银联POS机：央视曝新型盗刷案 POS机代理与银行多个关口失守

央视曝新型盗刷案 POS机代理与银行多个关口失守

原标题：央视曝光新型盗刷案 POS机代理、银行多个关口失守

每经记者 夏冰 每经编辑 姚茂敦

据央视《焦点访谈》12月6日晚报道，前不久，江苏宿迁等地警方破获多起新型盗刷银行卡案件。警方发现，这是一种盗刷银行卡的新手法：不法分子通过改装POS机，盗取卡号和密码进行盗刷。

上海某第三方支付公司一位高层向《每日经济新闻》记者表示，发生这种盗刷行为，商户肯定是有责任的。因为第三方支付公司对商户有核实商户要素的要求，一般要验证身份证、银行卡预留手机号等要素。如果单笔支付金额越大，验证要素就越多。

拉卡拉：未发生信息泄露

央视上述报道称，今年3月1日到6日，宿迁市警方接连接到群众报案，反映银行卡被盗刷。警方侦查发现，犯罪嫌疑人洪某某在瑞银信、拉卡拉等第三方支付机构办理POS机300多台，用于盗取卡号和密码进行盗刷。

办案人员分析，利用POS机作案之所以能得手，首先是部分厂家生产的POS机存在技术缺陷，按照安全规范要求，POS机应该是拆机即毁。但本案中，犯罪嫌疑人贡某、廖某某购买的联迪E550型POS机却没有这个功能。

POS机这第一关没有守住，第三方支付机构也未能严格执行相关规定。央视曝光的本案中，第三方收单机构应对特约商户严格审核营业执照、税务登记证等硬性规定形同虚设。

《每日经济新闻》记者第一时间联系拉卡拉方面，该公司在回复声明中称，“涉案的300多台终端中，拉卡拉仅涉及1台，累计交易114笔，均为100元以下的小额借记卡交易，涉及金额9420.6元，占全部涉案金额六十多万的不到0.1%，未发生信息泄露。”

拉卡拉方面表示，该案发生后，公司已第一时间关闭涉及终端的银行卡交易功能，同时也已将涉及商户的相关信息纳入公司黑名单库，并向中国银联风险信息共享系统报送黑名单。此外，相关情况已向监管部门提交整改汇报。

部分第三方支付审核不严

上述案件中的POS机是如何得到的呢？记者采访了一些了解业内“潜规则”的人士。

“虚假入网多是POS机代理商所为。”吴华（化名）在上海开了一家文化用品礼品公司。她表示，之前其作为正常商户，提供完整资料信息向第三方支付公司申请POS机业务，但材料送上去审核就是通不过。但是，通过某些非正常途径的代理商却能将资料轻易审核通过。

吴华告诉记者，做这些第三方支付POS机业务的代理商，原本安装一台POS机可赚200元，由于这些大代理商下面还有不少分代理，因此，他们需要不断地有商户开户才能盈利。但在实际操作过程中，很多正常商户想要申请POS机却是很难的，很多代理商为了拓展商户，就会协助他们以其他商户的名义申请入户。

目前，我国可使用POS机收单银行卡的分为银行系统和第三方支付机构，在实名制管理的要求之下，像贡某等特约商户在第三方支付机构注册入网时，需提交营业执照等，才能经营POS机业务。然而，很多第三方支付机构却不管这样的硬性要求。

前述第三方支付公司高层表示，POS机作为一种银行卡支付的工具，对安全性有很高的要求。支付公司无论是通过代理商，还是自营，都要完成一系列要素的验证。此外，对商户的审核也要严格。但有些支付公司没有尽到基本的责任。

除第三方支付违规操作让不法分子有机可乘，在银行这关，因未按规定关闭降级交易渠道，最终让盗刷发生。

2014年，央行下发相关通知，明确要求各发卡银行、收单机构于2014年底前，全部关闭金融IC卡、POS机等线下渠道的降级交易。但在上述案中，银行方面也存在管理漏洞，并没有执行这一要求。据悉，本案中，犯罪嫌疑人廖某某就用一台老式电话POS机盗刷150多万元，涉及工行等多家银行，这些银行都没有关闭降级交易渠道。

今年初至今，央行对于第三方支付的行业整治力度也不断在加大。

那么，受害人该如何维权？如何防范这种新型犯罪手段？互联网金融业资深律师肖飒指出，对于维权问题，受害人应当举证。如开通第三方支付时候的协议、刑事判决书等能够证明事实的材料。此外，肖飒建议，消费者要增强支付知识的学习，也不能贪图便宜，更不能参与违法金融活动。

延伸阅读：百万银行卡信息泄露 记者卧底揭开盗刷黑幕 （楚天都市报）

银行卡被盗刷的新闻屡见不鲜，受害者少则被盗刷数千元，多则被盗刷几十万，甚至上百万。那么，这些银行卡到底是怎么盗刷的呢？记者通过几个月的努力，成功卧底到一个盗刷银行卡的团伙之中，接下来，我们将为您揭开触目惊心的盗刷黑幕。这个涉及江苏、浙江、河南等多省市的利益链。

记者暗访：

十秒钟复制一张银行卡

在这些盗刷银行卡的群里卧底几个月后，记者慢慢的和群里的成员混熟了，为了揭开他们复制银行卡的黑幕，记者决定先从复制银行卡的成员入手进行调查。在多次试探之后，记者终于和一个名叫“老杨”的人搭上了线。

老杨说，他在广州、深圳一带活动，专门复制中国境内的银行卡。多次周旋之后，老杨答应卖给记者一台银行卡复制器，并承诺教会使用这台复制器。3月18号，记者在支付了8000元之后，拿到了这台银行卡复制器。

记者收到复制器几个小时后，老杨如约而来，准备通过视频来教记者使用这台银行卡复制器。

银行卡复制器连接到电脑之后，就有一个复制卡的程序出现在电脑桌面。

果不其然，银行卡就在这台复制器上刷了一下，卡内的信息就变成一行行的编码出现在电脑上，而且还有密码。

老杨在他操作的时候，记者进行了计时，把银行卡的信息复制到另外一张银行卡上，只需要短短的十秒钟。

实验复制银行卡：成功并取钱

视频教程结束后，记者决定亲自实验一下，到底能不能成功复制银行卡，又能不能成功取到钱呢？来看记者的实验。

《都市报道》：十秒钟复制1张银行卡

记者的实验让人难以置信，可能您会说了，即使买到了这样的银行卡复制器，想去随随便便的拿到别人的银行卡，恐POS机安全怕也不是容易的事吧？其实，对于不法分子来说，这，根本就不算个事。

记者拿到泄露信息

核实后竟全都准确无误

3月28号晚上，交易者通过QQ发过来一个目录，也是他们手中掌握的银行卡信息。其中，上海市储户信息38000条，山西储户信息17500条，山东150000条，浙江40400条等等，几乎涵盖了全国所有的省份，所有的城市，而且涉及到我们身边的各个银行，这些泄露的银行卡信息加在一起足足有上百万条

记者先买了一万条郑州的储户信息，准备进行核实真假。付钱之后几分钟，这个交易者就把信息发了过来。

来看一下记者购买的信息，银行卡卡号，卡内的余额、银行卡的密码，开户日期一应俱全，咱们再来看看后面的这几行，这是开户人的姓名、地址、身份证号码，甚至还有电话号码。对于普通人来说，这只是一条条的银行卡信息罢了，但是对于盗刷银行卡的不法分子来说，通过他们的技术手段，每一条信息都能复制出一张银行卡。如果这些信息都是真实的，真不敢想象后果该是多么的可怕。一旦被别人复制成银行卡，我们卡里有多少钱，数额是怎么变化的，他们都会一清二楚，我们还有什么隐私啊？

拉卡拉代理加盟

为了核实这些购买过来的银行卡信息，我们把这些信息的一份打印了出来。准备按照上面的地址去寻找，逐个的进行核实。

连续核实了多个上面的名单，记者发现，这每一个信息都是真实的，姓名、地址、卡号、开卡时留的电话号码全都准确无误。最让这些储户们接受不了的是，他们一直认为最为隐私的密码也不再是秘密了。

《都市报道》：上百万条银行卡信息被泄露

上百万条银行卡信息，就这么轻而易举的拿到了，可能您会想到，既然这些人可以轻易的把银行卡复制，他为什么不愿意拿着复制的卡去取钱呢？那样获利不是更多吗？其实，他们认为如果自己取钱会冒更大的风险，所以，取钱的活儿就交给了专门的“洗钱者”，来看看他们是怎么疯狂盗刷的。

记者卧底盗刷团伙：

现场盗刷取钱

安全POS机

在江苏徐州，记者联系上了这帮复制银行卡的“洗钱者”，只有和他们接触后，见到他们如何从复制的银行卡中将“黑钱”洗白，整个盗刷的黑幕才能真正的揭开。4月1号晚上，他们和记者约好，在一个酒店门口见面。

为了规避风险，记者提前复制了一张自己的银行卡，在里面存了10000块钱。只见这个年轻人从床头的一个纸袋内取出一个POS机，开始查询卡里的余额。

刷过钱，这个年轻人还让记者确认了一下刷卡小票，然后再次把手伸进床头的那纸袋，给记者拿钱。刷过钱，这个年轻人还让记者确认了一下刷卡小票，然后再次把手伸进床头的那纸袋，给记者拿钱。

记者原本和他们商量的是四六分成，复制卡中刷出的钱，记者六成，“洗钱”者四成，但是这些人嫌冒了这么大风险，嫌赚的太少了，只给记者五千块钱。

整个“洗钱”过程只有短短的几分钟，彼此之间很有默契，几乎连一句多余的废话都没有，而且整个过程都是现金交易，绝不通过银行卡转账。

记者赶忙对自己的银行卡进行了查询，10000块钱已经被取出来了，但是在哪里被取的，用什么机器来取的却查询不出来，10000块钱就这样凭空消失了。

《都市报道》：疯狂的盗刷行动

看完这上百万条银行卡信息在“黑市”上这样随意的买卖，盗刷团伙的疯狂作案，你是不是不敢相信自己的眼睛，是不是感到恐慌呢？银行卡我们到底还能不能使用？银行面对盗刷真就这么素手无策，自认倒霉吗？

到底怎样才能避免自己的银行卡被盗刷？

磁条银行卡漏洞多防盗手段亟待升级

首先，我们先来说说黑市上这随意买卖的上百万条银行卡信息，他们是怎样被盗刷集团盗取的呢？

ATM机上设置的陷阱，饭店、酒店刷卡的时候，让服务员来刷，银行泄露信息，手机上的木马病毒，无外乎这四种途径。

在节目中，被复制、被盗刷的银行卡，多为磁条卡，磁条卡设计的有缺陷，安全性很低。

——中央财经大学经融学教授韩复龄

但是在记者卧底盗刷团伙的时候发现，银行在更新技术，推行芯片卡，但是盗刷团伙也在破解这种技术，而且盗刷芯片卡的复制器也已经生产了出来。

难道就真的没有办法规避这种被复制、盗刷的风险吗？

银行卡的防盗刷的技术在更新，但是盗刷团伙却没有停止他们的疯狂。银行、公安部门、还有持卡人应该各司其职，尽最大可能的做到信息不被盗刷集团所窃取。

小贴士一旦我们的银行卡被异地盗刷了，首先我们要证明卡在自己身上，比如说你可以立即去银行存取一百块钱，然后保存好存取的凭证，这样可以证明该银行卡的确在你的身上，钱是异地盗刷的。2015年6月30日，安阳的徐先生银行卡被盗刷17笔，共计10691元。就是采用这样的方法，徐先生在起诉银行时胜诉，法院判决银行赔偿他70%的损失。

拉卡拉POS机电签版 养卡POS机