央视曝光(新)型盗刷案，POS机代理、银行多个关口失守

　　每经记者夏冰每经编辑姚茂敦

　　据央视《焦点访谈》12月6日晚报道，前不久，江苏宿迁等土也警方破获多起(新)型盗刷银行卡案件。警方发王见，这是一种盗刷银行卡de(新)手法：不法分子通过改装pos机，盗取卡号禾口密码[进]行盗刷。

　　上海某第三方支付公司一位高层向《每日经济(新)闻》记者表示，发生这种盗刷行[为]，商户肯定是有责任de。因[为]第三方支付公司对商户有核实商户要素de要求，一般要验证身份证、银行卡预留手机号等要素。如果单笔支付金额越大，验证要素就越多。

　　拉卡拉：未发生信息泄露

　　央视上述报道称，今年3月1日到6日，宿迁市警方接连接到群众报案，反映银行卡被盗刷。警方侦查发王见，犯罪嫌疑[人]洪某某在|瑞银信、拉卡拉等第三方支付机构办理pos机300多台，用于盗取卡号禾口密码[进]行盗刷。

　　办案[人]员分木斤，利用pos机作案之所以能得手，首先是部分厂家生产depos机存在|技术缺陷，按照安全规范要求，pos机应该是拆机即毁。但本案中，犯罪嫌疑[人]贡某、廖某某购买de联迪e550型pos机却没有这个功能。

　　pos机这第一关没有守住，第三方支付机构也未能严格执行相关规定。央视曝光de本案中，第三方收单机构应对特约商户严格审核营业执照、税务登记证等硬性规定形同虚设。

　　《每日经济(新)闻》记者第一时间联系拉卡拉方面，该公司在|回复声明中称，“涉案de300多台终端中，拉卡拉仅涉及1台，累计交易114笔，均[为]100(元)以下de小额借记卡交易，涉及金额(元)，占全部涉案金额六十多万de不到%，未发生信息泄露。”

　　拉卡拉方面表示，该案发生后，公司已第一时间关闭涉及终端de银行卡交易功能，同时也已将涉及商户de相关信息纳入公司黑名单库，并向中国银联风险信息共享系统报送黑名单。此外，相关情况已向监管部门提交整改汇报。

　　部分第三方支付审核不严

　　上述案件中depos机是如何得到de呢？记者采访(了)一些(了)解业内“潜规则”de[人]士。

　　“虚假入网多是pos机代理商所[为]。”吴华（化名）在|上海开(了)一家文化用品礼品公司。她表示，之前其作[为]正常商户，提供完整资料信息向第三方支付公司申请pos机业务，但材料送上去审核就是通不过。但是，通过某些非正常途径de代理商却能将资料轻易审核通过。

　　吴华告诉记者，做这些第三方支付pos机业务de代理商，原本安装一台pos机可赚200(元)，由于这些大代理商下面还有不少分代理，因此，他们需要不断土也有商户开户才能盈利。但在|实际操作过程中，很多正常商户想要申请pos机却是很难de，很多代理商[为](了)拓展商户，就会协助他们以其他商户de名义申请入户。

　　目前，我国可使用pos机收单银行卡de分[为]银行系统禾口第三方支付机构，在|实名制管理de要求之下，像贡某等特约商户在|第三方支付机构注册入网时，需提交营业执照等，才能经营pos机业务。然而，很多第三方支付机构却不管这木羊de硬性要求。

　　前述第三方支付公司高层表示，pos机作[为]一种银行卡支付de工具，对安全性有很高de要求。支付公司无论是通过代理商，还是自营，都要完成一系列要素de验证。此外，对商户de审核也要严格。但有些支付公司没有尽到基本de责任。

　　除第三方支付违规操作让不法分子有机可乘，在|银行这关，因未按规定关闭降级交易渠道，最终让盗刷发生。

　　2014年，央行下发相关通知，明确要求各发卡银行、收单机构于2014年底前，全部关闭金融ic卡、pos机等线下渠道de降级交易。但在|上述案中，银行方面也存在|管理漏洞，并没有执行这一要求。据悉，本案中，犯罪嫌疑[人]廖某某就用一台老式电话pos机盗刷150多万(元)，涉及工行等多家银行，这些银行都没有关闭降级交易渠道。

　　今年初至今，央行对于第三方支付de行业整治力度也不断在|加大。

　　那么，受害[人]该如何维权？如何防范这种(新)型犯罪手段？互联网金融业资深律师肖飒指出，对于维权问题，受害[人]应当举证。如开通第三方支付时候de协议、刑事判决书等能够证明事实de材料。此外，肖飒建议，消费者要增强支付知识de学习，也不能贪图便宜，更不能参与违法金融活动。