分析富***POS机系统被黑客攻击背后的原因是时候关注支付安全了
pos机是干嘛的
POS系统即销售时点信息系统，是指通过自动读取设备（如收银机）在销售商品时直接读取商品销售信息（如商品名、单价、销售数量、销售时间、销售店铺、购买顾客等），并通过通讯网络和计算机系统传送至有关部门进行分析加工以提高经营效率的系统。
POS系统最早应用于零售业，以后逐渐扩展至其他如金融、旅馆等服务行业，利用POS系统的范围也从企业内部扩展到整个供应链。
POS是一种多功能终端，把它安装在***的特约商户和受理网点中与计算机联成网络，就能实现电子资金自动转帐，它具有支持消费、预授权、余额查询和转帐等功能，使用起来安全、快捷、可靠。
扩展资料：
POS系统的功能与特色：?
1、完善的各种前台销售功能。
2、便捷的各部门间货物的调拨。
3、***大的自动订货系统。
4、先进的出租柜台管理理念。
5、严格的系统权限管理。
6、脱销、畅销、滞销商品的分析。
7、超出安全库存商品的报警、订货提示。
8、各种类型的销售报表（供货商、部门、单个商品）。
9、销售信息反馈，商场内贵重、维护型、保修型（如手机、手提电脑、金银首饰等）；商品的销售记录，完善售后服务、跟踪服务。
10、系统各用户之间的电子邮件传递。
11、每晚结算方式：自动按整个商场、部门、类别对销售、进货、调拨进行结算，使您在数据查询、分析时简捷、高效、准确。
12、完善的库存管理：盘点、部门库存、商品类库存、供货商现存等的查询分析审查。
13、人事、工资管理系统。
-POS机
POS机刷卡显示交易失败，但是钱被扣了，商家也没拿到钱
交易失败的原因是：pos在每次交易时会把交易的数据打包--加密--上送--下达--成功。在这几个环节中如出现电话线掉线或信号干扰等原因就会出现两种情况：?1、暂扣持卡人卡上的钱而不入账的情况。
2、扣除持卡人卡上的钱并入账，但不打出小票。
解决方***为：在POS机上做一笔查询或者消费交易（任意金额0，POS机会提示***“自动冲正成功”，同时持卡人也会再收到一条扣款已经退回到账的银行提示短信。.让商户立即结算，消费者的钱会马上回到消费者的卡中。
扩展资料：
pos机的安全性能：
在优化升级企业POS收单管控能力的基础上，进一步保障消费者和持卡人的信息安全、资金安全等权益不受侵害。同时，支付电子签名应用通过与集成商的紧密配合，以确保电子签字符合国家的《电子签名***》要求，从而具有绝对的***律效力。
pos机的功能用途：
适用于大、中型超市、连锁店、大卖场、大、中型饭店及一切高水平管理的零售企业。
具有IC卡功能，可使用会员卡和内部发行IC卡及有价证券。
可说话客显。
可外接扫描枪、打印机等多种外设。
具有前、后台进、销、存配送等大型连锁超市管理功能。
餐饮型具有餐饮服务功能，可外接多台厨房打印机、手持点菜机等各种外设。
-pos机
收银系统的POS机是怎么被黑客攻击控制的
本人处在POS机这个行业，从经验上看，这个问题我觉楼主解读有误，这里面被黑的不是POS机，而是POS机的收银系统。首先POS机用的不是windows系统，大部分是嵌入式Linux系统，或者wince系统，一般的木马程序几乎没有执行的可能性。其次是POS机一般会从三个方面保证POS的安全性：
1.专线操作。如果是无线POS，那么就走APN拨号。网线就是拉专线，走电话线更没有木马传播的可能性。
2.安全芯片保证。POS的加密解密动作都是有加密芯片保证的，而加密芯片都是要过国际的PCI等认证。不只是安全芯片，读卡器，机具都有过一大堆的认证，大部分认证的技术含量是比较高的，足够保证POS的安全。
3.专人管理。这个就不说了，POS机的使用都需要授权，后天也有异常检测机制。凡是涉及金融交易的，没有人敢够承担相应的责任。再过POS认证的时，有一些评分机制，其中有一项需要抵挡住专家用几百万美元的设备攻击系统8个小时（超市休息的时间）。如果不是对POS系统和银行系统有极深的了解，并且投入上千万的资金，很难入侵POS机（当然最坚固的密码系统抵挡不住***非得设置123456这个密码，希望***懂我的意思）。
所以我觉得这个应该是木马侵入了POS的进销存管理软件，这样的话会获取到一些***信息，但是从目前国内的用卡情况看，对我们造不成什么影响。随行付pos机安全吗
第三方支付是不安全的。
像随行付pos机这样的第三方支付是以互联网作为基础，在数据传递、网络运行安全方面，而遇到类似的问题，而第三方支付规模参差不齐，所以在处理特殊状况非常不足，网络安全问题有待改善。
扩展资料：
9月12日，央行正式下发了针对汇付天下、富***、易宝、随行付这四家第三方支付企业的处罚意见，要求其退出部分省市的现有收单业务。
其实早在今年3月，央行就要求从4月1日起，汇付天下、易宝支付、随行付、富***、卡***、海科融通、盛付通、捷付睿通在内的8家机构全国范围内暂停接入新商户。另外，中国银联旗下的银联商务、广东嘉联两家则被要求自查。央行此举并未取得预期的警示效果。
央行发的惩罚意见显示，汇付天下一年内将退出15个省市的现有收单业务，富***及易宝将退出7个省的收单业务，随行付将撤离5省2市的收单业务。所列省市之外的地区继续停止发展新商户，并对所有存量商户和受理终端按规定进行全面清理。
上述处罚有利于促进整个收单市场的健康发展，不过收单仅是第三方支付公司的小型业务，所以此举对于整个第三方支付行业来说影响有限。
参考资料来源：人民网-央行严厉整顿第三方支付
网络支付安全隐患有哪些。
1. 系统风险
系统风险所指的是银行网络支付系统所存在的安全漏洞或不足，所可能引发的损失。网络支付是依
赖于网络环境而得以完成的，故而，信息系统之中，在技术或者管理上所出现的问题，将会构成严重的
系统风险。当系统同交易方进行信息传输时，若系统与交易方的终端不兼容或出现故障，则会出现传输
中断或速度降低的问题。除此以外，若是电脑***机、磁盘破坏、病毒侵入等问题，都会产生系统风险。
在未来大部分的交易支付都将会依赖于网络进行，因系统本身局限性而存在的风险，势必将会妨碍到网
络支付的顺利进行。2004 年时曾出现了一个称为“网银大盗”的木马，其轻易突破了银行系统，并窃取
了用户的账号、密码，这极大的妨碍了网络支付的顺利发展。
2. 人为风险
人为风险所指的是在交易之中，个人因素所导致的密码及其他重要信息的泄露所产生的风险。大多
数金融机构基于成本考虑，会寻求外部力量的帮助来解决营运中的技术或管理问题。这是一种双刃剑的
做***，解决自身问题的同时也将自己暴露在于风险之中。
1) 金融机构外部风险
黑客通常会***用 IP 地址欺***、篡改用户数据等等的技术来达到自己非***牟利的目的。黑客会将自己
伪装成某一台受到信任的主机，向其他主机发送含有病毒的信息包，或是在邮件服务器中冒名他人信息。
较为常见的黑客侵袭方***还有拒绝服务攻击、同步攻击、网页欺***等等。手段多样，且不断翻新，让人
防不胜防。
一些电脑高手所设计的病毒与木马是网络支付安全之中的一个***大威胁。各大网站甚至一些知名网
站也难以幸免的被安放有后门。这些黑客程序不仅会破坏电脑系统，还会盗取当事人的账户信息等敏感
内容文件，对人们网上支付造成了极大的危害。美国的银行账户，每年在网络上损失的总金额高达 6000
万美元，与此同时企图进行的电子**案的总数更是到达了 5~100 亿美元，持械劫匪***的平均作案
值能达到 1500 美元，“电子扒手”的平均作案值则能够达到 25 万美元。
2) 金融机构内部风险
对于网络支付行业的从业人员方面的管理，是网络支付安全之中相对薄弱的一环，这一群体具体掌
握着网络支付流程之中的各环节，网络认证、防火墙等等方面的工作都是由这些从业人员来完成的。目
前国内的网络支付案件不少是由于内部人员所引起的，有逐步上升的一个趋势。网络支付的安全保护系
统被从业人员自内部“攻破”之后，无论是多么先进的技术手段也都无能为力。
3. 信用风险
信用风险又被称之为违约风险，所指的是网上支付中各交易方无***或未能履行约定义务而造成经济
损失的风险。
1) 买方失信
买方违约的情况。以资金角度出发，虽然买方不履约，未必会造成卖方或第三方企业的资金损失。
不过，这样会增大支付企业的营运成本和信用成本，低信用度用户的比重将增大，各类风险都会有所增
加。买方所存在的信用风险还可能会涉及到资金来源是否合***、买方否认交易操作、以虚***身分进行交
易、洗钱等等问题。
2) 卖方失信
卖方提供不出与买家商定的产品，不能以预定时间送达到客户手中，这将会引起买方的相关损失，
如退货的相关费用、与卖方交涉所产生的时间成本及其他费用，卖方自身的运营成本和诚信成本大幅增
加，造成信誉的极大损失。
3) 银行失信
银行在迟延结算或是非本行***交易时发生拒付，迟延结算等等问题将会产生资金流动性风险。
网上银行以远程通信为方***，经由信用认证相关程序对借款者的信用进行自己的风险评估，这可能会增
加网上银行自身的信用风险。借款人未必会履行电子货币的借贷所应当承担的义务，也可能由于借贷人
评估系统不够健全，进而造成信用评估产生失误，引起银行的误判。
4. 运营风险
从银行角度出发，此类风险所指主要是交易的处理、流程管理中的失误或者是与贸易伙伴之间关系
的破裂而造成的损失，产品在特性或设计上存在不合理之处、员工服务漫不经心，亦或者是对特定客户
不能提供应有的专业服务而产生客户流失等原因而引起的银行损失。业务账目记录错误、信息交流之中
存在错误信息、没批准而擅自账户录入、未得到客户允许就进行的交易、交割过程中产生的失误等原因
所产生的各类损失，产品自身的功能欠缺、***行进行销售、对敏感问题的隐而不发、不当的客户建议、
职员操作过程中的粗心、广告内容缺乏合理性、交易的不合理性、销售过程中的歧视态度等等问题，导
致与客户之间的一个信托关系发生破裂、合同关系发生破裂、客户关系发生破裂，进而造成的各类重大
损失。
