“收購(gòu)銀行刷卡POS單，價(jià)格面議，要求刷卡賬號(hào)完整，金額和日期不限。"在蘇城一家網(wǎng)站論壇上，出現(xiàn)了這樣的帖子。這不禁引起了記者的好奇，發(fā)帖人收購(gòu)這樣的POS單究竟要派什么用場(chǎng)？
收購(gòu)POS單流向何處？
通過(guò)發(fā)帖人留下的QQ號(hào)，記者與對(duì)方取得了聯(lián)系。記者假稱(chēng)手上有幾張POS單出售，詢問(wèn)他如何交易。對(duì)于我這個(gè)陌生的交易人，網(wǎng)名叫“卡發(fā)卡發(fā)”的對(duì)方顯得有些謹(jǐn)慎。
記者：POS單怎么賣(mài)法，交給誰(shuí)？
卡發(fā)卡發(fā)：你的這些單子從哪里來(lái)的？
記者：這個(gè)你不要管，我有我的途徑。(沉默了約半分鐘)卡發(fā)卡發(fā)：幾張單子都是一個(gè)人的，還是幾個(gè)人的？要是一個(gè)人的話，只能給一份的錢(qián)。
記者：當(dāng)然是不同人的。
卡發(fā)卡發(fā)：?jiǎn)巫由系目ㄌ?hào)全嗎？要是屏蔽的話不要。
記者：全的。我倒是不懂，你要這些單子來(lái)做什么？
卡發(fā)卡發(fā)：用來(lái)報(bào)銷(xiāo)的。
可能是記者的發(fā)問(wèn)引來(lái)了他的懷疑，此后交談中斷了。對(duì)于這些POS單的去向，收購(gòu)人的解釋是“用來(lái)報(bào)銷(xiāo)的”。而據(jù)一位金融界專(zhuān)業(yè)人士的判斷，這些單子極有可能是被用來(lái)“克隆”信用卡的。理由是：如果單純報(bào)銷(xiāo)的話，是不需要顯示完整卡號(hào)的，而且沒(méi)有哪個(gè)人報(bào)銷(xiāo)要用不同的POS單。
做出這樣的判斷，并非純粹是揣測(cè)。此前北京一法院曾審理一宗偽造信用卡套錢(qián)詐騙案。犯罪嫌疑人購(gòu)買(mǎi)大批磁卡數(shù)據(jù)采集器、讀寫(xiě)卡器、空白磁卡等；為大量獲取真卡信息，他們拉攏酒店3名員工入伙。員工借給客戶結(jié)賬之機(jī)，將收集到的信用卡信息，交給犯罪嫌疑人換取數(shù)千元“信息費(fèi)”。而這些信息，大都來(lái)自于刷卡時(shí)留下的POS單。
POS單從何而來(lái)？
周末，在商場(chǎng)買(mǎi)了一件衣服。結(jié)賬時(shí)掏出了一張信用卡，刷卡成功后，收銀員會(huì)將一張POS單拿給你，要求簽名。這個(gè)時(shí)候，不知道你注意到?jīng)]有，POS單上有一組號(hào)碼，和信用卡比對(duì)后發(fā)現(xiàn)，這組號(hào)碼正是你的信用卡卡號(hào)。
據(jù)了解，目前在有些場(chǎng)所使用信用卡時(shí)，POS單上的賬號(hào)已被屏蔽。記者此前曾在市區(qū)某賣(mài)場(chǎng)購(gòu)物，結(jié)果打出來(lái)的POS單末尾四位顯示為“*”。而在觀前街一家商場(chǎng)內(nèi)，被打出的POS單，上面的賬號(hào)卻是完整的。
問(wèn)題是，進(jìn)行刷卡交易時(shí)，POS單一式兩份，一張留給消費(fèi)者保存，另一張留在收款單位。那么，這些POS單又是如何流出去的呢？
為了獲得更多的信息，記者更換了QQ號(hào)碼以及上網(wǎng)地點(diǎn)，再次與“卡發(fā)卡發(fā)”取得聯(lián)系。這一次，記者表示手上并沒(méi)有POS單，但因?yàn)橐粫r(shí)找不到工作，向他“請(qǐng)教”如何才能得到POS單并以此賺錢(qián)。
這一次，“卡發(fā)卡發(fā)”的戒備明顯減少了很多，他開(kāi)始向記者支招。據(jù)他介紹，很多場(chǎng)所都能獲取這種POS單，而最容易的是那些娛樂(lè)場(chǎng)所。據(jù)“卡發(fā)卡發(fā)”稱(chēng)，他手上很多單子都來(lái)自于各地的娛樂(lè)場(chǎng)所。因?yàn)檫@些場(chǎng)所，客人在結(jié)賬時(shí)很少用現(xiàn)金的，往往會(huì)把信用卡交給服務(wù)生，讓他們?nèi)ニ⒖ā＿@樣一來(lái)，就有機(jī)會(huì)了。“卡發(fā)卡發(fā)”說(shuō)，可以買(mǎi)通個(gè)把服務(wù)員，讓他們?cè)谒⒖〞r(shí)將這些賬號(hào)信息記下，然后轉(zhuǎn)手賣(mài)給他。此外，像飯店、賓館這些地方也比較容易獲取信息。
光憑一個(gè)賬號(hào)就能“克隆”卡？
按照卡發(fā)卡發(fā)的說(shuō)法，他收購(gòu)的其實(shí)是信用卡的賬號(hào)。那么，僅憑這樣一個(gè)賬號(hào)，就能克隆信用卡，然后將你卡上的錢(qián)取掉？
金女士曾經(jīng)遇到這樣的案例：數(shù)月前，金女士的手機(jī)上收到一條短信，內(nèi)容為“你在某某商場(chǎng)消費(fèi)了3800元……”乍一看，金女士覺(jué)得有些好笑，這不是短信詐騙嗎？當(dāng)時(shí)金女士根本沒(méi)當(dāng)一回事，然而不久后她收到了銀行對(duì)賬單，這才大驚失色。原來(lái)，真有這樣一筆3800元的透支消費(fèi)。
據(jù)金女士回憶，這張信用卡一直放在包里，也從未丟失過(guò)，怎么就會(huì)被克隆了呢？經(jīng)過(guò)反復(fù)回憶，金女士想起此前曾在飯店結(jié)賬時(shí)，將信用卡交給服務(wù)員。也僅有這次，信用卡離開(kāi)過(guò)自己的視線。那會(huì)不會(huì)就是這一次，導(dǎo)致了金女士信用卡信息被泄露呢？“不排除這種可能?！笔袇^(qū)某銀行信用卡部負(fù)責(zé)人張先生認(rèn)為，僅靠一個(gè)賬號(hào)就能克隆卡，這在技術(shù)上是很難實(shí)現(xiàn)的。據(jù)他分析，除了掌握賬號(hào)以外，犯罪分子還可能通過(guò)其它途徑，掌握了信用卡上的磁條信息。只有這兩種信息配合，才能制作出一張“克隆”卡。因?yàn)槊繌埿庞每▋?nèi)的磁條信息是隨機(jī)排列的，且有密碼保護(hù)，僅憑一個(gè)賬號(hào)是無(wú)法破譯的。
張先生分析，犯罪分子極有可能是通過(guò)讀卡器等工具，在消費(fèi)場(chǎng)所內(nèi)部人員的配合下，盜取信用卡上的信息，這一信息與信用卡賬號(hào)相對(duì)應(yīng)，就可能復(fù)制出一張信用卡來(lái)。
然而，令人疑惑的是，每張信用卡都有密碼保護(hù)的，難道僅憑一張POS單就能把密碼也泄露了？
據(jù)了解，犯罪分子獲得這些克隆卡后，并不需要密碼也能實(shí)現(xiàn)刷卡。目前國(guó)內(nèi)的刷卡消費(fèi)采用的是簽名制，因此無(wú)論你是在商場(chǎng)還是娛樂(lè)場(chǎng)所、賓館等地進(jìn)行刷卡消費(fèi)，所能生效的保護(hù)屏障就是你的簽名。然而現(xiàn)實(shí)狀況是，這個(gè)保護(hù)體系目前并不完善。很多信用卡的背面根本沒(méi)有持卡人的簽名。即便有，對(duì)于龍飛鳳舞的各種簽名，收銀員也缺乏辨別能力。
而更為離奇的是，在一些航空、酒店的預(yù)訂系統(tǒng)上，你只需報(bào)上姓名、電話及信用卡的末尾四位，就能為飛機(jī)票或酒店預(yù)訂提供信用卡擔(dān)保。如果你不幸有事爽約了，你會(huì)發(fā)現(xiàn)，信用卡上的錢(qián)照例會(huì)被扣除，金額正好是你預(yù)訂的飛機(jī)票或是酒店的價(jià)錢(qián)。
保管好你的信用卡信息
面對(duì)無(wú)孔不入的信用卡犯罪，信用卡部的負(fù)責(zé)人張先生表示，目前各家銀行都在對(duì)pos機(jī)進(jìn)行調(diào)整，以實(shí)現(xiàn)POS單上信息的屏蔽功能。這項(xiàng)工作完成后，POS單上將顯示賬號(hào)的部分?jǐn)?shù)字，其余部分以“*”代替。
同時(shí)張先生也提醒市民，在使用信用卡進(jìn)行消費(fèi)時(shí)，要注意保護(hù)好自己的信用卡信息。
●刷卡消費(fèi)后，保存好自己的POS單，或者干脆撕毀，不要隨便丟棄，以免信息泄露。
●結(jié)賬時(shí)，不要隨意將信用卡交由他人，更不要讓信用卡離開(kāi)自己的視線，以避免信用卡信息泄露的可能。
●信用卡背面的簽名欄很重要，如果發(fā)現(xiàn)被人盜刷，可以據(jù)此進(jìn)行訴訟，如果發(fā)現(xiàn)簽名不符，消費(fèi)者可以據(jù)此追償損失。
,
