焦點訪談曝光盜刷銀行卡新手法 第三方支付機構(gòu)存違規(guī)操作

文|WEMONEY

12月7日訊，12月6日，據(jù)央視《焦點訪談》報道，前不久，江蘇宿遷等地警方破獲多起新型盜刷銀行卡的案件。警方發(fā)現(xiàn)，這是一種盜刷銀行卡的新手法：不法分子通過改裝POS機，盜取卡號和密碼進(jìn)行盜刷，讓群眾財產(chǎn)受損。這種作案手法十發(fā)隱秘、不易察覺，普通用戶很難防范。

《焦點訪談》指出，POS機生產(chǎn)廠家和第三方支付機構(gòu)違規(guī)操作，給了犯罪分子可乘之機，就好比讓犯罪分子找到了黑洞的入口。據(jù)了解，犯罪嫌疑人洪某某在瑞銀信、樂富、拉卡拉等第三方支付機構(gòu)辦理POS機300多臺，用于盜刷銀行卡作案。與此同時，按照相關(guān)規(guī)定，對實體特約商戶，第三方收單機構(gòu)不得跨省級行政區(qū)域開展收單業(yè)務(wù)。對這個禁止規(guī)定，有些第三方支付機構(gòu)也是置若罔聞。

據(jù)了解，今年3月1號到6號，江蘇省宿遷市警方接連接到群眾報案，反映他們的銀行卡被盜刷了。

警方調(diào)查中發(fā)現(xiàn)，在短短的6天時間，8起盜刷案件涉案金額62萬多元。警方從銀行調(diào)取受害人刷卡記錄上看，在案發(fā)前幾名受害人都去過宿遷的華仔理發(fā)店、武夷君茶樓等場所刷卡消費，而且使用的都是POS機刷卡。難道POS機會有問題嗎?

警方調(diào)查發(fā)現(xiàn)，向華仔理發(fā)店、武夷君茶樓等商戶提供POS機的是宿遷人貢某。他提供的POS機給商戶的優(yōu)惠很大，在石女士等人銀行卡被盜刷期間，警方發(fā)現(xiàn)貢某和一伙人在惠州的一家賓館里有過接觸，而這伙人正是在廣東惠州、東莞、深圳等地在自動取款機取款的人。

警方對這伙人跟蹤監(jiān)控，在充分掌握了他們犯罪證據(jù)后，4月23號，警方實施抓捕行動。在宿遷，犯罪嫌疑人貢某等人也相繼落網(wǎng)。他就是犯罪嫌疑人貢某。今年2月，貢某在網(wǎng)上QQ群里看到有人發(fā)布利用改裝POS機可以盜刷別人銀行卡的帖子，于是他動起了歪腦筋，去福建廈門學(xué)習(xí)改裝技術(shù)。

在學(xué)會了POS機改裝技術(shù)后，貢某購買了13臺聯(lián)迪E550型號的POS機，并購買了盜卡模塊等作案工具，嘗試改裝這款POS機。經(jīng)過他改裝的POS機除了在他自己經(jīng)營的烤肉店使用外，他還推薦給華仔理發(fā)店、武夷君茶樓使用。

過一段時間以后，貢某就會以升級的名義把POS機取回，拆開機器讀取盜采的信息。但是貢某并不掌握復(fù)制銀行卡的技術(shù)，于是，他又在網(wǎng)上又聯(lián)系了一個能復(fù)制銀行卡的團(tuán)伙。貢某提供信息，他們負(fù)責(zé)制作銀行卡。

在偽卡制作完成后，犯罪嫌疑人吳某某、丁某某等人分別在惠州、東莞、深圳等地多家自動取款機上取款。警方對這起案件近一步偵查，共抓獲洪某某、貢某等犯罪嫌疑人16名，涉案金額1000多萬元，案件涉及全國18個省市共200多起。其中，最大一筆一次盜刷人民幣91萬元。

通過改裝POS機盜取用戶卡號和密碼的案件，今年以來全國多地都有破獲。這種作案手法十發(fā)隱秘、不易察覺，普通用戶很難防范。那堵住這個漏洞的關(guān)鍵在哪里呢?

辦案人員分析，宿遷多起利用POS機作案之所以能得手，首先是部分廠家生產(chǎn)的POS機存在技術(shù)缺陷，按照POS機安全規(guī)范要求，POS機應(yīng)該是拆機即毀，也就是說把機器拆了就不能再用了，但本案中，犯罪嫌疑人貢某、廖某某購買的聯(lián)迪E550型POS機卻沒有這個功能。

POS機這關(guān)沒有守住，接下來，如果使用POS機開展收單業(yè)務(wù)的第三方支付機構(gòu)能依規(guī)操作，本案中盜刷銀行卡的問題也實現(xiàn)不了。在我國，可以使用POS機收單銀行卡的分為銀行系統(tǒng)和第三方支付機構(gòu)。在大多數(shù)銀行卡被盜刷案件中，我們總會看到第三方支付機構(gòu)的影子。本案中像貢某、洪某某、廖某某等特約商戶，他們需要在第三方支付機構(gòu)注冊入網(wǎng)，這樣才能經(jīng)營POS機業(yè)務(wù)。入網(wǎng)前，第三方收單機構(gòu)應(yīng)對特約商戶嚴(yán)格審核營業(yè)執(zhí)照、稅務(wù)登記證、有效身份證件等。但很多第三方支付機構(gòu)卻無視這樣的硬性要求。

本該實名制管理的硬性規(guī)定卻形同虛設(shè)。警方在查扣的犯罪嫌疑人洪某某的電腦里發(fā)現(xiàn)，有大量的手持身份證的照片，這些都是他花錢買來用于辦理POS機的。洪某某在瑞銀信、樂富、拉卡拉等第三方支付機構(gòu)辦理POS機300多臺，用于盜刷銀行卡作案。

除此之外，按照規(guī)定，對實體特約商戶，第三方收單機構(gòu)不得跨省級行政區(qū)域開展收單業(yè)務(wù)。對這個禁止規(guī)定，有些第三方支付機構(gòu)也是置若罔聞。犯罪嫌疑人洪某某常住深圳，他所辦理的300多臺POS機虛假注冊的地址遍及山東、河南、湖北等十多個省份，在全國多地使用。犯罪嫌疑人廖某某的三臺POS機注冊地在廈門，他卻帶到澳門使用。

按規(guī)定，上述虛假商戶入網(wǎng)、POS機違規(guī)跨區(qū)域使用等問題，應(yīng)由中國人民銀行分支機構(gòu)責(zé)令第三方支付機構(gòu)整改，并對其處以1到3萬元的罰款。

目前，辦案警方已將本案材料移交給中國人民銀行，等待處理結(jié)果。

POS機生產(chǎn)廠家和第三方支付機構(gòu)違規(guī)操作，給了犯罪分子可乘之機，就好比讓犯罪分子找到了黑洞的入口。但只有入口，這條路還是走不通，只有出口也出現(xiàn)問題犯罪分子才能暢通無阻。這個出口是什么呢?

早在2014年，中國人民銀行下發(fā)了《關(guān)于逐步關(guān)閉金融IC卡降級交易有關(guān)事項的通知》，明確要求各發(fā)卡銀行、收單機構(gòu)于2014年底前，全部關(guān)閉金融IC卡、POS機等線下渠道的降級交易。但有些銀行卻沒有執(zhí)行這一要求。所謂降級交易，是指雖然用戶更換了安全等級高的金融IC卡，但是，刷卡時使用的卻是應(yīng)該關(guān)閉的老式電話POS機。這種老式POS機單筆可刷上千萬元并且實時到賬。本案中，犯罪嫌疑人廖某某就用一臺老式電話POS機，共盜刷金融IC卡9張，金額150多萬元，涉及工商銀行、農(nóng)業(yè)銀行、中國銀行、建設(shè)銀行、交通銀行五大國有商業(yè)銀行及廣東華興銀行，其中一張工商銀行卡單筆被盜刷91萬元。這六家銀行都沒有關(guān)閉降級交易渠道。

此外，目前QQ、微信等多家社交平臺已成為一些犯罪分子傳授犯罪方法、出售犯罪工具、尋找犯罪團(tuán)伙的重要渠道。本案中，犯罪嫌疑人貢某就是通過在QQ群看到的信息，學(xué)習(xí)掌握了POS機改裝技術(shù)。現(xiàn)實生活中，貢某與洪某某、廖某某等人并不相識，也是通過QQ聊天糾結(jié)在一起。采訪期間，公安偵查員在QQ上用“料”“黑料”等，搜索出很多犯罪交流群。這里所說的“料”就是指犯罪分子盜取的銀行卡卡號和密碼信息。

這些公開討論如何犯罪的QQ群公然存在，暴露出的是網(wǎng)絡(luò)平臺不加管束以及網(wǎng)絡(luò)監(jiān)管的缺失。近日，記者在QQ群上，再次用“料”“黑料”搜索，仍然可以加到一些討論買賣銀行卡信息的QQ群，記者將這些QQ群舉報給QQ群的管理平臺，幾天過去了，至今沒有看到客服的答復(fù)和處理。

改裝POS機，盜刷銀行卡，手段隱秘，危害重大，怎樣防范打擊這類銀行卡盜刷的犯罪案件，公安辦案人員提出了建議：首先，從源頭上POS機生產(chǎn)要加強監(jiān)管，POS機必須具備拆機即毀的功能;其次，銀行應(yīng)該盡快給客戶更換安全等級高的芯片IC卡，同時發(fā)卡銀行也必須依規(guī)關(guān)閉IC卡降級交易渠道;此外，對第三方支付機構(gòu)，監(jiān)管部門需要加大審查管理力度。

通過以上案件可以看到，那么多環(huán)節(jié)有一個把住關(guān)，就不至于讓群眾財產(chǎn)受損失。相關(guān)機關(guān)和單位要汲取的經(jīng)驗教訓(xùn)、需要改進(jìn)的工作確實不少，只有各個系統(tǒng)都有守土有責(zé)的意識，看好自己該看的門，監(jiān)管機構(gòu)對該看的門沒人看的問題嚴(yán)格處置，才能維護(hù)好金融秩序。

生成海報

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。