银行卡在兜里就安全了？有POS机被改装监管三道防线均失守

银行卡很方便，现在大家都在用，而银行卡被盗刷的案件也时发生。犯罪分子能在转瞬间划走存款，是真有什么高明手段吗？仔细分析不难发现，真正的问题还是我们的防范机制漏洞太多。前不久，公安机关就发现了一种盗刷银行卡的新手法，剖析整个犯罪过程，值得反思的问题很多。

6天8起盗刷案件涉案金额62万

今年3月1号到6号，江苏省宿迁市警方接连接到群众报案，反映他们的银行卡被盗刷了。警方调查中发现，在短短的6天时间，8起盗刷案件涉案金额62万多元。

警方从银行调取受害人刷卡记录上看，在案发前几名受害人都去过宿迁的华仔理发店、武夷君茶楼等场所刷卡消费，而且使用的都是POS机刷卡。难道POS机会有问题吗？

警方调查发现，向华仔理发店、武夷君茶楼等商户提供POS机的是宿迁人贡某。他提供的POS机给商户的优惠很大，在石女士等人银行卡被盗刷期间，警方发现贡某和一伙人在惠州的一家宾馆里有过接触，而这伙人正是在广东惠州、东莞、深圳等地在自动取款机取款的人。警方对这伙人跟踪监控，在充分掌握了他们犯罪证据后，4月23号，警方实施抓捕行动。在宿迁，犯罪嫌疑人贡某等人相继落网。

警方对这起案件进一步侦查，共抓获洪某某、贡某等犯罪嫌疑人16名，涉案金额1000多万元，案件涉及全国18个省市共200多起。其中，最大一笔一次盗刷人民币91万元。

自己改装POS机网上复制银行卡

今年2月，贡某在网上QQ群里看到有人发布利用改装POS机可以盗刷别人银行卡的帖子，于是他动起了歪脑筋，去福建厦门学习改装技术。

在学会了POS机改装技术后，贡某购买了13台联迪E550型号的POS机，并购买了盗卡模块等作案工具，尝试改装这款POS机。经过他改装的POS机除了在他自己经营的烤肉店使用外，他还推荐给华仔理发店、武夷君茶楼使用。

过一段时间以后，贡某就会以升级的名义把POS机取回，拆开机器读取盗采的信息。之后，贡某又在网上又联系了一个能复制银行卡的团伙。贡某提供信息，他们负责制作银行卡。

在伪卡制作完成后，犯罪嫌疑人吴某某、丁某某等人分别在惠州、东莞、深圳等地多家自动取款机上取款。

层层关卡有漏洞：POS机、第三方机构、银行三道关卡均出问题

通过改装POS机盗取用户卡号和密码的案件，今年以来全国多地都有破获。这种作案手法十发隐秘、不易察觉，普通用户很难防范。那堵住这个漏洞的关键在哪里呢？

1.POS机存在技术缺陷

办案人员分析，宿迁多起利用POS机作案之所以能得手，首先是部分厂家生产的POS机存在技术缺陷，按照POS机安全规范要求，POS机应该是拆机即毁，也就是说把机器拆了就不能再用了。

但本案中，犯罪嫌疑人贡某、廖某某购买的联迪E550型POS机却没有这个功能。

2.第三方机构未依规操作

POS机这关没有守住，接下来，如果使用POS机开展收单业务的第三方支付机构能依规操作，本案中盗刷银行卡的问题也不会出现。在我国，可以使用POS机收单银行卡的分为银行系统和第三方支付机构。在大多数银行卡被盗刷案件中，我们总会看到第三方支付机构的影子。

实名制管理形同虚设

本案中像贡某、洪某某、廖某某等特约商户，他们需要在第三方支付机构注册入网，这样才能经营POS机业务。入网前，第三方收单机构应对特约商户严格审核营业执照、税务登记证、有效身份证件等。但很多第三方支付机构却无视这样的硬性要求。

本该实名制管理的硬性规定却形同虚设。警方在查扣的犯罪嫌疑人洪某某的电脑里发现，有大量的手持身份证的照片，这些都是他花钱买来用于办理POS机的。洪某某在瑞银信、乐富、拉卡拉等第三方支付机构办理POS机300多台，用于盗刷银行卡作案。

违规跨省开展业务

此外，按照规定，对实体特约商户，第三方收单机构不得跨省级行政区域开展收单业务。对这个禁止规定，有些第三方支付机构也是置若罔闻。犯罪嫌疑人洪某某常住深圳，他所办理的300多台POS机虚假注册的地址遍及山东、河南、湖北等十多个省份，在全国多地使用。犯罪嫌疑人廖某某的三台POS机注册地在厦门，他却带到澳门使用。