转载

央视曝光新型盗刷案 POS机代理、银行多个关口失守

央视曝光新型盗刷案 POS机代理、银行多个关口失守

每经记者 夏冰 每经编辑 姚茂敦

据央视《焦点访谈》12月6日晚报道,前不久,江苏宿迁等地警方破获多起新型盗刷银行卡案件。警方发现,这是一种盗刷银行卡的新手法:不法分子通过改装POS机,盗取卡号和密码进行盗刷。

上海某第三方支付公司一位高层向《每日经济新闻》记者表示,发生这种盗刷行为,商户肯定是有责任的。因为第三方支付公司对商户有核实商户要素的要求,一般要验证身份证、银行卡预留手机号等要素。如果单笔支付金额越大,验证要素就越多。

拉卡拉:未发生信息泄露

央视上述报道称,今年3月1日到6日,宿迁市警方接连接到群众报案,反映银行卡被盗刷。警方侦查发现,犯罪嫌疑人洪某某在瑞银信、拉卡拉等第三方支付机构办理POS机300多台,用于盗取卡号和密码进行盗刷。

办案人员分析,利用POS机作案之所以能得手,首先是部分厂家生产的POS机存在技术缺陷,按照安全规范要求,POS机应该是拆机即毁。但本案中,犯罪嫌疑人贡某、廖某某购买的联迪E550型POS机却没有这个功能。

POS机这第一关没有守住,第三方支付机构也未能严格执行相关规定。央视曝光的本案中,第三方收单机构应对特约商户严格审核营业执照、税务登记证等硬性规定形同虚设。

《每日经济新闻》记者第一时间联系拉卡拉方面,该公司在回复声明中称,“涉案的300多台终端中,拉卡拉仅涉及1台,累计交易114笔,均为100元以下的小额借记卡交易,涉及金额9420.6元,占全部涉案金额六十多万的不到0.1%,未发生信息泄露。”

拉卡拉方面表示,该案发生后,公司已第一时间关闭涉及终端的银行卡交易功能,同时也已将涉及商户的相关信息纳入公司黑名单库,并向中国银联风险信息共享系统报送黑名单。此外,相关情况已向监管部门提交整改汇报。

部分第三方支付审核不严

上述案件中的POS机是如何得到的呢?记者采访了一些了解业内“潜规则”的人士。

“虚假入网多是POS机代理商所为。”吴华(化名)在上海开了一家文化用品礼品公司。她表示,之前其作为正常商户,提供完整资料信息向第三方支付公司申请POS机业务,但材料送上去审核就是通不过。但是,通过某些非正常途径的代理商却能将资料轻易审核通过。

吴华告诉记者,做这些第三方支付POS机业务的代理商,原本安装一台POS机可赚200元,由于这些大代理商下面还有不少分代理,因此,他们需要不断地有商户开户才能盈利。但在实际操作过程中,很多正常商户想要申请POS机却是很难的,很多代理商为了拓展商户,就会协助他们以其他商户的名义申请入户。

目前,我国可使用POS机收单银行卡的分为银行系统和第三方支付机构,在实名制管理的要求之下,像贡某等特约商户在第三方支付机构注册入网时,需提交营业执照等,才能经营POS机业务。然而,很多第三方支付机构却不管这样的硬性要求。

前述第三方支付公司高层表示,POS机作为一种银行卡支付的工具,对安全性有很高的要求。支付公司无论是通过代理商,还是自营,都要完成一系列要素的验证。此外,对商户的审核也要严格。但有些支付公司没有尽到基本的责任。

除第三方支付违规操作让不法分子有机可乘,在银行这关,因未按规定关闭降级交易渠道,最终让盗刷发生。

2014年,央行下发相关通知,明确要求各发卡银行、收单机构于2014年底前,全部关闭金融IC卡、POS机等线下渠道的降级交易。但在上述案中,银行方面也存在管理漏洞,并没有执行这一要求。据悉,本案中,犯罪嫌疑人廖某某就用一台老式电话POS机盗刷150多万元,涉及工行等多家银行,这些银行都没有关闭降级交易渠道。

今年初至今,央行对于第三方支付的行业整治力度也不断在加大。

那么,受害人该如何维权?如何防范这种新型犯罪手段?互联网金融业资深律师肖飒指出,对于维权问题,受害人应当举证。如开通第三方支付时候的协议、刑事判决书等能够证明事实的材料。此外,肖飒建议,消费者要增强支付知识的学习,也不能贪图便宜,更不能参与违法金融活动。

原文  http://tech.qq.com/a/20161208/002965.htm
正文到此结束
Loading...