说到银行卡被盗刷，除了个人要小心，商家也要格外小心。说个亲历的200余万的案件

想来TG做生意的也不少，说说我经历过的这个案子吧。

1、有个受害人，银行A的卡里有200余万。卡被人克隆复制了，然后跑到我们公司购买金条，通过pos机将这200余万消费成金条带走了。
当时原卡在受害人身上，距离我们公司大约并不远，一个区的距离吧。收到银行短信，立即报案。

受害人状告银行A，法院判决银行A败诉，承担主要责任，赔偿受害人100余万；判决受害人没有保管好自己的密码，承担次要责任，自行承担其余损失。

2、银行A向银联发起申诉，表示是银行B的pos机通过了伪造卡的消费申请，责任应该由银行B承担。银联做出判决，责任在银行B，于是从银行B在银联的准备金里划走100余万。

3、银行B向法院提起诉讼，认为使用pos机的我们公司，没有100%遵守pos机使用规则，要求我们公司承担100余万的损失。期间还伪造过我公司法人签字的由银行B提供的伪造卡防范风险提示涵。
法院最终与收银员核对pos单据时间过短为由，判决我公司应承担一半责任，与银行方面共同承担100余万的损失。

4、法院判决银行主要责任是当年完成，银行判决银行B责任是第二年，银行B对我公司提起诉讼是第三年，最终判决、犯罪分子被抓捕以及二审是第四年。
犯罪分子已入狱，没钱。经济损失依旧由银行B和我公司承担。

[本帖最后由 烏鴉 于 2016-5-3 19:12 编辑]

活在我朝真心不容易。对我公司和受害人来说，大几十万说没就没了

公司有点倒霉吧？
问题是犯罪分子怎么拿到的卡号和密码？？

你公司现场销售人员是否仔细核对过签名？
银联对你公司的要求是否有这一条？
你这话应该和你们的销售人员说清楚，平时刷卡别就拿个收条看别人签名，仔细辨认一下花不了一秒

老一辈人经常把钱藏在大米袋里

看来有先见之明

能不能说说那个犯罪分子的具体情况，年龄性别籍贯，最后判了多少年，那200多万金条被怎么处理了

lz公司经办刷卡的员工当时核对卡上签名了吗？
银行还伪造证据简直喷了，偌大个国有垄断机构还能干出这种下三滥来

真的有用吗？怎么分辨是不是本人签的呢？我又没见过本人签过的字。

我很想知道，复制卡很简单，但是密码是怎么得到 的呢？

都伪造卡了 伪造个反面的签名不难吧

案件聚焦放过
分工明一部分人渗透服务业
趁刷卡人不备偷看密码
（或者利用摄像头）
所以输入密码遮挡是有必要的

现在芯片卡能不能被复制？

第一眼看楼主ID还以为是湿兄…

芯片卡也被破解了？

比对肯定比对了，有监控视频，但到底怎样才算仔细呢？法院说仔细就是仔细，他们说不仔细就是不仔细。

200万都花完了？一点没追回？

具体法律细节是律师办理的，我主要负责的是作为新闻发言人应对媒体就银行与我公司诉讼方面的事情。

对于犯罪分子是所知道的是钱花没了。黄金是不记名财产，他可以拿去任何回收黄金的地方卖掉换成人民币。

很明显是磁条卡

啥时候银联彻底关闭所有磁条卡POS机的渠道,复制卡就没用了

作为商户，你根本不会知道原卡卡主的名字。
犯罪分子伪造了银行卡（前面忘了说，是借记卡，不是信用卡），去我公司消费前，在卡背面的签名栏上写个 灵魂特师，然后消费时在pos单上再签 灵魂特师，都是他写的，笔迹一模一样。

pos机刷借记卡，pos单上只有卡号的一部分和消费金额、时间、流水单号等信息，不会有原卡卡主任何信息。

作为商户，你根本辨认不出来，除非犯罪分子当时表现得过于紧张错乱。

我就是这个意思啊……所以看签名有个鸟用

是的，本质上看签名，要求买家出示身份证等，对于商户来说，一点辨别上的帮助都没有。

商户一不知道原卡卡主信息，二也没法辨认身份证的真伪，其实屁用没有。

按你这种描述方式去比对，肯定被法院判断为核对不仔细，应该与银行方承担互相一半责任。

这年头防不胜防

交易能不能双向认证啊 绑定的手机号码跟银行卡双向认证 比如你插入取款机输入密码 然后手机再跳出验证密码 才能输入取款密码 才能取钱 商家POS机也可以这样 第二个是手机给的随机验证码 都正确才能刷卡 专门大额交易用

很多商家都会要求刷卡的时候出示卡主身份证，如果不是本人身份证根本不给刷，而一般伪卡盗刷的不会连身份证一起伪造了，或者刻意伪造一张和刷卡人身份证对应的伪卡，所以楼主公司在收钱的时候应该是没有要求对方出示身份证供核对。既然你公司并不要求这样做，那就代表你公司觉得200万不是什么多大的数额，完全在可以承受的范围之内，现在出了事承担点不良后果也就没有什么好说的。

1、案发前我们与银行的合作合约里没有强制要求核对身份证信息的条款
我在主楼有提到 银行B 伪造风险提示函，而提示函的内容，就是要求商户对交易额5万以上的，要核对对方身份证。换句话说，公司与银行B互相之间和合作合约里，并没有要求客户一定要出示身份证，如果有，法院判决就不需要以“核对时间过短为理由”了，更不会要求公司只承担一半责任了。

2、作为商户即使要求客户出示身份证信息，对防止伪卡消费也没有任何帮助
我前面几楼提到过商户并不知道任何银行卡卡主的信息。所以犯罪分子如果伪造一张身份证，用他的照片，伪造一张名为 “张全蛋”之类的身份证，我们作为商户，也无法知道这个身份证跟银行卡有任何是否存在矛盾的信息。除非他输入密码错误三次，又要坚持交易，作为正常商户才会怀疑、以致报警等。犯罪分子是进行200余万元的犯罪活动，为什么不伪造身份证？来商户消费又不需要他伪造一个原卡主身份信息的身份证。

3、补充说明，我们是做贵金属批发的，年营业额几十个亿。200万确实只是个普通数目，而且案发当时黄金处于历史最高价位，普遍看涨，黄金批发生意好得很，生意络绎不绝，对方刷卡消费过程一切顺利，加之当时银行方面也没有要求多少数额以上一定要查验身份证信息，所以作为商户我们没有任何理由强制消费者出示身份证。

这事得问银联了。

还是支付宝applepay一类的安全阿,貌似很久没有刷过卡签过名了.

使用密码的交易行为，而且是复制卡，核对签名已经没意义了

我早就说了，任何收银场所都是遍布摄像头和别人的眼睛，在各场合使用过的密码，安全性已经大大降低，再加上现在各种黑POS机……

但是签名对消费者有意义，可以证明不是你自己的消费行为，那么至少可以挽回70%的损失。