BIA Toronto cảnh báo về trò lừa đảo thiết bị POS

Nhiều doanh nghiệp ở khu vực phía đông Toronto cho biết họ đã mất hàng ngàn đô la sau các vụ lừa đảo, trộm cắp thiết bị đọc thẻ “point of sale” POS và BIA Toronto phải cảnh báo về các lỗ hổng của thiết bị POS.
Lori Van Soelen, quản lý của BIA Beach, cho biết bà lần đầu tiên biết về các vụ trộm cắp POS trong khu vực khoảng ba tuần trước khi một chủ doanh nghiệp liên lạc với bà.
Theo bà Van Soelen, chủ tiệm kể rằng một khách hàng đã đến mua hàng, khi trả tiền giả vờ như thiết bị đọc thẻ POS không hoạt động và nói rằng sẽ quay lại sau. Sau đó, chủ tiệm mới biết hệ thống bán hàng của mình đã bị truy cập và ai đó đã tự hoàn tiền lại gần 5,000 đô la.
Bà Lori Van Soelen cho biết Hiệp hội Doanh nghiệp Bán lẻ Beach (BIA) đang hỗ trợ các thành viên của mình sau khi có báo cáo về các vụ trộm cắp POS.
Có tới bảy chủ tiệm ở khu Beaches là nạn nhân của kiểu trộm cắp này. Trong một số trường hợp, kẻ trộm đã đoán đúng mật khẩu của máy POS và tự hoàn lại tiền cho mình, còn những trường hợp khác, kẻ trộm đã tráo máy POS của tiệm bằng máy của chúng khi chủ tiệm không để ý.
“Tất cả các máy POS đều có cài đặt mặc định. Nếu chủ doanh nghiệp không thay đổi mật mã, có nguy cơ bị người khác biết mật mã mặc định đó, hoặc họ chưa thiết lập bảo mật đầy đủ cho các cài đặt khác nhau trong đó.”
Bà Van Soelen cho rằng có cả một đường dây trộm cắp, gian lận liên quan tới thiết bị POS, gây thiệt hại nặng nề cho các chủ doanh nghiệp.
Shiro Maruo, đồng sở hữu tiệm hoa NaNa Florist gần Danforth Avenue và Main Street ở Upper Beaches, cho biết ông đã từng là nạn nhân của kiểu trộm cắp này.
Ông Maruo cho biết sự vụ xảy ra vào ngày 21/06, khi hai người đàn ông nói là muốn mua hoa nhưng đã bỏ đi mà không mua gì.
Chưa đầy nửa tiếng sau, ông Maruo nhận được email từ bộ phận xử trí thanh toán Clover, thông báo rằng mật mã trên thiết bị POS đã bị thay đổi và khoản tiền hoàn lại 2,000 đô la đã được thực hiện.
Rất may là sau nhiều cuộc gọi đến Clover, Ngân hàng TD và cảnh sát Toronto, số tiền của ông Maruo đã bị đóng băng, nên không bị mất.
Ông Maruo cho rằng máy POS của tiệm ông đã bị tráo khi ông không để ý.
Cảnh sát Toronto khuyến cáo các chủ doanh nghiệp nên để thiết bị POS xa tầm tay khách hàng.
Công ty Clover cho biết họ đã hướng dẫn các chủ doanh nghiệp về các phương pháp tối ưu để bảo mật thiết bị POS.
Một chuyên viên an ninh mạng đồng ý rằng mặc dù việc bảo mật thiết bị là trách nhiệm của doanh nghiệp, nhưng trách nhiệm cung cấp thiết bị an toàn lại thuộc về các nhà cung cấp POS.
“Họ nên thay đổi mật khẩu mặc định và nên tắt chức năng hoàn tiền. Sau đó, hướng dẫn người bán hàng bật nó lên khi nào họ muốn.”