拉卡拉虛假入網遭央視曝光 第三方支付監管亟待加強金融
據央視報道，公安機關日前又發現了一種盜刷銀行卡的新手法，除了有POS機違規跨區域使用的問題，拉卡拉等第三方支付機構及工商銀行、中國銀行等機構也存在操作或管理漏洞。
近年來，銀行卡遭遇盜刷的案例已屢見不鮮，各種盜刷手法層出不窮，令人防不勝防。
據央視報道，公安機關日前又發現了一種盜刷銀行卡的新手法，除了有POS機違規跨區域使用的問題，拉卡拉等第三方支付機構及工商銀行、中國銀行等機構也存在操作或管理漏洞。
案情回顧
據悉，警方調查中發現，在案發前幾名受害人都去過宿遷的華仔理發店、武夷君茶樓等場所刷卡消費，而且使用的都是POS機刷卡。
而向商戶提供POS機的是宿遷人貢某與一伙人在惠州的一家賓館里有過接觸，而這伙人正是在廣東惠州、東莞、深圳等地在自動取款機取款的人。
貢某落網后表示，今年2月，他在網上QQ群里看到有人發布利用改裝POS機可以盜刷別人銀行卡的帖子，于是去福建廈門學習改裝技術。
此后，他將改裝好的POS機推薦給商戶使用，過一段時間就會以升級的名義取回POS機，拆開機器讀取盜采的信息，并聯合復制銀行卡的團伙完成最后的盜刷環節。
漏洞分析
1、POS機違規跨區域使用，不符合拆機即毀要求
辦案人員分析稱，宿遷多起利用POS機作案之所以能得手，首先是部分廠家生產的POS機存在技術缺陷。
按照POS機安全規范要求，POS機應該拆機即毀。但本案中，犯罪嫌疑人貢某、廖某某購買的聯迪E550型POS機卻沒有這個功能。
2、拉卡拉等第三方支付機構虛假入網，實名制管理形同虛設
我國可以使用POS機收單銀行卡的分為銀行系統和第三方支付機構，在實名制管理的要求之下，像貢某等特約商戶在第三方支付機構注冊入網時，需提交營業執照、稅務登記證、有效身份證件等，才能經營POS機業務。
然而，很多第三方支付機構卻無視這樣的硬性要求。據央視報道稱，本案中，犯罪嫌疑人洪某某在瑞銀信、樂富、拉卡拉等第三方支付機構辦理POS機300多臺，用于盜刷銀行卡作案。
此外，按照規定，對實體特約商戶，第三方收單機構不得跨省級行政區域開展收單業務。而洪某某常住深圳，他所辦理的300多臺POS機虛假注冊的地址遍及山東、河南、湖北等十多個省份，在全國多地使用。
按規定，上述虛假商戶入網、POS機違規跨區域使用等問題，應由中國人民銀行分支機構責令第三方支付機構整改，并對其處以1到3萬元的罰款。
3、銀行沒有按規定關閉降級交易渠道
早在2014年，中國人民銀行下發了《關于逐步關閉金融IC卡降級交易有關事項的通知》，明確要求各發卡銀行、收單機構于2014年底前，全部關閉金融IC卡、POS機等線下渠道的降級交易。但在本案中，銀行方面也存在管理漏洞，并沒有執行這一要求。
據悉，本案中，犯罪嫌疑人廖某某就用一臺老式電話POS機盜刷150多萬元，涉及工商銀行、農業銀行、中國銀行、建設銀行、交通銀行五大國有商業銀行及廣東華興銀行，這六家銀行都沒有關閉降級交易渠道。
通過以上案件和分析不難發現，第三方支付作為一種新興的支付機構，其所代表的支付方式更為便捷，但也容易出現紕漏。監管部門需要加大對第三方支付機構的審查和管理力度，讓不法分子沒有可乘之機。
1.TMT觀察網遵循行業規范，任何轉載的稿件都會明確標注作者和來源；
2.TMT觀察網的原創文章，請轉載時務必注明文章作者和"來源：TMT觀察網"，不尊重原創的行為TMT觀察網或將追究責任；
3.作者投稿可能會經TMT觀察網編輯修改或補充。
