手机POS机存在的主要安全隐患

手机POS机又名手机刷卡器，是将手机与银行卡相连接的移动支付硬件产品，相当于一个随身携带的移动POS机，在手机上安装指定客户端后，通过耳机接口插入该产品，在其刷卡槽上刷卡即可支付。该产品可提供刷卡收款、撤销与退款（退货）、余额查询（查询）、转账汇款、手机缴费等多种远程支付服务。该产品支持ISO和Android操作系统，涵盖了苹果、三星等品牌的智能手机。目前，市面上有“拉卡拉”、“乐刷”、“钱袋宝”、“盒子支付”等品牌的手机POS机，在淘宝网等各大电商平台上均有销售，价格在150元至400元之间。

 

主要风险：

 

一是存在信息安全风险。手机POS机在使用中需下载第三方支付公司开发的软件。用户在下载软件过程中，如随意下载不明出处的软件，则可能被植入木马，从而丢失个人信息产生风险。

 

二是存在资金安全风险。手机POS机连接手机，当刷卡时，手机、信用卡等信息可能被不法分子远程复制，然后直接改装POS机，改变通信模块。当持卡人使用POS刷卡时，不法分子可以截取密码的音频信息，然后解码，从中窃取信用卡磁条信息。

 

三是存在信用降低风险。用户如频繁在一台手机POS上刷一张信用卡,容易被银行认定为套现，长期套现将导致客户个人信用记录受损。

 

四是存在被不法分子利用风险。工作中发现，由于手机POS机具有易购买、易使用、监管难等特点，且无法通过被刷银行卡的流水明细反查交易终端，极易被不法分子利用实施伪卡犯罪