摘要：

我们生活在一个日新月异的数字化时代，信用卡及POS机已经成为了现代消费的必需品。然而，在网络支付逐渐普及的背后, POS机安全问题也变得越来越复杂, 尤其是盗刷问题，日益成为POS机操作人员和消费者都需要高度警惕的大问题。本文旨在介绍POS机盗卡问题带来的风险和目前需要采取的一些预防措施，以保障消费者的切身利益。

一、POS机盗卡的原因分析

1、POS机本身安全漏洞

众所周知，不少POS机厂商为了快速打入市场，往往采取了一些简便的设计和开发方式。而在短时间内，缺乏必要的安全测试和完善的安全设计，这就很容易导致POS机本身的安全漏洞。黑客可以依据相应的安全漏洞来攻击POS机，比如将木马程序植入POS机内部，通过网络远程控制这些POS机，继而实施盗刷行为。

2、POS机操作人员技术不足

POS机作为一种面向广大零售和服务行业的设备，POS机操作人员的安全意识和技术水平是极为重要的。然而，在现实生活中，很多操作人员并没有接受足够的安全培训和教育，对不少安全相关知识一窍不通。例如密码管理等，密码管理不当、不及时的更换密码等便成为了黑客盗刷的“温床”。

3、网络攻击手段不断升级

随着科技的发展，黑客利用各种手段实现网络攻击的手法也在不断更新换代。市面上的各种攻击工具层出不穷，比如POS机病毒、数据包捕捉器等等，这些工具落入黑客之手，就很可能成为盗刷POS的利器。

二、POS机盗刷的模式

1、动态密码诈骗

这种模式是指黑客通过恶意程序控制POS机的键盘，获取用户输入的密码信息，然后通过身份证等身份信息，结合第三方支付宝或联系银行，通过获取旺旺号或QQ等合法平台账号继续诈骗。

2、格式转换攻击

这种方式是指黑客通过攻击POS机内部文件系统，将POS机存储的支付数据篡改，再将篡改后的数据发给第三方处理机构，从而逃避了银行的风控系统的检测。这种方式对技术要求比较高，但是对攻击者来说，可以获得高额收益，所以现在还是常常被使用。

3、捕获并克隆银行卡

这种方式是指黑客自己制作POS机，当商家向购买自己调制的POS机时，商家会自信满满地认为对方已经克服了其他竞争对手，以为用这种自组装的POS机可以安全刷卡，而实际上这种克隆的POS机已经嵌入了盗刷程序，可以轻松拦截装载在信用卡上的信息。

三、预防措施

1、选购正规品牌POS机

首先，对于消费者来说，选购正规品牌的POS机非常重要，带有知名厂商的品牌的POS机自身更新补充升级较快，漏洞修补相对及时，同时也免去了一些自组装POS机的安全风险。消费者在购买POS机的同时，可以向销售商咨询该POS机耐受黑客攻击的本质技术和是否进行全面安全测试的具体情况。

2、定期更换密码

对于商家来说，一定要合理、定期更换POS机相关密码，预防不法分子从密码上入手。并且采用两次验证或多次验证的方式来确保密码的唯一性和安全性。

3、网络防护手段

此外，可以使用一些网络安全防御的手段，比如使用防火墙、网络攻击防御系统等来防范网络攻击行为，保障网络的安全。

四、结论

总体来讲，POS机作为现代消费的必需品之一， 在日常使用过程中应当注意安全问题，将其作为重要的信息资产来保护。同时选择安全和互联性较强的POS机和商家，提升个人防护意识，定期更换密码，使用安全通道，实时监测账户异常，并采用合适的网络防护手段等预防措施，以降低POS机盗刷给消费者带来的损失。

本文由：专业POS机安装维护团队整理发布，团队10年支付行业经验，精通各行卡额情况，对机俱安全有独到见解。