要當(dāng)心了！新型盜刷案曝光：pos機(jī)被改裝盜刷銀行卡
據(jù)《焦點(diǎn)訪談》報(bào)道，前不久，江蘇宿遷等地警方破獲多起新型盜刷銀行卡的案件。警方發(fā)現(xiàn)，這是一種盜刷銀行卡的新手法：不法分子通過(guò)改裝POS機(jī)，盜取卡號(hào)和密碼進(jìn)行盜刷，讓群眾財(cái)產(chǎn)受損。這種作案手法十發(fā)隱秘、不易察覺(jué)，普通用戶(hù)很難防范。
銀行卡在自己手中，錢(qián)卻被盜刷了，到底是哪個(gè)環(huán)節(jié)失守導(dǎo)致用戶(hù)財(cái)產(chǎn)受損？TechWeb通過(guò)梳理央視報(bào)道發(fā)現(xiàn)，多個(gè)環(huán)節(jié)的失守最終導(dǎo)致了悲劇的發(fā)生。
被改裝的POS機(jī)
今年3月1號(hào)到6號(hào)，江蘇省宿遷市警方接連接到群眾報(bào)案，反映他們的銀行卡被盜刷了。警方調(diào)查中發(fā)現(xiàn)，在短短的6天時(shí)間，8起盜刷案件涉案金額62萬(wàn)多元。警方在辦案過(guò)程中發(fā)現(xiàn)，所有被盜刷的用戶(hù)均在兩家商店里使用過(guò)POS機(jī)刷卡，通過(guò)這一線(xiàn)索，抓住了嫌疑人。
要當(dāng)心了！新型盜刷案曝光：POS機(jī)被改裝盜刷銀行卡
據(jù)悉，今年2月，貢某在網(wǎng)上QQ群里看到有人發(fā)布利用改裝POS機(jī)可以盜刷別人銀行卡的帖子，于是他動(dòng)起了歪腦筋，去福建廈門(mén)學(xué)習(xí)改裝技術(shù)。在學(xué)會(huì)了POS機(jī)改裝技術(shù)后，貢某購(gòu)買(mǎi)了13臺(tái)聯(lián)迪E550型號(hào)的POS機(jī)，并購(gòu)買(mǎi)了盜卡模塊等作案工具，嘗試改裝這款POS機(jī)。經(jīng)過(guò)他改裝的POS機(jī)除了在他自己經(jīng)營(yíng)的烤肉店使用外，他還以“返點(diǎn)高更優(yōu)惠”為由誘騙兩家商戶(hù)使用。
過(guò)一段時(shí)間以后，貢某就會(huì)以升級(jí)的名義把POS機(jī)取回，拆開(kāi)機(jī)器讀取盜采的信息。
但是貢某并不掌握復(fù)制銀行卡的技術(shù)，于是，他又在網(wǎng)上又聯(lián)系了一個(gè)能復(fù)制銀行卡的團(tuán)伙。貢某提供信息，他們負(fù)責(zé)制作銀行卡。
在偽卡制作完成后，犯罪嫌疑人吳某某、丁某某等人分別在惠州、東莞、深圳等地多家自動(dòng)取款機(jī)上取款。
實(shí)名制管理成虛設(shè)
辦案人員分析，宿遷多起利用POS機(jī)作案之所以能得手，首先是部分廠家生產(chǎn)的POS機(jī)存在技術(shù)缺陷，按照POS機(jī)安全規(guī)范要求，POS機(jī)應(yīng)該是拆機(jī)即毀，也就是說(shuō)把機(jī)器拆了就不能再用了，但本案中，犯罪嫌疑人貢某、廖某某購(gòu)買(mǎi)的聯(lián)迪E550型POS機(jī)卻沒(méi)有這個(gè)功能。
POS機(jī)這關(guān)沒(méi)有守住，接下來(lái)，如果使用POS機(jī)開(kāi)展收單業(yè)務(wù)的第三方支付機(jī)構(gòu)能依規(guī)操作,本案中盜刷銀行卡的問(wèn)題也實(shí)現(xiàn)不了。在我國(guó)，可以使用POS機(jī)收單銀行卡的分為銀行系統(tǒng)和第三方支付機(jī)構(gòu)。在大多數(shù)銀行卡被盜刷案件中，我們總會(huì)看到第三方支付機(jī)構(gòu)的影子。本案中像貢某、洪某某、廖某某等特約商戶(hù)，他們需要在第三方支付機(jī)構(gòu)注冊(cè)入網(wǎng)，這樣才能經(jīng)營(yíng)POS機(jī)業(yè)務(wù)。入網(wǎng)前，第三方收單機(jī)構(gòu)應(yīng)對(duì)特約商戶(hù)嚴(yán)格審核營(yíng)業(yè)執(zhí)照、稅務(wù)登記證、有效身份證件等。但很多第三方支付機(jī)構(gòu)卻無(wú)視這樣的硬性要求。
本該實(shí)名制管理的硬性規(guī)定卻形同虛設(shè)。警方在查扣的犯罪嫌疑人洪某某的電腦里發(fā)現(xiàn)，有大量的手持身份證的照片，這些都是他花錢(qián)買(mǎi)來(lái)用于辦理POS機(jī)的。洪某某在瑞銀信、樂(lè)富、拉卡拉等第三方支付機(jī)構(gòu)辦理POS機(jī)300多臺(tái)，用于盜刷銀行卡作案。
除此之外，按照規(guī)定，對(duì)實(shí)體特約商戶(hù)，第三方收單機(jī)構(gòu)不得跨省級(jí)行政區(qū)域開(kāi)展收單業(yè)務(wù)。對(duì)這個(gè)禁止規(guī)定，有些第三方支付機(jī)構(gòu)也是置若罔聞。犯罪嫌疑人洪某某常住深圳，他所辦理的300多臺(tái)POS機(jī)虛假注冊(cè)的地址遍及山東、河南、湖北等十多個(gè)省份，在全國(guó)多地使用。犯罪嫌疑人廖某某的三臺(tái)POS機(jī)注冊(cè)地在廈門(mén)，他卻帶到澳門(mén)使用。
按規(guī)定，上述虛假商戶(hù)入網(wǎng)、POS機(jī)違規(guī)跨區(qū)域使用等問(wèn)題，應(yīng)由中國(guó)人民銀行分支機(jī)構(gòu)責(zé)令第三方支付機(jī)構(gòu)整改，并對(duì)其處以1到3萬(wàn)元的罰款。
惹禍的“降級(jí)交易”
早在2014年，中國(guó)人民銀行下發(fā)了《關(guān)于逐步關(guān)閉金融IC卡降級(jí)交易有關(guān)事項(xiàng)的通知》，明確要求各發(fā)卡銀行、收單機(jī)構(gòu)于2014年底前，全部關(guān)閉金融IC卡、POS機(jī)等線(xiàn)下渠道的降級(jí)交易。
但有些銀行卻沒(méi)有執(zhí)行這一要求。所謂降級(jí)交易，是指雖然用戶(hù)更換了安全等級(jí)高的金融IC卡，但是，刷卡時(shí)使用的卻是應(yīng)該關(guān)閉的老式電話(huà)POS機(jī)。這種老式POS機(jī)單筆可刷上千萬(wàn)元并且實(shí)時(shí)到賬。本案中，犯罪嫌疑人廖某某就用一臺(tái)老式電話(huà)POS機(jī)，共盜刷金融IC卡9張，金額150多萬(wàn)元，涉及工商銀行、農(nóng)業(yè)銀行、中國(guó)銀行、建設(shè)銀行、交通銀行五大國(guó)有商業(yè)銀行及廣東華興銀行，其中一張工商銀行卡單筆被盜刷91萬(wàn)元。這六家銀行都沒(méi)有關(guān)閉降級(jí)交易渠道。
改裝POS機(jī)，盜刷銀行卡，手段隱秘，危害重大，從央視曝光的這條盜刷鏈條可以看出，但凡有一個(gè)環(huán)節(jié)守住了，最終犯罪分子都不可能得手。要依靠用戶(hù)自己去防范盜刷難度太大，要徹底杜絕類(lèi)似違法犯罪行為的產(chǎn)生，最根本的還在于相關(guān)的利益方都必須盡職盡責(zé)，嚴(yán)格遵守法律法規(guī)。你們一旦失守，眾多用戶(hù)的利益都將受到侵犯。
