央视曝光POS机盗刷案 盗刷银行卡暗藏灰色利益链

银行卡在自己手里，钱却被盗刷了。这边“电信诈骗”频频登上热搜榜，那边“银行卡盗刷”同样让你直呼难以防范。据12月6日晚报道，前不久，江苏宿迁等地警方破获多起新型盗刷银行卡的案件。

警方发现，这是一种盗刷银行卡的新手法：不法分子通过改装POS机，盗取卡号和密码进行盗刷，让群众财产受损。这种作案手法十发隐秘、不易察觉，普通用户很难防范。

记者注意到，仔细剖析这起案件的过程，POS机生产厂家和第三方支付机构违规操作，给了犯罪分子可乘之机。那么如果就此造成的损失，受害者该如何维权？在第三方支付机构陆续遭到央行处罚背后，监管部门是否能从从源头上对第三方支付机构加大审查管理力度呢？

案情：办理POS机300多台疯狂盗刷作案

来自央视上述报道称，今年3月1号到6号，江苏省宿迁市警方接连接到群众报案，反映他们的银行卡被盗刷。警方调查中发现，在短短的6天时间，8起盗刷案件涉案金额62万多元。经侦查，犯罪嫌疑人洪某某在瑞银信、乐富、拉卡拉等第三方支付机构办理POS机300多台，用于盗取卡号和密码进行盗刷。

据警方通报，根据侦查，共抓获洪某某、贡某等犯罪嫌疑人16名，涉案金额1000多万元，案件涉及全国18个省市共200多起。其中，最大一笔一次盗刷人民币91万元。

那么，犯罪分子为何能屡屡得手？办案人员分析，利用POS机作案之所以能得手，首先是部分厂家生产的POS机存在技术缺陷，按照POS机安全规范要求，POS机应该是拆机即毁。但本案中，犯罪嫌疑人贡某、廖某某购买的联迪E550型POS机却没有这个功能。

POS机这第一关没有守住，在接下去的使用POS机开展收单业务的第三方支付机构如果依规进行防范，那诸如此类的“盗刷银行卡”问题也能在一定程度上减少。但在央视曝光的本案中，“特约商户需要在第三方支付机构注册入网，这样才能经营POS机业务。入网前，第三方收单机构应对特约商户严格审核营业执照、税务登记证、有效身份证件等”这样的硬性规定，被却形同虚设了。

据警方通报，在查扣的犯罪嫌疑人洪某某的电脑里发现，有大量的手持身份证的照片，这些都是他花钱买来用于办理POS机的。

对于上述案件，记者第一时间联系了拉卡拉方面，该公司给予记者的回复声明中称，“涉案的300多台终端中，拉卡拉仅涉及1台，累计交易114笔，均为100元以下的小额借记卡交易，涉及金额9420.6元，占全部涉案金额六十多万的不到0.1%，未发生信息泄露。”

拉卡拉方面表示，在本案中，该公司不是犯罪分子转移资金的通道，而是用于测试银行密码准确性。该案发生后，拉卡拉也已第一时间关闭涉及终端的银行卡交易功能，同时，该公司也已将涉及商户的相关信息纳入公司黑名单库。并向中国银联风险信息共享系统报送黑名单，防范该商户改头换面重新入网。拉卡拉表示，相关情况已向监管部门提交整改汇报。

揭秘：盗刷银行卡暗藏灰色利益链

那么，上述案件中这些POS是如何得到的呢？《每日经济新闻》记者通过一些了解业内“潜规则”的人士窥见了一些门道。

“虚假入网多是POS机代理商所为。”吴华（化名）在上海开了一家文化用品礼品公司，此前，她通过POS机代理商安装过两台POS机，通过她过去接触的几家代理商，她向《每日经济新闻》记者反映：“我之前作为一个正常商户，提供完整资料信息向第三方支付公司申请POS机业务，但材料送上去审核是各种理由不通过，第三方支付公司会让你反复补充资料。但是，通过某些非正常途径的代理商却能将资料轻易审核通过。”

吴华告诉记者，做这些第三方支付POS机业务的代理商，原本安装一台POS机可赚200元，由于这些大代理商下面还有不少分代理，因此，他们需要不断地有商户开户才能盈利。

但在实际操作过程中，因为严格的限制规范，很多正常商户想要申请POS机却是很难的，所以很多代理商为了拓展商户，就会协助他们以其他商户的名义申请入户。“正常走银联渠道的POS机审核至少需要10天左右，非正常渠道的POS机审核有些当天就能出机器了。”