據央視12月6日晚報道,前不久,江蘇宿遷等地警方破獲多起新型盜刷銀行卡案件。警方發(fā)現,這是一種盜刷銀行卡的新手法:
不法分子通過改裝POS機,盜取卡號和密碼進行盜刷。
▲圖片來源:東方IC
上海某第三方支付公司一位高層向記者表示,發(fā)生這種盜刷行為,商戶肯定是有責任的。因為第三方支付公司對商戶有核實商戶要素的要求,一般要驗證身份證、銀行卡預留手機號等要素。如果單筆支付金額越大,驗證要素就越多。
案情:辦理pos機300多臺 瘋狂盜刷作案
央視上述報道稱,今年3月1日到6日,宿遷市警方接連接到群眾報案,反映銀行卡被盜刷。警方偵查發(fā)現,犯罪嫌疑人洪某某在瑞銀信、拉卡拉等第三方支付機構辦理POS機300多臺,用于盜取卡號和密碼進行盜刷。
據警方通報,共抓獲洪某某、貢某等犯罪嫌疑人16名,涉案金額1000多萬元,案件涉及全國18個省市共200多起。其中,最大一筆盜刷人民幣91萬元。
▲圖片來源:央視新聞
辦案人員分析,利用POS機作案之所以能得手,首先是部分廠家生產的POS機存在技術缺陷,按照安全規(guī)范要求,POS機應該是拆機即毀。但本案中,犯罪嫌疑人貢某、廖某某購買的聯(lián)迪E550型POS機卻沒有這個功能。
POS機這第一關沒有守住,第三方支付機構也未能嚴格執(zhí)行相關規(guī)定。央視曝光的本案中,第三方收單機構應對特約商戶嚴格審核營業(yè)執(zhí)照、稅務登記證等硬性規(guī)定形同虛設。
記者第一時間聯(lián)系拉卡拉方面,該公司在回復聲明中稱:
涉案的300多臺終端中,拉卡拉僅涉及1臺,累計交易114筆,均為100元以下的小額借記卡交易,涉及金額9420.6元,占全部涉案金額六十多萬的不到0.1%,未發(fā)生信息泄露。
拉卡拉方面表示,該案發(fā)生后,公司已第一時間關閉涉及終端的銀行卡交易功能,同時也已將涉及商戶的相關信息納入公司黑名單庫,并向中國銀聯(lián)風險信息共享系統(tǒng)報送黑名單。此外,相關情況已向監(jiān)管部門提交整改匯報。
揭秘:盜刷銀行卡暗藏灰色利益鏈
上述案件中的POS機是如何得到的呢?記者采訪了一些了解業(yè)內“潛規(guī)則”的人士。
“虛假入網多是POS機代理商所為。”吳華(化名)在上海開了一家文化用品禮品公司。她表示,之前其作為正常商戶,提供完整資料信息向第三方支付公司申請POS機業(yè)務,但材料送上去審核就是通不過。但是,通過某些非正常途徑的代理商卻能將資料輕易審核通過。
吳華告訴記者,做這些第三方支付POS機業(yè)務的代理商,原本安裝一臺POS機可賺200元,由于這些大代理商下面還有不少分代理,因此,他們需要不斷地有商戶開戶才能盈利。但在實際操作過程中,很多正常商戶想要申請POS機卻是很難的,很多代理商為了拓展商戶,就會協(xié)助他們以其他商戶的名義申請入戶。
▲圖片來源:央視新聞
目前,我國可使用POS機收單銀行卡的分為銀行系統(tǒng)和第三方支付機構,在實名制管理的要求之下,像貢某等特約商戶在第三方支付機構注冊入網時,需提交營業(yè)執(zhí)照等,才能經營POS機業(yè)務。然而,很多第三方支付機構卻不管這樣的硬性要求。
前述第三方支付公司高層表示,POS機作為一種銀行卡支付的工具,對安全性有很高的要求。支付公司無論是通過代理商,還是自營,都要完成一系列要素的驗證。此外,對商戶的審核也要嚴格。但有些支付公司沒有盡到基本的責任。
除第三方支付違規(guī)操作讓不法分子有機可乘,在銀行這關,因未按規(guī)定關閉降級交易渠道,最終讓盜刷發(fā)生。
▲圖片來源:央視新聞
2014年,央行下發(fā)相關通知,明確要求各發(fā)卡銀行、收單機構于2014年底前,全部關閉金融IC卡、POS機等線下渠道的降級交易。但在上述案中,銀行方面也存在管理漏洞,并沒有執(zhí)行這一要求。據悉,本案中,犯罪嫌疑人廖某某就用一臺老式電話POS機盜刷150多萬元,涉及工行等多家銀行,這些銀行都沒有關閉降級交易渠道。
今年初至今,央行對于第三方支付的行業(yè)整治力度也不斷在加大。
那么,受害人該如何維權?如何防范這種新型犯罪手段?互聯(lián)網金融業(yè)資深律師肖颯指出,對于維權問題,受害人應當舉證。如開通第三方支付時候的協(xié)議、刑事判決書等能夠證明事實的材料。此外,肖颯建議,消費者要增強支付知識的學習,也不能貪圖便宜,更不能參與違法金融活動。