新型盗刷案曝光 作案手法十分隐秘普通用户难防范

　　据央视《焦点访谈》12月6日晚报道，前不久，江苏宿迁等地警方破获多起新型盗刷银行卡的案件。警方发现，这是一种盗刷银行卡的新手法：不法分子通过改装POS机，盗取卡号和密码进行盗刷，让群众财产受损。这种作案手法十发隐秘、不易察觉，普通用户很难防范。

新型盗刷案曝光 作案手法十分隐秘普通用户难防范

　　《每日经济新闻》记者注意到，仔细剖析这起案件的过程，POS机生产厂家和第三方支付机构违规操作，给了犯罪分子可乘之机。那么如果就此造成的损失，受害者该如何维权？在第三方支付机构陆续遭到央行处罚背后，监管部门是否能从从源头上对第三方支付机构加大审查管理力度呢？

　　案情：办理POS机300多台疯狂盗刷作案

　　来自央视上述报道称，今年3月1号到6号，江苏省宿迁市警方接连接到群众报案，反映他们的银行卡被盗刷。警方调查中发现，在短短的6天时间，8起盗刷案件涉案金额62万多元。经侦查，犯罪嫌疑人洪某某在瑞银信、乐富、拉卡拉等第三方支付机构办理POS机300多台，用于盗取卡号和密码进行盗刷。

　　据警方通报，根据侦查，共抓获洪某某、贡某等犯罪嫌疑人16名，涉案金额1000多万元，案件涉及全国18个省市共200多起。其中，最大一笔一次盗刷人民币91万元。

　　那么，犯罪分子为何能屡屡得手？

　　办案人员分析，利用POS机作案之所以能得手，首先是部分厂家生产的POS机存在技术缺陷，按照POS机安全规范要求，POS机应该是拆机即毁。但本案中，犯罪嫌疑人贡某、廖某某购买的联迪E550型POS机却没有这个功能。

　　POS机这第一关没有守住，在接下去的使用POS机开展收单业务的第三方支付机构如果依规进行防范，那诸如此类的“盗刷银行卡”问题也能在一定程度上减少。但在央视曝光的本案中，“特约商户需要在第三方支付机构注册入网，这样才能经营POS机业务。入网前，第三方收单机构应对特约商户严格审核营业执照、税务登记证、有效身份证件等”这样的硬性规定，被却形同虚设了。

　　据警方通报，在查扣的犯罪嫌疑人洪某某的电脑里发现，有大量的手持身份证的照片，这些都是他花钱买来用于办理POS机的。

　　对于上述案件，《每日经济新闻》记者第一时间联系了拉卡拉方面，该公司给予记者的回复声明中称，“涉案的300多台终端中，拉卡拉仅涉及1台，累计交易114笔，均为100元以下的小额借记卡交易，涉及金额9420.6元，占全部涉案金额六十多万的不到0.1%，未发生信息泄露。”

　　拉卡拉方面表示，在本案中，该公司不是犯罪分子转移资金的通道，而是用于测试银行密码准确性。该案发生后，拉卡拉也已第一时间关闭涉及终端的银行卡交易功能，同时，该公司也已将涉及商户的相关信息纳入公司黑名单库。并向中国银联风险信息共享系统报送黑名单，防范该商户改头换面重新入网。拉卡拉表示，相关情况已向监管部门提交整改汇报。