特急通知！銀行開始封禁POS機，一大批POS將被關停！

近期，部分銀行根據人民銀行特急文件「銀髮【2017】21號」《中國人民銀行關於強化銀行卡受理終端安全管理的通知》的要求，6月1日前所有安裝pos的商戶必須提供機器背面照片（含廠家、型號、SN號等信息）進行系統報備，逾期沒有報備的商戶pos將停止使用!

通知內容如下：

各位尊敬的交行客戶，應人民銀行要求，需要對所有已安裝的pos機進行報備，為保證機器的正常使用所以需要你們將機器整個背面拍一張清晰的照片給我，感謝各位的積極配合，如果未能在5月30日之前完成報備，您的POS機會被停用！

自2017年6月1日起，應選用通過國家認證認可管理部門認可檢測機構認證的受理終端。

使用質量不合格、不符合標準的受理終端導致客戶信息泄露或資金損失的，商業銀行、支付機構應依法承擔相應賠償責任。

銀行卡清算機構要結合受理終端的檢測認證結果強化入網管理，嚴禁未通過檢測認證的受理終端入網。

支付終端存在諸多問題

一、支付終端產品良莠不齊

個別支付終端廠商片面追求短期利益，忽視產品利益。成品供應過程中，偷工減料、以次充好。致使不合標準的支付終端流入市場，造成支付終端市場魚目混雜，產品質量良莠不齊。使得產品本身的安全質量風險轉移到支付領域，加劇了信息泄露和資金安全的風險。

近期發生的POS終端、ATM植入木馬病毒等問題，反映出支付受理終端密鑰重製、惡意代碼防範等管理規定，落實不到位，存在一定的問題，擾亂了受理終端的市場秩序，影響了受理終端的整體安全水平。

二、終端管理不完善

部分收單機構為了追求市場份額，重部劃、輕管理，導致支付受理終端安全管理存在較大安全隱患。

在終端申領環節，收單機構對特約商戶資質審核不嚴，對商戶業務範圍終端使用情況缺乏實際的調研和審查，形成了特約商戶管理的真空地帶，使別有用心的人輕易地邁入了支付的大門。

在終端安裝環節，由於收單業務層層轉包，違規分包，收單機構難以對其工作質量和過程實施有效管理，對準入特約商戶的終端安裝、調試、激活等環節缺乏全流程的跟蹤核實，使違法改裝的終端設備輕鬆投入使用。

在終端使用環節，收單機構安全意識薄弱，對終端密鑰等敏感信息管理不嚴，缺少常態化的跟蹤、巡檢制度，導致未能及時發現並懲處違規的行為，給支付安全埋下隱患。

三、支付交易報文不規範

電信網路欺詐事件頻發，嚴重侵害人民財產安全，而支付交易報文的關鍵要素缺失、偽造和篡改，造成欺詐交易難以追受，增加了追繳贓款的難度。

在報文完整性方面，部分商業銀行、非銀行支付機構沒有按要求嚴格執行技術標準，在交易報文中填寫終端編碼，商戶編碼等關鍵信息，導致交易場景難以被準確刻畫。

在報文真實性方面，部分收單機構為追求利益，偽造報文要素，存在移機、切機、二清、套碼等違規行為，使商戶和消費者的合法權益受到侵害。

在報文安全方面，由於硬體設備、技術條件等因素的限制，部分支付受理終端未能採取加密技術，安全晶元等手段，難以保護交易報文不被篡改，給不法分子以可趁之機。

五大舉措加強支付受理終端技術管理

針對以上支付受理終端存在的問題，人民銀行將從以下幾個方面，加強支付受理終端技術管理。

加強支付受理終端註冊管理

商業銀行、支付機構要嚴格按照21號文件的要求，在終端註冊管理平台，準確登記ATM、POS等終端入網信息，確保終端的合法性。

加強支付受理終端的報文規範

加強支付受理終端產品管理

加強手機客戶端軟體的安全管理

利用大數據分析增強風險防範能力

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！