刷卡时小心 银行卡在手边也能被盗刷

在酒店或娱乐场所消费时，很多人都习惯把银行卡交给服务员，让服务员到前台帮忙刷卡，对方再拿着移动支付终端过来，输入支付密码。密码掌握在自己手中，就不用担心卡内资金安全了吗？

今年3月，广州番禺的薛先生突然收到手机短信，显示自己的信用卡在异地消费76000多元。信用卡一直在手边，怎么会有异地消费？薛先生当即向警方报警。

几乎就在同一时间，番禺的几家派出所接到了7起同样的报案，和薛先生一样，都显示为pos机器刷卡消费。

番禺公安局经侦大队发现，7位受害者被盗的49万多元，在一个小时内被服装店、小超市、票务公司等9家商户用POS机刷走，然而警方按照商户的登记地址一一查找，却没有找到任何一家商店。

警方调取了7位受害人被盗刷的银行卡近一年的银行流水账单，发现在去年4到6月份，这7位受害人都在番禺一家高级餐馆消费过，很有可能是受害人在餐馆刷卡消费的时候被人做了手脚。但是因为跨了年度，酒店的监控和员工值班记录都已经删除了。

但是警方发现，盗刷银行卡的9台POS机都是同一家POS机代理公司开出的。

警方发现，9家商户根本就不存在，办理POS备案的9张身份证也都是犯罪嫌疑人买来的。这名pos机代办公司的工作人员说，涉案的机器全部是一个自称李先生的人通过业务员办理的，而这位李先生的所有线索只有一个打不通的手机号。

酒店服务员盗录银行卡磁条盗刷

7位受害人都曾经在一家高级餐馆消费过，那么他们的银行卡怎么就会被人复制了呢？他们的密码又是怎么被泄漏的呢？

广东省广州市公安局番禺分局经侦大队副大队长 张力：我们专案组又继续研究，当时我就查这9个收款账户的交易流水，看看这9个收款账户的钱收到涉案赃款以后，下一个又流到哪一个账户。

警方查证，POS机商户的钱都流向了一张卡，户名叫江淑华，随后转入李伟军账户，又转入了李杰的账户。这些钱至少经过了6次转账和一次地下钱庄的洗钱过程，并且是在同一天之完成的。

在银行的监控录像中，警方找到了江淑华开户时的画面。警方认为，真正的嫌疑人应该是陪同江淑华来开卡的这个男人，后查明他是江淑华的丈夫李邱飞。

广州市公安局番禺分局经侦大队 陈骞：输密码、看U盾，一会儿他全部都拿走了，总之这张卡他老婆连碰都没有碰过。

警方进一步调查发现，李邱飞和被盗的款项有着直接的联系。

犯罪嫌疑人 李邱飞：他就是刷信用卡套现用，当时没有分给我，他只是让我借个账号给他用，然后一个账号给我一些钱，总共给了大概3万块钱左右。

与此同时，警方抓获了申请POS机的嫌疑人。在搜查中，警方查获伪卡170余张、盗刷POS机6台、侧录器1台、制卡机1台。

嫌疑人 陈明：这是一个产业链，有负责专门去盗取银行卡信息的，也有专门把盗取出来的钱洗白的。

案件的最后一个到案的是阿英，当时就是她在酒店盗取了薛先生等人的信用卡信息。

犯罪嫌疑人 阿英：顾客一般买单就会把卡拿过来，我一般都是直接过去，然后他们把卡递给我，我就转身多走几步，把POS机从袋子里边拿出来，然后刷两下就可以了。

阿英盗录了受害人的银行卡后，伺机偷看受害人的密码，然后转交同伙克隆卡片，并用违规申请下的POS机进行盗刷。

警方提示，消费者一方面要尽量把磁条银行卡卡换成芯片卡。另一方面，建议输入密码的时候遮挡住键盘，防止外人偷看。

POS机为第三方支付机构违规办理

在本案中，犯罪嫌疑人用虚假的身份信息申请了POS机，为信用卡诈骗打开了方便之门。

据了解，pos机申请要提供商户的营业执照、本人身份证和以本人名义开通的银行卡，经过审核之后才能发放。目前的POS机分银行和第三方支付机构两类。

警方介绍，当时涉案的这9台POS机是深圳某第三方支付机构的，申办的时候并没有提供营业执照。

POS机代办公司：他们很多都是没有办营业执照，或者营业执照过期，这样去银行那边就不好办理，所以如果支付公司的真实性没有什么问题的话，还是会酌情让他优先办理。

警方介绍，虽然申请人没有营业执照，但代办公司为他们办理POS机时还是编造了9家不存在的商户名称和登记地址，这给警方办案设置了障碍。

警方对案件的调查中发现，当时申请资料里有若干手持身份证的申请人照片和以该名字开户的银行卡照片，但经过调查，这些信息也不是使用者本人的。

警方调查发现，这些身份证信息以及银行卡是部分当事人贪图小利而对外出售的，一套信息可以卖500-600元。而犯罪嫌疑人买来后，第三方支付平台及其代办公司并不会核实，就这样顺利地办出了POS机。

记者调查发现，目前很多第三方支付机构办理POS机都没有严格遵守相关规定，其中，没有营业执照、非本人照片、网络代办现象非常普遍。

北京某POS机代办公司：最新款的POS机器，可以刷卡，可以微信扫描，也可以支付宝扫描。你有营业执照吗？

记者：营业执照没有。

北京某POS机代办公司：没有的话就提供您的身份证，还有您身份证名下的银行卡，还有就是您本人手持身份证正面的照片就可以了。

记者：我是网上发过去还是要到你们公司去啊？

北京某POS机代办公司：您微信发给我就可以了，加我一下。

中央财经大学金融学院教授 韩复龄：第三方支付机构如果有意利用他人的虚假信息来办理pos机、给客户带来损失的，应该承担补偿的责任。造成严重后果的，相关部门就要对它的营业执照进行核查或者处罚。另外，它委托的代理机构也要承担责任，包括有意提供第三方支付机构身份信息的这些责任人，也要承担责任。这种情况应该引以为戒，从制度设计上应该严格把关，提高网络支付的安全性、可信性，保障广大网络消费支付客户的权益。