据央视《焦点访谈》12月6日晚报道,前不久,江苏宿迁等地警方破获多起新型盗刷银行卡案件。警方发现,这是一种盗刷银行卡的新手法:
不法分子通过改装POS机,盗取卡号和密码进行盗刷。
▲图片来源:东方IC
上海某第三方支付公司一位高层向记者表示,发生这种盗刷行为,商户肯定是有责任的。因为第三方支付公司对商户有核实商户要素的要求,一般要验证身份证、银行卡预留手机号等要素。如果单笔支付金额越大,验证要素就越多。
案情:办理POS机300多台 疯狂盗刷作案
央视上述报道称,今年3月1日到6日,宿迁市警方接连接到群众报案,反映银行卡被盗刷。警方侦查发现,犯罪嫌疑人洪某某在瑞银信、拉卡拉等第三方支付机构办理POS机300多台,用于盗取卡号和密码进行盗刷。
据警方通报,共抓获洪某某、贡某等犯罪嫌疑人16名,涉案金额1000多万元,案件涉及全国18个省市共200多起。其中,最大一笔盗刷人民币91万元。
▲图片来源:央视新闻
办案人员分析,利用POS机作案之所以能得手,首先是部分厂家生产的POS机存在技术缺陷,按照安全规范要求,POS机应该是拆机即毁。但本案中,犯罪嫌疑人贡某、廖某某购买的联迪E550型POS机却没有这个功能。
POS机这第一关没有守住,第三方支付机构也未能严格执行相关规定。央视曝光的本案中,第三方收单机构应对特约商户严格审核营业执照、税务登记证等硬性规定形同虚设。
记者第一时间联系拉卡拉方面,该公司在回复声明中称:
涉案的300多台终端中,拉卡拉仅涉及1台,累计交易114笔,均为100元以下的小额借记卡交易,涉及金额9420.6元,占全部涉案金额六十多万的不到0.1%,未发生信息泄露。
拉卡拉方面表示,该案发生后,公司已第一时间关闭涉及终端的银行卡交易功能,同时也已将涉及商户的相关信息纳入公司黑名单库,并向中国银联风险信息共享系统报送黑名单。此外,相关情况已向监管部门提交整改汇报。
实名制管理成虚设
办案人员分析,宿迁多起利用POS机作案之所以能得手,首先是部分厂家生产的POS机存在技术缺陷,按照POS机安全规范要求,POS机应该是拆机即毁,也就是说把机器拆了就不能再用了,但本案中,犯罪嫌疑人贡某、廖某某购买的联迪E550型POS机却没有这个功能。
POS机这关没有守住,接下来,如果使用POS机开展收单业务的第三方支付机构能依规操作,本案中盗刷银行卡的问题也实现不了。
在我国,可以使用POS机收单银行卡的分为银行系统和第三方支付机构。在大多数银行卡被盗刷案件中,我们总会看到第三方支付机构的影子。
本案中像贡某、洪某某、廖某某等特约商户,他们需要在第三方支付机构注册入网,这样才能经营POS机业务。
入网前,第三方收单机构应对特约商户严格审核营业执照、税务登记证、有效身份证件等。但很多第三方支付机构却无视这样的硬性要求。
本该实名制管理的硬性规定却形同虚设。警方在查扣的犯罪嫌疑人洪某某的电脑里发现,有大量的手持身份证的照片,这些都是他花钱买来用于办理POS机的。洪某某在瑞银信、乐富、拉卡拉等第三方支付机构办理POS机300多台,用于盗刷银行卡作案。
除此之外,按照规定,对实体特约商户,第三方收单机构不得跨省级行政区域开展收单业务。对这个禁止规定,有些第三方支付机构也是置若罔闻。犯罪嫌疑人洪某某常住深圳,他所办理的300多台POS机虚假注册的地址遍及山东、河南、湖北等十多个省份,在全国多地使用。犯罪嫌疑人廖某某的三台POS机注册地在厦门,他却带到澳门使用。
按规定,上述虚假商户入网、POS机违规跨区域使用等问题,应由中国人民银行分支机构责令第三方支付机构整改,并对其处以1到3万元的罚款。
惹祸的“降级交易”
早在2014年,中国人民银行下发了《关于逐步关闭金融IC卡降级交易有关事项的通知》,明确要求各发卡银行、收单机构于2014年底前,全部关闭金融IC卡、POS机等线下渠道的降级交易。
但有些银行却没有执行这一要求。所谓降级交易,是指虽然用户更换了安全等级高的金融IC卡,但是,刷卡时使用的却是应该关闭的老式电话POS机。这种老式POS机单笔可刷上千万元并且实时到账。
本案中,犯罪嫌疑人廖某某就用一台老式电话POS机,共盗刷金融IC卡9张,金额150多万元,涉及工商银行、农业银行、中国银行、建设银行、交通银行五大国有商业银行及广东华兴银行,其中一张工商银行卡单笔被盗刷91万元。这六家银行都没有关闭降级交易渠道。
改装POS机,盗刷银行卡,手段隐秘,危害重大,从央视曝光的这条盗刷链条可以看出,但凡有一个环节守住了,最终犯罪分子都不可能得手。
要依靠用户自己去防范盗刷难度太大,要彻底杜绝类似违法犯罪行为的产生,最根本的还在于相关的利益方都必须尽职尽责,严格遵守法律法规。你们一旦失守,众多用户的利益都将受到侵犯。
来源:每日经济新闻、 TechWeb
觉得不错,欢迎扫描二维码关注并点赞鼓励↓↓↓别忘记置顶公号哦!
腾讯财经多档精品栏目:
棱镜 | Miss Money | ME战士 | 地产一哥
藏宝图 | 枕头财经 | 原子智库 | MF侈度