玩卡网-卡友自己的家园,最具人气的信用卡论坛|借记卡论坛|银行卡论坛

 找回密码
 加入玩卡网

QQ登录

只需一步,快速开始

搜索
查看: 4336|回复: 14

“多国境外机”的诈骗

[复制链接]
发表于 2017-1-18 12:29 | 显示全部楼层 |阅读模式
本帖最后由 wjq135 于 2017-1-18 14:11 编辑
一:不存在真正的“多国境外机”
目前地球上没有任何正规合法的机构提供这种“多国境外机”,市面上出现的都是利用黑科技非法违规包装出来的所谓的,记住是所谓的“多国境外机”,这种产品的核心就是让用户误以为自己“刷了外币就可以提额”。所以真正的“多国境外机”是不存在的,而市面上存在的都是假的,通过虚假宣传让你误认为是“境外机”的一种产品。

二:信用卡刷外币真的能提额吗?
我们都知道,国内部分信用卡的发卡行针对持卡人在跨国境外消费时会有给予“境外临时额度”的服务,方便持卡人在国外进行消费,能够去国外旅游消费同时证明了持卡人的经济能力属于优质用户,这里的前提是“境外”!这里的境外指的是地理位置,而不是“外币”,外币指的是货币种类,所以如果持卡人只是在国内进行外币消费根本不可能会有“境外临时额度”,因为能刷外币的机器多了去了,(线下机场免税店口岸经贸区商家以及线上跨境电商平台等在中国做生意的国外商家)但对于信用卡的提额以及“临时额度”根本没啥用好吗?

所以结论是只有“在国外进行真实的线下商户消费”发卡行根据持卡人平常的用卡情况才可能会有“境外临时额度”,而其他的比如在国内刷国外商户的POS进行外币消费,比如在海淘等跨境电商平台用快捷支付进行外币消费等方式对于提额和临时额度什么的都没有任何用处!

市场上大体存在两种做“境外机”的产品:
一种是通过技术手段让发卡行误认为持卡人在境外进行了真实的消费的方式,
一种是通过技术手段让持卡人误认为刷了外币消费就能提额的方式。

前一种方式的确能钻了银行的漏洞,但提额成功率并不高并存在封卡危险;后一种方式钻了持卡人知识盲点的漏洞,纯粹是骗钱的,实际上什么用都没有,而且将“信用卡要素信息”全泄露了。当然了无论哪种方式的“多国境外机”都存在严重的信用卡安全隐患。

三:信用卡支付几种交易方式的区别
信用卡支付的交易场景无非“线下”和“线上”两种:
“线下”一般是用pos机进行银行卡收单,交易方式是:读取验证信用卡的磁条或者芯片信息+支付密码。

“线上”的交易方式除了将银行卡绑定第三方用第三方账户支付以外,直接用银行卡账户支付的主要类型就2种:
一种为网关支付,用户在电脑上的交易方式是:下载数字安全证书+U盾/短信验证码+支付密码;
一种为快捷支付,其交易方式是信用卡要素认证支付:要素包含:卡号+**号+姓名+CVV2号/日期+手机短信验证码。
目前市场广泛存在的三种模式的“多国境外机”:
1.png
第一种:指的是系统方跑到国外找到商户合作,将国外的POS机破解掉通讯方式和定位,然后一个商户一台的拿到国内来使用,再利用“刷卡器”复制收集信用卡信息和支付密码,然后复制成卡片或者包装成数据在国外的pos上完成交易消费以达成欺骗银行,让发卡行误认为持卡人真的再国外进行了消费的目的。

以下两种为最近最新出现的模式,这两种模式都是“线上支付”根本和“境外消费”无关,所以对于提额啊临时额度啊根本没有任何用处。
2.png
第二种:指的是系统方联合有“境外线上商户”的资源方(圈内传该通道与银X有关,也只能跟银X有关),用APP做前端用刷卡器通过跨境快捷支付的方式完成“外币交易”,让用户误认为这是在境外消费,但其实是假冒的“境外刷卡机”,因为一点也不境外,所以根本没有任何用。只是利用“境外刷卡机可以提额”的热点来骗取“终端费”“激活码费用”“刷卡资金”等。

上图所示的产品是最近风靡朋友圈的一种“多国境外机”,这种产品就是利用了跨境快捷支付完成的“外币消费”,并号称可以提额以及获得“境外临时额度”,上文已经提到了,这种支付方式对于提额什么的并没有任何用处,这是一种是通过技术手段让持卡人误认为刷了外币消费就能提额的方式。

该产品的使用刷卡流程是这样的,比如APP点击“英国”后,提示“确认购买优惠券?”确认后提示“收款金额”,输入金额后点击下一步提示“添加银行卡”才能“立即支付”,我们看下图“添加银行卡”出现的界面:

3.png
这里叫“银行卡认证”,一般人还以为和普通刷卡器一样只是为了风控做的认证流程,其实这是“绑定信用卡”并提供信用卡要素信息的流程,以方便系统收集用户的信用卡要素信息进行跨境快捷支付,第一栏里的“刷卡”并非“交易刷卡”,只是为了读取“卡号”,而只是读取卡号的话,无论是磁条还是芯片卡都可以被读取,所以他们广告里宣传支持“芯片卡”只是读卡号并非芯片卡交易,其实手动输入卡号即可。

卡号”这是第一个要素,“姓名”为第二个要素,“**号”为第三个要素,“手机号”验证码为第四个要素,而“拍照上传银行卡正面照片”也是收集信用卡信息,正常线下POS机或手刷进行刷卡需要输入这么多“信用卡要素信息”吗?唯一可以通过这几个要素进行支付同时做到“秒扣款”的只有“跨境快捷支付”,属于线上支付,因为线上电商平台商家无法使用实体POS机在互联网进行收款,所以针对此种业务收单机构只能通过“交易报文接口”的方式提供验证持卡人“信用卡要素信息”来完成实时支付扣款。但这一切都和“境外消费”无关,所以根本不可能有他们宣传的提额的功能反而存在风险。

而这个“接口报文”只要上下游配合可以被用在任何地方,也是近年来银行卡被盗刷的最大高发地!因为没有实体,部分收单机构审核商户的真实性的自觉性很差,交易又非常的“闭环”导致缺少缺失监管,造成了“线上支付接口”被滥用的情况,更成为电信诈骗、线上赌博、洗钱等违法犯罪的乐园,也是让央行于2016年针对支付行业以及银行卡账户安全管理等一系列监管措施的重要原因。
4.png

第三种:指的是系统方自建“跨境电商平台”,然后接入“国外支付公司如PayPal”,让用户在其平台上购买“虚假商品”以完成“外币消费”的目的,这种没有刷卡器和POS机,纯粹线上完成。但本质同样是线上支付的“外币消费”对信用卡提额以及境外临时额度没有任何用,牟利点在于“激活码”“交易资金”。

第一种模式信用卡有被复制的风险,第二种第三种模式都是利用跨境快捷支付接口包装而成的所谓的境外刷卡器,根本没有任何用处,如果用户进行了所谓的“银行卡认证”,给隐藏在幕后不知道是什么鬼的系统方公司提供了信用卡的要素信息,就必然会存在“银行卡信息”被泄露被贩卖的风险。

评分

参与人数 1授信 +6 收起 理由
jizz + 6 感谢分享

查看全部评分

楼主热帖
玩卡网 www.plycd.com 活跃的信用卡论坛
发表于 2017-1-18 12:58 | 显示全部楼层
小心能驶万年船
玩卡网 www.plycd.com 活跃的信用卡论坛
回复 支持 反对

使用道具 举报

发表于 2017-1-18 14:21 | 显示全部楼层
所以结论是只有“在国外进行真实的线下商户消费”发卡行根据持卡人平常的用卡情况才可能会有“境外临时额度”,而其他的比如在国内刷国外商户的POS进行外币消费,比如在海淘等跨境电商平台用快捷支付进行外币消费等方式对于提额和临时额度什么的都没有任何用处!

这个结论是错误的
玩卡网 www.plycd.com 活跃的信用卡论坛
回复 支持 反对

使用道具 举报

发表于 2017-1-18 18:34 | 显示全部楼层
境外刷卡这么多羊毛,就算不提额也能爽很久
玩卡网 www.plycd.com 活跃的信用卡论坛
回复 支持 反对

使用道具 举报

发表于 2017-1-19 12:25 | 显示全部楼层
@.@ 发表于 2017-1-18 18:34
境外刷卡这么多羊毛,就算不提额也能爽很久

敢用境外机的人也肯定知道风险也能承受的起风险的。
玩卡网 www.plycd.com 活跃的信用卡论坛
回复 支持 反对

使用道具 举报

发表于 2017-1-19 21:49 | 显示全部楼层
拜读了
玩卡网 www.plycd.com 活跃的信用卡论坛
回复 支持 反对

使用道具 举报

 楼主| 发表于 2017-1-20 11:12 | 显示全部楼层
wuziyun 发表于 2017-1-19 12:25
敢用境外机的人也肯定知道风险也能承受的起风险的。

现在很多POS代理商和私人养卡中介一直在鼓吹和爆炒可刷12国、5国、多国多商户的境外POS机,部分开价甚至近万元!打着以号称刷一刀提固额,刷一刀出临时额度,一套设备价格也不贵, 很多私人养卡中介都能承受。大多是打着可以提高信用卡额度的名义,因为其功能是刷卡显示境外消费!听着很诱人,让很多半懂不懂的朋友们蠢蠢欲动。可以肯定的说,大部分的朋友只看到了表面的宣传而没有真正了解这类所谓境外POS背后的真实面目,朋友们可以留意一下近一段时间以来屡屡传出信用卡被盗刷的案例,国家重拳打击境内盗刷团伙外,对境外盗刷团伙的打击也在不遗余力的下功夫。今天要提醒朋友们,多国外币POS机警惕使用!以免陷入盗刷陷阱!针对近期疯狂的利用境外POS进行提额的行为已经引起了多家银行的重视,并采取了严厉的措施予以限制。轻者致电持卡人要求提交出国的证明重者直接封卡,这个封卡想要解冻的几率是低的可怜。这类境外POS打着快速提额的名义,引发了部分持卡人的大肆追捧,也让不少无良养卡中介看到了敛财的契机。赚钱的前提是赚自己该赚的,完成客户的嘱托契约拿自己该拿的,如此无良的行为是否能做好信用卡中介是值得深思的。2015年某支付公司被央行重罚就在于违规获取卡信息,最终被黑客攻击获取到了卡信息,导致出现了大量的盗刷案件。
目前热炒的境外POS的实现原理,说白了完全就是盗刷模式,而且是你自己送上门给人家盗刷:
NO ZUO NO DIE
原先所谓的境外出票POS机的工作原理是拿真正的国外大POS通过解码拿回国内来使用,但是由于价格昂贵,一般的个人,中介根本用不起,有些自己认为聪明的人通过各种手段把各国POS从国外弄回过来。然后再搭建一个信息收集平台!配合客户端和磁卡查询机器以及打印机,假装包装成境外POS,其实就是一套窃取银行卡信息的设备,说白了就是一套信用卡复制设备用于采集卡号和密码在,你刷卡后, 系统自动把信息传送境外服务器,境外人员再复制一张你的卡。真正的国外POS上消费,之后在把钱转给你,你就能到账了。
随着市场的热销,部分人员不顾风险,通过各种手段把国外的POS弄回来,自己搭建服务器,和制作刷卡、采集设备,然后以很低的价格对外出租/出售软件和设备。刷卡后,持卡人的(卡号、密码等敏感的信息)通过自己搭建的服务器来进行储存,再传给境外。
这类信息黑客的获取成本非常之低,目前已经有一大批银行卡资料已经被不法分子获得,只是等待时机全面盗刷!
如果境外POS机使用后再次出现大规模盗刷的话,这种惨重的场面真的不敢想象。因为在盗刷团伙在境外,国家想查的话也没那么简单。所以到时候不要怪什么国家不管不问,查不到盗刷团伙。谁然后你自己用了外币POS机,还是自己送上门让人家盗刷的?各家银行已经多次下发通知,为什么在事情没有发生时冷静的自我思考下呢?
NO ZUO NO DIE
所有刷过这类境外POS的持卡人,安全起见挂失自己手持信用卡并更换密码,否则一旦被盗刷哭都来不及。因为你很难拿到赔付!
我们继续说下境外POS产业链:
  系统搭建方:赚取机器差价,激活码之类的每台开通费,扣掉部分成本费用后获得全额刷卡资金。
  代理商:卖境外POS机给各类信用卡中介赚取差价,同时赚取刷卡资金的分成。
  中介的收益是:帮助有资金需求的持卡人操作出临时额度赚取佣金,帮有养卡需求的持卡人虚假消费,提供信用卡信誉度进而获取信用卡固定额度的提升。
  最终用户:模拟在境外消费100-200元的小额消费,获得高额的临时额度(10-30天),由于部分发卡行会认定持卡人在境外消费说明客户质量较高,会提升信用卡的固定额度。最终用户一般付出的费用是:刷卡金额以及根据获得的临时额度支付中介方服务费。
  背后的不法分子:掌握了大量信用卡资料及密码,择机进行大规模一次性集团盗刷,然后销声匿迹开始洗钱。

天上永远都没有掉馅饼的事情,即便有,凭什么就砸到你头上?只要你不贪,永远都不会中招!


玩卡网 www.plycd.com 活跃的信用卡论坛
回复 支持 反对

使用道具 举报

发表于 2017-1-21 10:15 | 显示全部楼层
wjq135 发表于 2017-1-20 11:12
现在很多POS代理商和私人养卡中介一直在鼓吹和爆炒可刷12国、5国、多国多商户的境外POS机,部分开价甚至 ...

国内的一清POS应该没有那么大的风险吧。
玩卡网 www.plycd.com 活跃的信用卡论坛
回复 支持 反对

使用道具 举报

发表于 2017-1-21 17:44 | 显示全部楼层
本帖最后由 似酒闻香 于 2017-1-21 17:58 编辑

@wjq135 是银联内部人士吗?请教个问题,万一哪天客户因各种原因要投诉第三方支付公司(一清有拍照的),应该找哪个部门投诉?
玩卡网 www.plycd.com 活跃的信用卡论坛
回复 支持 反对

使用道具 举报

发表于 2017-1-21 17:59 | 显示全部楼层
@wjq135  如果是网上支付平台,比如支付宝,微信,网易呢,又是找哪个部门,和上面的一样吗?
玩卡网 www.plycd.com 活跃的信用卡论坛
回复 支持 反对

使用道具 举报

 楼主| 发表于 2017-1-21 18:04 | 显示全部楼层
似酒闻香 发表于 2017-1-21 17:44
@wjq135 突然想到个问题,万一第三方支付公司(一清)没有按结算金额打款给客户或者未按时到账,客户要投诉 ...
央行。
玩卡网 www.plycd.com 活跃的信用卡论坛
回复 支持 反对

使用道具 举报

发表于 2017-1-21 18:33 | 显示全部楼层

是央行,不是银联或其他吗?具体是央行下面哪个部门,能更具体一点吗?
玩卡网 www.plycd.com 活跃的信用卡论坛
回复 支持 反对

使用道具 举报

发表于 2017-1-21 19:15 | 显示全部楼层
似酒闻香 发表于 2017-1-21 18:33
是央行,不是银联或其他吗?具体是央行下面哪个部门,能更具体一点吗?

一般来说,谁发的金融类业务许可证找谁吧。
玩卡网 www.plycd.com 活跃的信用卡论坛
回复 支持 反对

使用道具 举报

发表于 2017-1-22 12:07 | 显示全部楼层
zhuwg 发表于 2017-1-21 19:15
一般来说,谁发的金融类业务许可证找谁吧。

嗯,有道理,谢谢提醒
玩卡网 www.plycd.com 活跃的信用卡论坛
回复 支持 反对

使用道具 举报

发表于 2017-1-28 13:23 | 显示全部楼层
最近转的文章质量不错啊
玩卡网 www.plycd.com 活跃的信用卡论坛
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 加入玩卡网

本版积分规则

排行榜|小黑屋|手机版|玩卡网 ( 沪ICP备2021021090号 )

GMT+8, 2024-3-28 19:20 , Processed in 0.096216 second(s), 16 queries , XCache On.

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表