> 理财 > 消费 > 正文

央视曝光POS机盗刷案 盗刷银行卡暗藏灰色利益链

银行卡在自己手里,钱却被盗刷了。这边“电信诈骗”频频登上热搜榜,那边“银行卡盗刷”同样让你直呼难以防范。据12月6日晚报道,前不久,江苏宿迁等地警方破获多起新型盗刷银行卡的案件。

央视曝POS机盗刷案
央视曝POS机盗刷案

警方发现,这是一种盗刷银行卡的新手法:不法分子通过改装POS机,盗取卡号和密码进行盗刷,让群众财产受损。这种作案手法十发隐秘、不易察觉,普通用户很难防范。

记者注意到,仔细剖析这起案件的过程,POS机生产厂家和第三方支付机构违规操作,给了犯罪分子可乘之机。那么如果就此造成的损失,受害者该如何维权?在第三方支付机构陆续遭到央行处罚背后,监管部门是否能从从源头上对第三方支付机构加大审查管理力度呢?

案情:办理POS机300多台疯狂盗刷作案

来自央视上述报道称,今年3月1号到6号,江苏省宿迁市警方接连接到群众报案,反映他们的银行卡被盗刷。警方调查中发现,在短短的6天时间,8起盗刷案件涉案金额62万多元。经侦查,犯罪嫌疑人洪某某在瑞银信、乐富、拉卡拉等第三方支付机构办理POS机300多台,用于盗取卡号和密码进行盗刷。

据警方通报,根据侦查,共抓获洪某某、贡某等犯罪嫌疑人16名,涉案金额1000多万元,案件涉及全国18个省市共200多起。其中,最大一笔一次盗刷人民币91万元。

那么,犯罪分子为何能屡屡得手?办案人员分析,利用POS机作案之所以能得手,首先是部分厂家生产的POS机存在技术缺陷,按照POS机安全规范要求,POS机应该是拆机即毁。但本案中,犯罪嫌疑人贡某、廖某某购买的联迪E550型POS机却没有这个功能。

POS机这第一关没有守住,在接下去的使用POS机开展收单业务的第三方支付机构如果依规进行防范,那诸如此类的“盗刷银行卡”问题也能在一定程度上减少。但在央视曝光的本案中,“特约商户需要在第三方支付机构注册入网,这样才能经营POS机业务。入网前,第三方收单机构应对特约商户严格审核营业执照、税务登记证、有效身份证件等”这样的硬性规定,被却形同虚设了。

据警方通报,在查扣的犯罪嫌疑人洪某某的电脑里发现,有大量的手持身份证的照片,这些都是他花钱买来用于办理POS机的。

对于上述案件,记者第一时间联系了拉卡拉方面,该公司给予记者的回复声明中称,“涉案的300多台终端中,拉卡拉仅涉及1台,累计交易114笔,均为100元以下的小额借记卡交易,涉及金额9420.6元,占全部涉案金额六十多万的不到0.1%,未发生信息泄露。”

拉卡拉方面表示,在本案中,该公司不是犯罪分子转移资金的通道,而是用于测试银行密码准确性。该案发生后,拉卡拉也已第一时间关闭涉及终端的银行卡交易功能,同时,该公司也已将涉及商户的相关信息纳入公司黑名单库。并向中国银联风险信息共享系统报送黑名单,防范该商户改头换面重新入网。拉卡拉表示,相关情况已向监管部门提交整改汇报。

揭秘:盗刷银行卡暗藏灰色利益链

那么,上述案件中这些POS是如何得到的呢?《每日经济新闻》记者通过一些了解业内“潜规则”的人士窥见了一些门道。

“虚假入网多是POS机代理商所为。”吴华(化名)在上海开了一家文化用品礼品公司,此前,她通过POS机代理商安装过两台POS机,通过她过去接触的几家代理商,她向《每日经济新闻》记者反映:“我之前作为一个正常商户,提供完整资料信息向第三方支付公司申请POS机业务,但材料送上去审核是各种理由不通过,第三方支付公司会让你反复补充资料。但是,通过某些非正常途径的代理商却能将资料轻易审核通过。”

吴华告诉记者,做这些第三方支付POS机业务的代理商,原本安装一台POS机可赚200元,由于这些大代理商下面还有不少分代理,因此,他们需要不断地有商户开户才能盈利。

但在实际操作过程中,因为严格的限制规范,很多正常商户想要申请POS机却是很难的,所以很多代理商为了拓展商户,就会协助他们以其他商户的名义申请入户。“正常走银联渠道的POS机审核至少需要10天左右,非正常渠道的POS机审核有些当天就能出机器了。”