加拿大深陷POS机陷阱 以后出门刷卡的时候警惕

多伦多东区的多家企业表示，他们在所谓的“销售点”(POS)诈骗盗窃事件后损失了数千元。

这些盗窃事件促使该地区的 BIA 警告企业主注意 POS 终端的漏洞。

海滩商业情报局 (Beach BIA) 经理洛里·范索伦 (Lori Van Soelen) 表示，大约三周前，当一位企业主联系她时，她第一次了解到该地区发生 POS 机盗窃案。

范·索伦说，店主说，一位顾客进来后假装水龙头坏了，并告诉店主可以再来。但这名涉嫌盗窃的男子最终没有回来。

范索伦说，这位店主后来意识到她的销售点系统被入侵了，有人退还了近 5000元。

范索伦称，海滩地区已有多达七名企业主报告自己是此类盗窃的受害者。

她说，在某些情况下，窃贼会正确猜出 POS 机的密码并退还钱款，而在其他情况下，窃贼会在商家不注意的时候将销售点终端机换成自己的。

“我的理解是，每一个 POS 终端都有一个默认设置，”她说。

“除非企业主更改密码，否则他们可能会面临被别人知道默认密码的风险，或者他们没有对其中的不同设置进行全面的安全保护。”

她说，这似乎不是一个人实施的诈骗，她认为有多个人对各种事件负责。

范索伦说，这类盗窃行为对独立企业主来说可能是毁灭性的。

“仅在这个小社区，我们就有很多独立企业，”她说。“这会直接影响这些收入。考虑到我们经济的其他方面，对于那些没有大型企业集团作为后盾的企业来说，这是一个巨大的损失。”

上滩丹佛斯大道和主街附近的 NaNa 花店的共同所有人 Shiro Maruo 表示，他也曾是此类盗窃的受害者。

丸尾表示，盗窃案发生在 6 月 21 日，当时两名男子声称想购买鲜花，但却什么也没买就离开了。

不到半小时后，他收到了支付处理商 Clover 发来的一封电子邮件，称终端上的经理代码已更改，并已发放 2000 元的退款。

在多次致电 Clover、TD 银行和多伦多警方后，这笔钱被冻结，目前仍被扣留。

虽然这笔钱还没有转入涉嫌盗窃者的账户，但丸尾表示，银行扣留了 6 月 20 日(星期五)至 6 月 23 日(星期一)期间所有销售所得的钱。Clover 方面表示，将退还丸尾 2000元。

丸尾说，他相信那些人趁他不注意的时候将他的销售点机器换成了另一台。

多伦多警方表示，销售点终端被盗“是导致此类诈骗发生的原因”，并建议企业主将终端放在顾客接触不到的地方。

Clover 在一份声明中告诉 CBC，它正在积极与客户合作“以确保全面解决问题”。

然而，Clover 补充道，“企业主对退款权限拥有完全控制权——允许组织禁用退款、设置限制并为员工分配员工级别的权利——确保安全和负责任的运营。”

它还表示，它会向企业主传授设备安全的最佳实践。

一位网络安全专家同意，虽然企业有责任保护其设备，但 POS 供应商也有责任提供安全的设备。

“当他们交付一个设备时，该设备应该是安全的，”克劳迪乌·波帕 (Claudiu Popa) 表示，他花了数十年时间调查网络犯罪并教育公众。

“他们应该更改默认密码，并禁用退款功能。然后你教商家随时启用它。”

他说，由于这些单位往往不安全，因此很容易成为窃贼的目标。

波帕说：“犯罪分子过去常常只做一次这种事来满足自己，而现在，一个或几个犯罪分子认为，走街串巷，同时诈骗一大批企业主，可以赚取更多利润。”