近日，九江市柴桑区公安局赤湖派出所联合刑侦大队经过缜密侦查，成功破获一起利用“SuperCardX”恶意软件实施新型无卡取款、跑分洗钱的电信网络诈骗案件，该案系全省范围内首批打击此类利用特定软件实现无卡取现的跑分洗钱犯罪模式。2025年6月4日20时许，柴桑区公安局接到上级断卡线索，刘某青、吕某政涉嫌在九江市柴桑区城子镇某银行取现转移涉诈资金。根据线索民警立即出动，在共青城市将正在非法转移违法资金的犯罪嫌疑人刘某青、吕某政当场抓获。经查，刘某青、吕某政对自己帮助转移违法资金的行为供认不讳。吕某政称，一个外号为“老六”的男子，通过某境外通联软件远程指挥其进行具体操作。吕某政邀刘某青一同参与，两人于2025年5月27日从武穴出发到九江市帮助转移违法资金，刘某青负责使用手机中的“SuperCardX”窃取用户的银行卡信息，并通过手机NFC功能读取ATM机银行卡信息，实施远程无卡取款。刘某青取现后将现金交给吕某政，吕某政再将现金送至“老六”指定地点，完成“洗钱”，从而从中获利。2025年5月27日至2025年6月4日期间，刘某青、吕某政二人流窜至瑞昌市、柴桑区、濂溪区、庐山市、共青城市等多个地方非法转移资金，涉及转移金额达八十余万元。目前，案件正在进一步深挖扩线中。柴桑公安将持续保持对新型支付领域违法犯罪的高压打击态势，坚决守护人民群众的“钱袋子”安全。“SuperCardX”是今年首发于境外针对金融系统实施诈骗的恶意软件。“主要针对Android设备，利用近场通信（NFC）中继攻击来窃取用户的信用卡信息，从而实现非法的销售点（POS）支付和自动取款机（ATM）取款操作。该软件利用储存的ATR（Answer To Reset）消息实现卡片模拟，通过利用ATR，“SuperCardX”可以欺骗POS终端或ATM机，使POS终端和ATM机误以为中继的卡片是真实的，将攻击者的设备识别为合法的实体卡，从而有效地绕过了距离限制。“SuperCardX”还会通过极简的权限模型来保持其隐蔽性，只请求基本应用功能相关的常规权限，从而导致其具有极强的反检测特性，“SuperCardX” 恶意软件已经成为对全球金融机构和持卡人的重大威胁。
赣公网安备36040302000178号