占有为目的盗刷的，触及信用卡诈骗罪，刑法第196条。

同一个案子，几条罪名可能同时成立。到底怎么定，看公安机关和监管部门的认定，不看网上谁说得热闹。

第一件，把家里人的手机锁屏密码改掉，别用四位数，也别用生日。谁要借手机，说屏幕往他那边偏一下就行，不要解锁。

第二件，把支付软件的免密支付、隔空付款这类功能关掉，或者只在付款前临时开。用的时候开，用完就关，比一直开着安全。

第三件，手机应用商店里搜一遍，把名字陌生、图标花哨、装机时间对不上的应用删掉，尤其是聊天里别人发链接装的那几个。

要是发现卡已经出现不明消费，别自己在手机上一根根点退款，先打银行客服挂失，再打110说清楚情况，银行那边止付和警方那边查资金流向，得同时开始。

这篇你转给家里管那张工资卡的人。不用讲原理，就说一句：手机别离手，卡更别让人拿去贴。

风险提示：以上为常见手法识别与风险提示，不构成个案定性或投资建议；平台与案件定性以公安机关、监管部门认定为准。如遇诈骗，立即拨打110或96110，并联系银行申请止付，完整保存聊天与转账记录。