许多义安省居民感到困惑，因为他们的 ATM 卡账户信息被盗了。

账户被盗

2019年7月底前后，荣市警方不断接到民众举报，称他们已连续多日未在银行ATM机上进行任何取款交易，但在ATM机上取款时，银行卡却出现错误提示。顾客进入银行后，银行突然告知其账户被盗。荣市警方根据民众举报，意识到该事件存在犯罪迹象，遂成立了代号为T919的专案组，重点开展调查。

3 个科目：Duong Truong Tai、Dang Thong Thong、Luyen Vu（从左到右）。照片：D.V

荣市警方指派综合调查组主持并配合公安部网络安全与高科技犯罪预防局、义安省警察局外国安全局和刑事警察局以及越南工商银行，集中力量、技术设备和手段核实信息。

侦查委员会通过专业手段查明，有一批居住在荣市的中国人存在利用安装在义安省及全国多个省市ATM机上的电子设备窃取个人和单位在银行开立的账户信息，伪造ATM卡以侵吞资产的可疑迹象。

调查组澄清说，这群嫌疑人包括：杨昌才（Yang Chang Cai，又名 Duong Truong Tai，1986 年出生）、邓公公（Denh Cong Cong，又名 Dang Thong Thong，1990 年出生）和李连宇（Lian Yu，又名 Luyen Vu，1985 年出生），均居住在中国江西省。

通过监控，专案组于2019年8月初发现这些人已进入越南。在此期间，这些人出现了犯罪迹象，使用位于海阳省和太原省的银行ATM卡盗取多名客户的资金。8月19日，这些人返回中国。仅4天后（8月23日），邓通通和吕武便从河内市内排国际机场入境越南。

在这里，他们继续通过ATM卡窃取银行账户信息进行犯罪活动。2019年8月23日，Duong Truong Tai也通过非法途径进入越南。该团伙在河内“聚集”，共同策划窃取银行账户。然而，他们并不知道，他们的所有行动都处于警方的监视之下。

荣市警察局正在进行犯罪现场调查。图片来源：PB

9月3日，三名嫌疑人乘车前往越南义安省荣市（Nghe An）。他们在阮太学街（Nguyen Thai Hoc Street）的一家酒店租了一间房住下。在荣市四处侦察后，他们选择了位于维新街（Duy Tan Street）和阮风色街（Nguyen Phong Sac Street）交叉口的越南工商银行（Vietinbank）ATM机作为作案地点。

警方发现，Dang Thong Thong经常独自一人带着塑料袋离开酒店房间。当他到达越南工商银行（Vietinbank）取款点时，Thong会拉下帽子，进入自动取款机，一分钟多一点后就回来了。

当晚，吕延武独自前往自动取款机取款，很快又返回酒店。第二天，他们又重复了上述行动。得知嫌疑人正准备离开荣市后，专案组开会商讨，决定破案。

中国受试者仅用大约1分钟就安装好了电子设备，收集客户的账户信息。图片：Pham Bang

复杂的技巧

9月11日中午12点左右，门外传来一阵敲门声。当Dang Thong Thong打开门后，警方迅速冲入，当场抓获了三名嫌疑人，并缴获了多件重要证物。专案组在现场缴获了333张中国制造的银行卡；3台电子设备、2台笔记本电脑、螺丝刀、剪刀、胶带、胶水……三名嫌疑人被带回派出所。在这里，面对确凿的证据，嫌疑人低头认罪。

荣市警方综合调查组组长范世英中校表示，三名嫌疑人中，杨长泰（Duong Truong Tai）被认定为头目，主要坐在酒店房间里操作电脑。邓通通（Dang Thong Thong）和吕延武（Luyen Vu）则负责安装和拆除自动取款机（ATM）上的电子设备。

这些嫌疑人选择在客户较多的ATM机上作案。图片：PB

据荣市警察局介绍，这些嫌疑人的作案手法极其复杂。具体来说，邓通通先找到一台客户众多的ATM机，用螺丝刀拆下键盘保护板，然后在其上安装一个装有超小型摄像头的电子设备，用于记录ATM卡的登录密码。接下来，邓通通又将另一个装有超小型摄像头的电子设备安装到读卡器插槽上。该设备负责收集卡号、账号、银行名称、金额、持卡人等所有信息。

“安装大概只需要一分钟，”一名调查人员说，并补充说，他们是在下午晚些时候，也就是顾客最活跃的时候安装这些设备的。四到六个小时后，他们才拆除这些设备，以避免被银行发现。

Dang Thong Thong 在 ATM 机上安装电子设备窃取客户密码和个人账户信息后，Duong Truong Tai 坐在酒店房间里，用电脑收集这些信息，然后通过社交网络微信将其发送到中国，发给一个名叫 Ly Van 的人。

嫌疑人从中国带走了300多张ATM卡。图片：D.V

在中国，Ly Van 会解码这些信息，然后继续将其传输给 Duong Truong Tai 及其同伙，让他们输入从中国带来的假 ATM 卡中。一旦卡上存有所有信息，他们就会去 ATM 机提取账户中的所有资金，然后迅速逃往其他地方抹去痕迹。

“这些对象在每个地方只停留5到7天，最多10天，然后就转移到其他地方。因此，打击工作面临很大困难。”一位调查人员说。

调查组查获的333张银行卡中，319张已扫描账户信息，14张为空白卡。嫌疑人从22张卡的账户中提取了近3亿越南盾。

初步调查显示，这些人曾两次成功在雄勇坊的越南工商银行ATM机上安装电子设备，窃取账户信息，并使用伪造的银行卡盗取资产。但由于这些嫌疑人正在将数据传输到中国，因此无法确定义安省有多少张ATM卡上的资金被盗取。

他们还使用螺丝刀、剪刀、胶水……来卸下螺丝，并将微型电子设备安装到ATM机上，以逃避侦查。图片：XB

据荣市警方介绍，这些案件的受害者来自多个省份，主要集中在河内、海阳、太原和义安等省。此前，公安部和当地警方已破获多起类似案件，但与荣市警方牵头的此次行动相比，此次破获的案件数量和发现的假ATM卡数量最多。

目前，荣市警察局以“利用计算机网络、电信网络和电子手段侵占财产”罪名（根据2015年《刑法》第290条）暂时拘留三名嫌疑人，分别为杨长泰（Duong Truong Tai）、邓通通（Dang Thong Thong）和吕延武（Luyen Vu）。此外，警方还在核实两名男子（南京（Nan Kinh）和李文（Ly Van，中国））的信息，因为他们与该团伙有关联。目前，调查工作正在进一步深入。