移动支付并不只有二维码，还有移动POS机等。当用户在享受移动支付所带来的便利时，犯罪团伙也把目光瞄向了这一块，其中POS机支付更是重灾区。

一、POS机盗刷银行卡

案件一：

2018年8月24日，正在吃饭的李先生，收到简讯提示，名下的银行卡有4笔取现，两笔消费，共计7万余元；9月份，亲戚王先生的银行卡也被盗刷，共计15000余元。

经民警3个月调查，发现两位受害人曾一同前往云南大理旅游，在当地入住酒店时刷银行卡付款时，犯罪团伙以POS机坏了为由，要求受害者重新刷卡或支付现金，过一段时间后，利用伪卡在异地消费取现。

案件二：

2018年11月15日，在闹市中，两男一女手持黑色提包走来走去，却无购物行为，行迹十分可疑。当其中一名男子手持黑色提包向一名群众靠近，而后又迅速撤至隐蔽位置拉开提包操作POS机。民警看准时机，迅速上前控制3名嫌疑人，当场缴获POS机2台及现金8万余元。

……

而POS盗刷案件时有发生，总结其原因，基本上都是「卡还在，钱却没了」的情况。

二、案情解析

犯罪团伙改装POS机后，当受害人在改装后的POS机上刷卡输入密码是，银行卡信息及密码就会被复制。随后根据盗取的数据制作伪卡，在异地消费，大大增加民警侦查办案的难度。

从厂家到个人，都存在著漏洞，让犯罪分子有机可乘。

漏洞一：

首先是部分厂家生产的POS机存在技术缺陷。按照POS机安全规范要求，POS机应该是拆机即毁，也就是说把机器拆了就不能再用了，而犯罪嫌疑人常利用老式POS机，无拆机即毁功能，因此安全第一关便没有守住。

接下来，如果使用POS机开展收单业务的第三方支付机构能依规操作，POS机盗刷银行卡的问题也实现不了。

在我国，可以使用POS机收单银行卡的分为银行系统和第三方支付机构。在大多数银行卡被盗刷案件中，我们总会看到第三方支付机构的影子。

漏洞二：

商户需要在第三方支付机构注册入网，这样才能经营POS机业务。

入网前，第三方收单机构应对特约商户严格审核营业执照、税务登记证、有效身份证件等。但很多第三方支付机构却无视这样的硬性要求。

本该实名制管理的硬性规定却形同虚设。警方在查扣的犯罪嫌疑人的电脑里发现，有大量的手持身份证的照片，这些都是他花钱买来用于办理POS机的。洪某某在瑞银信、乐富、拉卡拉等第三方支付机构办理POS机300多台，用于盗刷银行卡作案。

漏洞三：

除此之外，按照规定，对实体特约商户，第三方收单机构不得跨省级行政区域开展收单业务。对这个禁止规定，有些第三方支付机构也是置若罔闻。

在今年3月份，江苏宿迁等地警方破获多起新型盗刷银行卡的案件。同样是POS机盗刷银行卡，犯罪嫌疑人洪某某常住深圳，他所办理的300多台POS机虚假注册的地址遍及山东、河南、湖北等十多个省份，在全国多地使用。犯罪嫌疑人廖某某的三台POS机注册地在厦门，他却带到澳门使用。

按规定，上述虚假商户入网、POS机违规跨区域使用等问题，应由中国人民银行分支机构责令第三方支付机构整改，并对其处以1到3万元的罚款。

漏洞四：

免密支付

在案件二中，嫌疑人在利用晶元银行卡小额免密支付的功能，在人流量较大的公共区域相互掩护，用伪装过的POS机贴近事主钱包内的银行卡进行感应，以此盗刷他人卡内资金。

当银行卡为晶元卡且带有闪付标志，且银行卡已开通小额免密支付时，当同样带有闪付功能的POS机靠近银行卡时，无需密码签名即可完成交易。

随著小额快捷支付方式越来越便捷，大多银行都推出了带有晶元的闪付卡，该卡的单笔金额一般都不超过1000元，因此犯罪嫌疑人常将金额设为999元，而各个银行也都配置了自己不同的单日交易额上限。

因此，建议持卡人根据自身实际情况开通免密支付，如确实需要免密支付功能，建议使用防NFC功能的钱包，防止银行卡被恶意盗刷。

三、3招保护财产安全

1、在使用POS机刷卡时，卡不离开视线，不随便代刷，在输入密码时，防止密码被窥视。输入密码后，以「机器故障、密码需二次输入」等理由时，需谨慎，消费后，仔细核实刷卡记录上显示的商户信息跟实际消费情况，并立即更换密码。

2、若不慎被改装POS机获取银行卡信息，并制成伪卡后盗取金额后，需在被盗刷的第一时间去最近ATM机向银行卡内存少量现金以证明卡在本人身上，银行应承担持卡人财产损失！

3、若非业务需要，谨慎开通免密支付功能，并使用防NFC功能的钱包，避免被隔空盗刷卡内金额。

——

在这些地方都能找到盾叔

盾叔：一个为了你的个人安全，一直付出的暖心大叔

-END-

推荐阅读：