【紧急】 小心银联漏洞!1万信用额度竟刷出480万现金...

两年前，虞先生和妻子开办了一家海鲜养殖加工企业，然而生意却连年亏损，需大笔资金周转。好在很快他就从银行拿到了一笔贷款。可是刚刚过了两天，他却接到了一个来自银行的电话。

虞学排：银行的人，这个人我熟悉的，那个沈诸伟（音），那个贷款的，他说老虞，你有没有贷款。我说有。

这时，虞先生不禁奇怪，贷没贷款银行不知道吗，怎么还来问客户呢？原来，银行查出虞先生拿到的这笔钱并不是按正常贷款程序走的，而是通过他名下的一张信用卡。信用卡可以贷款，贷款额度是以卡主的信用额度为上限。而到了虞先生这里，却出现了一个非常诡异的情况。他名下这张信用卡额度只有1万元，但是，他从银行拿到的贷款却是一笔巨资，足有105万。

虞学排：信用卡刷卡，我们以前很多，我就一般刷两万，都有刷过。也要我们自己把它还掉就行了。

但银行工作人员却说这次的问题非常严重。原来，2014年9月20号凌晨，银行在正常进行资金清算时，发现有一笔高达480万元的资金缺口。而更让人惊讶的是，这笔巨资都是由同一张信用卡所发生的，而这张信用卡恰恰就在虞先生的名下。

案件中有3个很重要的数字，1万，105万和480万。1万是虞先生卡片的信用额度。105万，是虞先生拿到手的所谓“贷款”现金。而480万，则是银行从交易记录上确认的资金缺口。这三者之间究竟有什么关系？

因为巨额资金不翼而飞，银行立即报了警。2014年9月19号晚上，这张卡在短短2小时内密集地进行了30多笔交易，刷掉了480万元。而在交易项目上，反复出现了“预授权”这个词，当时的刷卡人不断地进行着“授权”与“取消预授权”的操作。显然，巨额资金的丢失与“预授权”的操作密不可分。然而，当记者询问虞先生什么是“预授权”的时候，他却答非所问。

虞学排：信用卡预授权就是我们申请，我现在需要两万块钱，我打电话申请，他就通过，就信息发过来了。我们就马上可以刷到一万块钱了。

虞先生说的其实是信用额度，他根本不知道什么是“预授权”。显然，刷卡的另有其人。之前，当虞先生急于资金周转时，恰好，他老婆在朋友圈看到一个信用卡贷款的广告。于是，虞先生就联系上了发广告的梅先生。奇怪的是，梅先生没有问身份职业等基本信息，却只关注虞先生名下有几张信用卡。当知道，虞先生名下有6张信用卡的时候，梅先生就说信用卡贷款没问题。随后，梅先生让虞先生联系一个叫小傅的人。9月18号，虞先生在杭州见到了小傅，然后小傅就让虞先生把他的一张信用卡及密码交给了一位40多岁的男子。

当信用卡被拿走后，虞先生被困在了宾馆里，等到第二天晚上小傅拿回来一大堆POS机签购单，而这些都是虞先生的信用卡里刷出来的。每一张金额都是30来万左右，总金额居然有900多万，而小傅却一个劲地催促他全部签字。小傅解释说真正消费的只有480万。说你需要50万贷款，现在给你105万。

虞学排：他说你拿多少钱就还多少钱，我说怎么还，他说你能够拿100万，你每一个月按照一万块钱，你的利息应该交到三年以后。

当时，虞先生虽然觉得不对劲，但还是在小票上一一签了字。当天，他的储蓄卡里就转进了105万的巨额现金。9月20号，虞先生回到了苍南老家，却没想到，两天后就被银行找上了门。

一则莫名其妙的广告，一群压根不认识的人，一张张搞不清楚来历的签购单，就换来了一笔巨额贷款。

在警方看来，这根本就不是虞先生以为的信用卡贷款，而是一起影响恶劣的团伙式诈骗案。

根据虞先生的供述和侦查情况，苍南警方迅速展开了抓捕。然而，到案的四个人都只是外围的服务人员。对真正核心的刷卡原理并不了解。就在此时，内蒙警方破获了一起利用同样手法大额套现的案件。抓到的郭某林正好就是本案中掌握核心技术的主犯之一。据郭某林供述，这个操作方法就是“大额预授，小额完成，撤销完成，完成预授”。

首先他们往信用卡里打进了30万，直接将信用卡的额度提高到了31万元。而后他们利用带预授权的POS机分别发起了一大一小两笔预授权。大的一笔是30万，小的一笔却只有100元。下一步则至关重要，他们把大笔交易里的30万消费到了杭州的一家珠宝行里。然后，把小笔交易的100元撤销掉。而恰恰是这个小笔撤销的动作，误导了发POS机的银行认为30万元的交易也未完成，于是预授权额度又恢复到了30万，然后就可以继续大额消费了。但事实上，那笔30万元已经被转走了。导致这个情况发生的原因有两个，一是按照目前银联交易规则，预授权完成后是不检查信用卡额度的。其次，就是一个时间差的问题。因为发卡银行和POS机银行是两家不同的银行，交易信息都需要通过银联才能交互。

饶道国：但是它那个银联管理中心形式的漏洞，等于30万已经被刷出来了，银行根本不知道。银行跟银联之间的空隙时间差就差在20小时以后，银行才知道这笔钱是已经通过银联管理中心，钱已经消费过去了。犯罪分子正好钻了银行和银联的空子。

从银行提供的流水单上可以看到，这个犯罪团伙从2015年9月19号晚上9点左右开始，不断地进行操作，一直到晚上10点40分左右，这样反复操作16次，一共套走480余万元。当他们套取第17笔时，才被银行发现交易异常将卡冻结。但前面的480余万已被转走。

2015年11月，：，处罚金15万；，处罚金8万；其他从犯也被判处相应的刑期和罚金。五人共同退赔违法所得472万余元。郭某林另案处理。