1、涉案70余萬(wàn)100多家商戶被騙 武進(jìn)警方成功破獲辦理pos機(jī)騙取押金...

在辦理POS機(jī)過(guò)程中，以虛假宣傳騙取押金的案件層出不窮。近日，常州市公安局武進(jìn)分局成功破獲一起涉嫌利用辦理pos機(jī)實(shí)施詐騙的案件，犯罪嫌疑人利用辦理pos機(jī)收取高額押金，承諾分期返還的方式實(shí)施詐騙，涉及受害者有上百人，已查實(shí)的涉案資金高達(dá)70余萬(wàn)元。目前，犯罪嫌疑人姜某已移送檢察機(jī)關(guān)審查起訴。
      暴力盜刷 牽出詐騙大案
      2021年2月24日下午，馬杭派出所接到轄區(qū)湖塘紡織城商戶周女士的報(bào)警稱，今年1月初，一名姜姓男子多次上門(mén)推銷(xiāo)POS機(jī)，并幫助辦理信用卡，考慮到生意上需要，手續(xù)費(fèi)也劃算，又省下了跑銀行的時(shí)間，周女士在姜某處辦理了一臺(tái)pos機(jī)。然而，讓周女士始料未及的是，在接下來(lái)不到一個(gè)月的時(shí)間里，她不斷收到銀行信用卡還款通知，卡上被人盜刷金額總計(jì)達(dá)10萬(wàn)元。
      接警后，馬杭派出所立即開(kāi)展工作。通過(guò)對(duì)周女士的資金賬戶分析，民警發(fā)現(xiàn)，有多筆信用卡資金被刷入姜某的銀行賬戶，與周女士的損失金額相吻合。同時(shí)，通過(guò)大數(shù)據(jù)平臺(tái)分析后發(fā)現(xiàn)，僅武進(jìn)本地涉及姜某的糾紛就多達(dá)數(shù)十起，且大多數(shù)與pos機(jī)有關(guān)。帶著疑問(wèn)，民警仔細(xì)了解這些糾紛的來(lái)龍去脈，從中看出了端倪。
      看似糾紛 實(shí)為詐騙套路
      “姜某在向商家推銷(xiāo)pos機(jī)時(shí)，只帶一份合同，商家簽完合同后就由姜某保管，這種做法本身就不符合規(guī)定的?！鞭k案民警李杰介紹說(shuō)，前期走訪的十多名受害者反映，他們沒(méi)有一個(gè)人手上留有合同。
      而姜某恰恰就是借口辦理pos機(jī)的商戶沒(méi)有按照合同約定(每月刷單3萬(wàn)元，并且刷滿30次)，完成刷卡的金額數(shù)和刷卡次數(shù)，收取了商家的違約金。但有多名受害者證實(shí)，他們?cè)谕瓿珊贤s定后，也沒(méi)有完全收到返還款。
      受害人簽訂合同
      在外圍調(diào)查中，民警還了解到，正常公司辦理pos機(jī)業(yè)務(wù)的押金是300到500元，其實(shí)就是購(gòu)買(mǎi)pos機(jī)需要的錢(qián)。而姜某收取3000元，承諾每月返還300元，分10期還清，“等于以免費(fèi)贈(zèng)送商家一臺(tái)pos機(jī)作為誘餌，讓絕大多數(shù)受害者在沒(méi)有仔細(xì)看清合同的情況下簽訂了合同?！?br/>      4月9日，姜某在武進(jìn)其開(kāi)設(shè)的公司內(nèi)落網(wǎng)。
      通過(guò)對(duì)案情的進(jìn)一步梳理，民警發(fā)現(xiàn)，姜某辦理pos的業(yè)務(wù)遍布全省各地。為了盡可能多收集線索證據(jù)，民警多次前往上海、蘇州等地，并到pos機(jī)發(fā)行公司進(jìn)行相關(guān)業(yè)務(wù)的查詢，發(fā)現(xiàn)該案涉及的受害人有數(shù)百人之多。
      從姜某住處查獲的合同
      沉溺高消費(fèi) 最終走向滅亡
      據(jù)姜某交待，自2018年起，他就開(kāi)始從事pos機(jī)辦理業(yè)務(wù)，剛開(kāi)始還辦理正規(guī)業(yè)務(wù)，從商家的刷卡金額中收取千分之六左右的傭金。但隨著姜某頻繁出入高檔娛樂(lè)會(huì)所、奢侈品商城等高消費(fèi)行為愈演愈烈，原本的收入已遠(yuǎn)遠(yuǎn)不能滿足他的支出。于是在2020年初，他想出了每辦理一個(gè)pos機(jī)就收取3000押金，分10期返還的方法。
      迅速積累的財(cái)富讓姜某更加沉迷于高消費(fèi)，沒(méi)有駕駛證的他甚至為自己新買(mǎi)入了兩輛豪車(chē)，并雇傭了專職司機(jī)。但紙終究包不住火，隨著前期積壓了太多的客戶，需要返還押金，窟窿越來(lái)越大，姜某難以填補(bǔ)。到了2020年10月份，姜某的債務(wù)徹底爆發(fā)，無(wú)論客戶是否能完成合同上的刷卡任務(wù)，都無(wú)法繼續(xù)獲得返還的押金。
      受害人追問(wèn)押金
      最終，姜某走上了極端，在幫助商戶辦理信用卡后，他將客戶信用卡的錢(qián)直接刷到自己的賬戶上，用于分期退還客戶的押金?！芭c周女士這種受害者相同性質(zhì)的案件，在我們的調(diào)查中只發(fā)現(xiàn)了少數(shù)幾起，更多的是被姜某以收取押金分期返還被騙的人員。”李杰介紹。
      商家在辦理pos機(jī)時(shí)，要選擇當(dāng)?shù)毓潭ǖ拇?，不要輕易相信來(lái)回跑的業(yè)務(wù)員，如果連最基本的售后服務(wù)都保障不了，那就更別說(shuō)資金安全問(wèn)題了。每個(gè)公司的規(guī)定不一樣在辦理POS機(jī)時(shí)一定要咨詢清楚押金返還的條件和具體細(xì)節(jié)。
      被騙之后，保留相關(guān)證據(jù)，撥打POS機(jī)總公司電話進(jìn)行投訴處理。訪問(wèn)銀監(jiān)會(huì)網(wǎng)、國(guó)家投訴辦公室網(wǎng)站進(jìn)行投訴。到當(dāng)?shù)毓簿謭?bào)警，或者撥打96110當(dāng)?shù)氐碾娦旁p騙中心報(bào)警。電話、短信進(jìn)行銷(xiāo)售或者更換POS機(jī)的也不要相信，本身電銷(xiāo)就是不允許的。
      警方提醒:如果您已經(jīng)不幸受害，不能因金額少而忍氣吞聲。應(yīng)該通過(guò)舉報(bào)、投訴維護(hù)自己的合法權(quán)益。虛假宣傳獲取利益已經(jīng)構(gòu)成詐騙。

2、收銀系統(tǒng)的POS機(jī)是怎么被黑客攻擊控制的?

本人處在POS機(jī)這個(gè)行業(yè)，從經(jīng)驗(yàn)上看，這個(gè)問(wèn)題我覺(jué)樓主解讀有誤，這里面被黑的不是POS機(jī)，而是POS機(jī)的收銀系統(tǒng)。首先POS機(jī)用的不是windows系統(tǒng)，大部分是嵌入式Linux系統(tǒng)，或者wince系統(tǒng)，一般的木馬程序幾乎沒(méi)有執(zhí)行的可能性。其次是POS機(jī)一般會(huì)從三個(gè)方面保證POS的安全性：
1.專線操作。如果是無(wú)線POS，那么就走APN撥號(hào)。網(wǎng)線就是拉專線，走電話線更沒(méi)有木馬傳播的可能性。
2.安全芯片保證。POS的加密解密動(dòng)作都是有加密芯片保證的，而加密芯片都是要過(guò)國(guó)際的PCI等認(rèn)證。不只是安全芯片，讀卡器，機(jī)具都有過(guò)一大堆的認(rèn)證，大部分認(rèn)證的技術(shù)含量是比較高的，足夠保證POS的安全。
3.專人管理。這個(gè)就不說(shuō)了，POS機(jī)的使用都需要授權(quán)，后天也有異常檢測(cè)機(jī)制。凡是涉及金融交易的，沒(méi)有人敢夠承擔(dān)相應(yīng)的責(zé)任。再過(guò)POS認(rèn)證的時(shí)，有一些評(píng)分機(jī)制，其中有一項(xiàng)需要抵擋住專家用幾百萬(wàn)美元的設(shè)備攻擊系統(tǒng)8個(gè)小時(shí)（超市休息的時(shí)間）。如果不是對(duì)POS系統(tǒng)和銀行系統(tǒng)有極深的了解，并且投入上千萬(wàn)的資金，很難入侵POS機(jī)（當(dāng)然最堅(jiān)固的密碼系統(tǒng)抵擋不住你非得設(shè)置123456這個(gè)密碼，希望你懂我的意思）。
所以我覺(jué)得這個(gè)應(yīng)該是木馬侵入了POS的進(jìn)銷(xiāo)存管理軟件，這樣的話會(huì)獲取到一些銀行卡信息，但是從目前國(guó)內(nèi)的用卡情況看，對(duì)我們?cè)觳怀墒裁从绊憽?/p>

借著詞典花了點(diǎn)時(shí)間看看Target的分析報(bào)告，新聞里所說(shuō)的POS系統(tǒng)入侵，整個(gè)過(guò)程是黑客先入侵了供應(yīng)商的網(wǎng)絡(luò)，此供應(yīng)商的網(wǎng)絡(luò)有帳號(hào)可以訪問(wèn)Target的網(wǎng)，在獲得了進(jìn)入Target的網(wǎng)絡(luò)權(quán)限后，可能利用Target網(wǎng)絡(luò)中的缺陷，進(jìn)入到POS系統(tǒng)的服務(wù)器，通過(guò)服務(wù)器再給每臺(tái)POS機(jī)上安裝一個(gè)內(nèi)存駐留程序，記錄下所有的數(shù)據(jù)，然后通過(guò)防火墻將數(shù)據(jù)傳出。從整個(gè)過(guò)程來(lái)看，Target的系統(tǒng)至少存在幾個(gè)問(wèn)題：

1、授權(quán)外部人員訪問(wèn)公司內(nèi)部網(wǎng)絡(luò)；

2、網(wǎng)段之間沒(méi)有足夠的安全劃分；

3、防入侵、防毒軟件的多次警告被忽略，網(wǎng)絡(luò)人員存在責(zé)任心的問(wèn)題；

4、防火墻向外的數(shù)據(jù)包沒(méi)有給以足夠的重視，11G的數(shù)據(jù)傳輸至少應(yīng)該引起網(wǎng)管人員的警覺(jué)。如果能解決系統(tǒng)設(shè)計(jì)上的問(wèn)題，人員加強(qiáng)管理，這種入侵幾乎是不可能發(fā)生的。

3、瑞銀信pos機(jī)怎么樣,今天剛辦了個(gè)瑞銀信的pos,才看到他的負(fù)面新聞,感覺(jué)...

我一直在做瑞銀信的代理，還算安全，負(fù)面新聞是有，而且還上央視了，但還是一樣做。 做快額寶pos吧，一清，更安全 騙子，騙子

4、今天在微信群瘋傳的粵通卡隔玻璃能被pos機(jī)盜刷,是真的嗎

確實(shí)是屬實(shí)的消息和新聞！
1、由于ETC卡大都屬于不需要密碼和不需要簽名的設(shè)置（這是為了車(chē)主便利）；
2、中國(guó)銀聯(lián)對(duì)于部分收單機(jī)構(gòu)的閃付有300元免密碼免簽名的授權(quán)許可，帶有閃付功能的POS機(jī)器可以采取靠近卡片即可完成交易的功能；
3、中國(guó)銀聯(lián)和各大銀行業(yè)發(fā)布了提醒預(yù)防措施，并且如果車(chē)主發(fā)現(xiàn)確實(shí)被盜刷可以聯(lián)系中國(guó)銀聯(lián)或者發(fā)卡行聯(lián)系索賠----這是中國(guó)銀聯(lián)官方口徑！
4、實(shí)際上不光是車(chē)主ETC卡可以這樣刷卡，我們持有的芯片卡（卡片上有銀聯(lián)閃付標(biāo)志）都可以采取靠近閃付POS即可完成刷卡交易，無(wú)需輸入密碼和簽名！
5、預(yù)防措施：車(chē)主如果長(zhǎng)期不在車(chē)內(nèi)，可以拔出車(chē)內(nèi)的ETC卡，如果發(fā)現(xiàn)余額不對(duì)的時(shí)候請(qǐng)聯(lián)系發(fā)卡行查詢和索賠。 下車(chē)拔卡最安全

5、微POS機(jī)是怎么回事,最近新聞好火啊。

是微信將要推出的一個(gè)商家收款掃付工具，它能根據(jù)訂單生成二維碼，客戶用微信掃一掃就能在微信完成支付，具體的東西你搜一下“掃付”看看

轉(zhuǎn)載請(qǐng)帶上網(wǎng)址：http://yadikedp.com/posjifour/270890.html