摘要：本文针对未经证书的POS机进行了合法性与风险分析，介绍了POS机的概念及发展历程，分析了未经证书使用POS机的法律风险和信息安全风险，提出了相关风险防范措施。

一、POS机的概念与发展历程

POS机即点 of Sale，是指商家接受银行卡支付的终端设备。POS机的出现大大方便了消费者的支付方式，也为商家带来了更多的商业机会。随着电子支付业务的发展，POS机也在不断地升级。当前主要有磁条卡POS机、IC卡POS机和移动支付POS机等。

在中国，POS机的发展历程相对较短。1984年，中国邮政局在北京启用了第一台POS机，标志着我国POS机的诞生。随着经济的快速发展和人民对支付方式的不断变化，POS机得到了快速推广和普及，2016年底，我国POS机终端数量已达到2982万台，占全球商用POS机终端的40%以上。

然而，伴随着POS机的高速发展，一些问题也逐渐浮现。

二、未经证书的POS机的法律风险

根据我国法律规定，商户必须在银行或者相关机构申请办理商户开户并签订网上支付机构服务协议后，才能使用POS机。具备上述条件的商户，可以在指定的商业银行申请办理相应的终端，并且POS机必须取得银行的发卡许可证和安全证书。

然而，部分商户为了追求利润，采用未经证书的POS机，从而存在使用不合法等问题。这样做违反了《中华人民共和国支付清算法》和《第三方支付业务管理办法》，商家这样的行为显然是不合法的。

如果商家使用未经证书的POS机，银行难以监管其外挂恶意软件、做手脚的风险。当事人如果遭受财产损失，银行难以保护消费者，商家也承担了一定的经济风险。

三、未经证书的POS机的信息安全风险

未经证书的POS机，存在着信息泄露、黑客攻击、病毒传播等风险。

首先，商家和消费者的银行卡信息被存储在POS机的存储器或芯片中，如果POS机存在安全漏洞或被黑客攻击，银行卡信息可能被窃取。

其次，未经证书的POS机可能存在病毒感染和植入恶意软件的风险，这些信息都会泄露用户的支付密码和个人隐私信息。

最后，POS机被盗用、丢失或遭受自然灾害等不可预见的情况，同样也会对商家和消费者的财产安全造成潜在风险。

四、未经证书的POS机的风险防范措施

针对未经证书的POS机的法律风险和信息安全风险，对于商家、客户和银行都有一些风险防范措施。

对于商家来说，首先要遵守法律法规，不得违规从事非法支付业务，并遵守POS机电子交易业务规定；其次，要选择正规渠道的POS机，并且使用正规渠道获取的POS机结算资金，不使用非法移动支付。

客户应该注意保护自己的支付密码和银行卡信息，检查POS机的安全证书是否真实有效，在使用过程中认真检查账单。

银行方面也有责任加强对商户的监管，对未经证书的POS机进行禁止使用或处罚的相关措施，以提高商家的安全意识和商家的信息安全。

五、总结

未经证书的POS机不仅违反法律法规，更存在着不可忽视的信息安全风险。商家和客户都应该加强安全意识和风险预防，选择正规的终端设备和支付方式，避免不必要的风险和损失。

本文由：专业pos机安装维护团队整理发布，团队10年支付行业经验，精通各行卡额情况，对机俱安全有独到见解。