开始“批量冒充”支付机构了？POS机换机骗局正在加速蔓延

最近一段时间，各地商户陆续接到所谓“官方客服”的电话或短信，对方声称商户正在使用的POS机即将停用，可以免费更换“低费率新机”，甚至以“0.38%”“免年费”作为诱饵，催促商户尽快扫码、下载APP或更换设备。随着类似事件频发，冒用支付机构名义实施换机诈骗的行为正在呈现明显的“批量化趋势”。

支付之家网注意到，中付支付近日发布严正声明，明确从未以短信、电话、微信私信等形式，要求商户或用户更换POS设备。所有业务调整、设备升级、合规通知均通过官方网站、官方APP、认证公众号通知发布，无其他非正式渠道。同时，中付公司已向公安机关正式报案，并对相关线索展开排查。

从公开信息看，中付支付的反应迅速、沟通清晰，在当前换机诈骗频发的背景下，对稳定商户认知、阻断不实信息扩散起到了关键作用。

更值得关注的是，这类冒名行为并非指向单一机构。过去两年，银联商务、拉卡拉、国通星驿、付临门、盛付通等多家支付机构均遭遇过类似冒名短信或电话，不得不发布预警甚至采取法律措施。

就在日前，乐刷支付公告称有不法分子冒用其品牌名义，谎称“乐刷POS即将关停”“可补发新机”。该公司随即正式报案，并提醒商户切勿接收来源不明的终端。今年早些时候，乐刷还曾处理一起由企业冒名进行虚假营销的事件，并最终获得道歉及赔偿。

从事件呈现出的特征来看，这类诈骗的话术、流程和攻击方式正在逐步模板化。诈骗团伙往往利用商户对费率、押金、设备政策的关注，通过短信群发、虚拟号码或冒充客服的方式建立初步信任；随后以停机通知、费率上调、押金退还、免费补机等理由制造紧迫感；最终诱导商户安装非官方APP、绑定银行卡、提交验证码或进行人脸识别。一旦商户落入流程，资金盗刷往往在数分钟内完成。部分团伙甚至披着“科技公司”外衣，通过购买公民信息、邮寄廉价终端、承诺返现等方式，将非法获客、虚假营销乃至电诈链路紧密结合，多地公安机关已打掉相关本地化团伙。

换机骗局能够反复出现，其根源并不复杂：在收单市场触点分散、信息不对称严重的背景下，部分商户仍然难以分辨“官方通知”与“冒名客服”。很多商户对“低费率”“免费换机”的敏感程度远高于“设备是否合法”“APP是否官方”这些决定安全性的关键问题，给诈骗团伙留下了充分的操作空间。从行业视角看，这不仅是信息差问题，更是支付生态链条过长、参与主体多元、服务层级复杂所带来的治理挑战。

在支付之家网看来，冒名风险的危害，远不止支付机构品牌声誉、设备安全或信息泄露。更严重的问题在于，非法终端一旦接入交易链路，商户的资金流动将脱离持牌机构的风控体系，形成监管断点，甚至成为违法资金的入金口或中转通道。近年来，监管部门持续强化终端实名、设备入网、服务商管理等要求，其核心目标就是提升支付链路透明度，让每一台终端、每一次交易都“有迹可循”。

在这一背景下，中付支付等机构选择及时公开信息、主动报案追责、明确渠道规则，对于遏制冒名行为具有积极意义。主流机构的信息越清晰、反应越及时，越能帮助商户建立明确的“安全边界”。行业越透明，诈骗链条的生存空间就越小。

对于商户而言，最有效的防线始终是谨慎与核实。陌生来电不轻信，来路不明的设备不接收，二维码不随意扫，非官方APP一律不安装，是避免被骗的基本原则。只认三件事：官方网站、认证公众号、官方APP，无论对方话术如何花哨，只要偏离这三者，都应立即提高警惕。

随着支付数字化不断深入，线下风险也在持续演化。换机骗局的“批量化”是一个信号，更是一个提醒：在一个链条复杂的行业里，支付机构、服务商与商户之间必须形成更牢固的安全协作机制。每一次冒名事件的出现，都是对行业治理能力的一次检验；而每一次及时回应与追责，也都在推动行业向更安全、更透明的方向迈进。