随着移动支付的日益普及,一个隐藏在POS机操作中的安全隐患正悄然蔓延。近日,一起利用POS机撤销交易功能实施的特大诈骗案引发关注,令人震惊的是,大多数商家甚至消费者对该功能的风险一无所知。
成都市武侯区法院近日审结的一起案件显示,犯罪嫌疑人李某正是利用了这一技术漏洞,在短短几天内连续作案,通过撤销POS机交易记录的方式骗取了86万余元。法院最终以诈骗罪判处李某有期徒刑十年,并处罚金一万元。
2014年8月底,李某在武侯区高升桥路的一家移动营业厅内,以购买手机充值卡为由接触了店内的导购员和工作人员。他声称需要使用POS机进行支付,随后从柜台工作人员处获取了一部POS设备外贸店 POS 机支持外币吗。随后,李某分别使用自己及朋友名下的四张银行卡,在这家移动公司的POS机上进行了多笔消费。POS机套现违法吗
然而,这些交易记录显示,李某在每次刷卡后不久,都通过某种方式"秘密"撤销了这些交易。在收到银行账户资金已返还的短信通知后,李某利用原始交易回单,从营业厅的仓库中领取了价值86万余元的手机充值卡,随后将这些卡转售给他人,非法获利。环迅支付
直到2014年9月2日,移动公司察觉异常并报警。武侯公安分局迅速立案侦查,并于同日在自贡市将李某抓获归案。警方查获了李某部分赃款51万余元,其余资金已被其挥霍一空。
这起案件的核心在于李某如何成功撤销了已经完成的POS交易。据移动公司营业员盛某某透露,POS机确实具备撤销交易的功能,但通常需要管理员权限才能操作。在本案中,涉事银行POS机的密码仍为初始设置,该营业厅在获取设备后从未修改过这一关键安全参数。POS 机售后维修电话怎么找
武侯法院审理认定,李某以非法占有为目的,通过虚构事实、隐瞒真相的手段骗取公私财物,数额特别巨大,其行为已构成诈骗罪,依法作出上述判决。目前,已追缴的51万余元赃款将返还给移动公司,李某还需继续赔偿剩余35万余元的损失。
值得注意的是,这并非首例利用POS机撤销交易功能实施的诈骗案件。记者调查发现,许多商家对此功能的存在及其潜在风险缺乏基本认知。在红星路一家通讯营业厅,工作人员表示完全不知道POS机可以进行交易撤销,更不清楚设备设有密码保护。附近一家超市连锁店的工作人员虽然了解退款流程,但同样对POS机的密码设置一无所知。
春熙路附近一家酒店的负责人则表示,店内很少发生交易撤销情况,但承认撤销操作确实需要输入POS机密码。至于密码是否为初始设置,该负责人坦言不清楚需要修改,因为设备是由银行配送并直接设置了密码。
针对这一安全隐患,国金律师事务所的赵本富律师向广大商家发出警示:在使用POS机时,务必修改初始密码,并将设备放置在顾客无法接触的位置,避免让顾客自行操作通联支付。同时,每次交易后应仔细检查设备状态,留意是否有异常的撤销记录出现,以防范类似诈骗案件的发生。





