△央視新聞視頻：“動過手腳”的POS機
近年來，隨著銀行卡市場的不斷發展，刷卡消費已經成為越來越普及的形式，然而銀行卡支付的安全問題也日益顯現。就在前不久，內蒙古赤峰市警方就破獲了系列盜刷銀行卡的案件，案件中受害人的銀行卡一直放在自己身邊。嫌疑人到底是如何得手的？
案例：銀行卡未離身 異地被盜刷6萬
2015年7月23日，家住內蒙古赤峰市的錢女士向往常一樣，起床后拿起手機準備上網瀏覽信息，可是打開手機，錢女士發現手機上有4條銀行發來的短信。
受害錢女士：“短信內容就是銀行卡有幾筆轉賬，總共5筆，加起來大概6萬多元。”
錢女士所說的短信，是銀行的扣款通知短信。短信提示，在前一天晚上的12點左右，她銀行卡內的6萬多塊錢被人取走了。為了保險起見，錢女士給銀行客服打了電話?？墒沁@一通電話過后，錢女士被嚇出了一身冷汗。
錢女士：“客服人員說，銀行卡確實是使用過，而且提款的地點是在黑龍江哈爾濱，我說這不可能啊，我人根本就沒去過哈爾濱，更何況銀行卡還在我身上裝著呢.......”客服人員提醒錢女士報警。
一周內連發十多起盜刷案
接警后，赤峰市紅山區經偵大隊立即對此案展開了調查。而就在錢女士報警后短短一周時間里，赤峰市又接連發生了十多起銀行卡盜刷案。鑒于案件數量的爆發式增長，內蒙古赤峰市公安局立即成立了專案組，根據對報案材料的分析，警方發現，這是一新型的銀行卡詐騙犯罪。
2015年12月23日，警方在赤峰和濟南同時展開抓捕，犯罪嫌疑人全部落網。據警方介紹，犯罪嫌疑人是通過“動過手腳”的POS機，來盜刷受害人身上的信用卡。
“動過手腳”的POS機 能復制卡片信息刷卡消費
據了解，這還是一起高智商的經濟犯罪，案件的犯罪嫌疑人都是相關專業人士。下圖這個只有硬幣大小的東西，就是盜刷POS的核心部件——數據模塊，它出自于犯罪嫌疑人阿成之手。
△數據模塊
內蒙古赤峰市公安局紅山區分局經濟犯罪偵查大隊偵查員張立新表示，改裝POS機主要加裝兩部分，一個是在磁條加裝側錄器，用于讀取銀行卡的各種信息；另一個就是安裝鍵盤膜，用于記錄銀行卡的密碼。當信息被盜取之后，同時儲存在模塊中，通過連接電腦將模塊信息導出，導出之后再利用寫卡器直接將信息寫到一張空白卡上，寫完之后這張空白卡和受害者身上的卡，就相當于同一張卡，可以進行刷卡消費或者ATM機轉賬。
POS機程序是如何被破解的？
犯罪嫌疑人阿成，今年30歲，黑龍江大慶人，小學文化水平。起初，阿成是購買他人已經改裝好的POS機，然后轉手賣給別人。但是他發現，這種買賣自己很難賺到錢，于是就萌生了自己改裝POS機的想法。經過拆解和研究，阿成發現改裝POS機的關鍵是其中的一個數據芯片。通過廠家阿成得到了關鍵的芯片，破解了POS機的程序。
阿成說，正規的POS機其實在內部設有幾個安全點，一旦非法拆解觸及到安全點，POS機就會啟動自毀程序，但是即便有這樣的安全設計，阿成也有破解之道。
此外POS機收單業務中，第三方支付平臺的管理漏洞和金融部門監管不到位，也給這些不法分子留下了可乘之機。據阿成交代，POS機必須要安裝鏈接第三方支付平臺的程序才能正常使用，而這個本該嚴格保密的程序，其實可以很輕松的拿到手。
記者：這些程序是怎么拿到手的？
阿成：假如說和一個支付公司簽定合同做代理，就能拿到這個公司的這些程序。
記者：那向第三方支付平臺申請代理的話，資質不需要審批嗎？
阿成：沒什么資質，只要有身份證、銀行卡就行了，其它不用什么。
警方梳理出盜刷銀行卡QQ群140多個
案件雖然告破，但POS機作為金融交易的重要的工具，與我們生活息息相關。而現在社會上還有多少像阿成等人這樣從事POS機的非法改裝？
內蒙古赤峰市公安局紅山區分局經濟犯罪偵查大隊大隊長傅俱仁表示，在案子偵辦中梳理出，涉及到全國的盜刷銀行卡QQ群大概有140多個，每一個群里面人數達300-1000多人。
傅警官介紹，目前盜刷銀行卡犯罪行為呈現出了集團化、智能化等特點，犯罪團伙分工越來越細，欺騙性越來越強。
內蒙古赤峰市公安局紅山區分局經濟犯罪偵查大隊大隊長傅俱仁表示，盜刷的群體它分幾個階段，有的人在采集信息，有的人在販賣信息，有的人在利用販賣的信息來盜刷。他們都是在虛擬的空間里面聯系，即使再熟也不會暴露自己的真實身份，這些在偵查過程中，都是一個巨大的挑戰。
