每經(jīng)編輯｜每經(jīng)記者 夏冰 每經(jīng)編輯 姚茂敦    

每經(jīng)記者 夏冰 每經(jīng)編輯 姚茂敦

據(jù)央視《焦點(diǎn)訪談》12月6日晚報(bào)道，前不久，江蘇宿遷等地警方破獲多起新型盜刷銀行卡案件。警方發(fā)現(xiàn)，這是一種盜刷銀行卡的新手法：不法分子通過改裝POS機(jī)，盜取卡號和密碼進(jìn)行盜刷。

上海某第三方支付公司一位高層向《每日經(jīng)濟(jì)新聞》記者表示，發(fā)生這種盜刷行為，商戶肯定是有責(zé)任的。因?yàn)榈谌街Ц豆緦ι虘粲泻藢?shí)商戶要素的要求，一般要驗(yàn)證身份證、銀行卡預(yù)留手機(jī)號等要素。如果單筆支付金額越大，驗(yàn)證要素就越多。

拉卡拉：未發(fā)生信息泄露

央視上述報(bào)道稱，今年3月1日到6日，宿遷市警方接連接到群眾報(bào)案，反映銀行卡被盜刷。警方偵查發(fā)現(xiàn)，犯罪嫌疑人洪某某在瑞銀信、拉卡拉等第三方支付機(jī)構(gòu)辦理POS機(jī)300多臺(tái)，用于盜取卡號和密碼進(jìn)行盜刷。

辦案人員分析，利用POS機(jī)作案之所以能得手，首先是部分廠家生產(chǎn)的POS機(jī)存在技術(shù)缺陷，按照安全規(guī)范要求，POS機(jī)應(yīng)該是拆機(jī)即毀。但本案中，犯罪嫌疑人貢某、廖某某購買的聯(lián)迪E550型POS機(jī)卻沒有這個(gè)功能。

POS機(jī)這第一關(guān)沒有守住，第三方支付機(jī)構(gòu)也未能嚴(yán)格執(zhí)行相關(guān)規(guī)定。央視曝光的本案中，第三方收單機(jī)構(gòu)應(yīng)對特約商戶嚴(yán)格審核營業(yè)執(zhí)照、稅務(wù)登記證等硬性規(guī)定形同虛設(shè)。

《每日經(jīng)濟(jì)新聞》記者第一時(shí)間聯(lián)系拉卡拉方面，該公司在回復(fù)聲明中稱，“涉案的300多臺(tái)終端中，拉卡拉僅涉及1臺(tái)，累計(jì)交易114筆，均為100元以下的小額借記卡交易，涉及金額9420.6元，占全部涉案金額六十多萬的不到0.1%，未發(fā)生信息泄露。”

拉卡拉方面表示，該案發(fā)生后，公司已第一時(shí)間關(guān)閉涉及終端的銀行卡交易功能，同時(shí)也已將涉及商戶的相關(guān)信息納入公司黑名單庫，并向中國銀聯(lián)風(fēng)險(xiǎn)信息共享系統(tǒng)報(bào)送黑名單。此外，相關(guān)情況已向監(jiān)管部門提交整改匯報(bào)。

部分第三方支付審核不嚴(yán)

上述案件中的POS機(jī)是如何得到的呢？記者采訪了一些了解業(yè)內(nèi)“潛規(guī)則”的人士。

“虛假入網(wǎng)多是POS機(jī)代理商所為。”吳華（化名）在上海開了一家文化用品禮品公司。她表示，之前其作為正常商戶，提供完整資料信息向第三方支付公司申請POS機(jī)業(yè)務(wù)，但材料送上去審核就是通不過。但是，通過某些非正常途徑的代理商卻能將資料輕易審核通過。

吳華告訴記者，做這些第三方支付POS機(jī)業(yè)務(wù)的代理商，原本安裝一臺(tái)POS機(jī)可賺200元，由于這些大代理商下面還有不少分代理，因此，他們需要不斷地有商戶開戶才能盈利。但在實(shí)際操作過程中，很多正常商戶想要申請POS機(jī)卻是很難的，很多代理商為了拓展商戶，就會(huì)協(xié)助他們以其他商戶的名義申請入戶。

目前，我國可使用POS機(jī)收單銀行卡的分為銀行系統(tǒng)和第三方支付機(jī)構(gòu)，在實(shí)名制管理的要求之下，像貢某等特約商戶在第三方支付機(jī)構(gòu)注冊入網(wǎng)時(shí)，需提交營業(yè)執(zhí)照等，才能經(jīng)營POS機(jī)業(yè)務(wù)。然而，很多第三方支付機(jī)構(gòu)卻不管這樣的硬性要求。

前述第三方支付公司高層表示，POS機(jī)作為一種銀行卡支付的工具，對安全性有很高的要求。支付公司無論是通過代理商，還是自營，都要完成一系列要素的驗(yàn)證。此外，對商戶的審核也要嚴(yán)格。但有些支付公司沒有盡到基本的責(zé)任。

除第三方支付違規(guī)操作讓不法分子有機(jī)可乘，在銀行這關(guān)，因未按規(guī)定關(guān)閉降級交易渠道，最終讓盜刷發(fā)生。

2014年，央行下發(fā)相關(guān)通知，明確要求各發(fā)卡銀行、收單機(jī)構(gòu)于2014年底前，全部關(guān)閉金融IC卡、POS機(jī)等線下渠道的降級交易。但在上述案中，銀行方面也存在管理漏洞，并沒有執(zhí)行這一要求。據(jù)悉，本案中，犯罪嫌疑人廖某某就用一臺(tái)老式電話POS機(jī)盜刷150多萬元，涉及工行等多家銀行，這些銀行都沒有關(guān)閉降級交易渠道。

今年初至今，央行對于第三方支付的行業(yè)整治力度也不斷在加大。

那么，受害人該如何維權(quán)？如何防范這種新型犯罪手段？互聯(lián)網(wǎng)金融業(yè)資深律師肖颯指出，對于維權(quán)問題，受害人應(yīng)當(dāng)舉證。如開通第三方支付時(shí)候的協(xié)議、刑事判決書等能夠證明事實(shí)的材料。此外，肖颯建議，消費(fèi)者要增強(qiáng)支付知識的學(xué)習(xí)，也不能貪圖便宜，更不能參與違法金融活動(dòng)。