金融欺詐
卡片網絡上傳
關於資金上傳至 Visa、Mastercard 及其他支付網絡「雲端」的迷思
認識實際情況
在金融交易領域，圍繞 Visa、Mastercard、American Express 等公司，一直存在一種流傳甚廣的誤解：以為這些公司將資金「儲存」於其雲端或伺服器，個人可直接接入這些網絡而動用巨額款項。這種誤解源於對這些公司在金融生態系統中所擔當角色的錯誤理解。必須釐清的是，Visa、Mastercard、American Express、Diners、銀聯、Discover 及類似機構本身並不持有或管理資金，而是作為支付流程中不可或缺的通道運作。
所謂卡片「協議」,例如「101.1 至 101.9」及「201.1 至 201.9」,常被與實體或雲端 POS 業務聯繫在一起,正是某些金融圈內流傳錯誤資訊的典型例子,往往刻意營造獨家與內幕機密的氛圍。這些所謂的協議,據稱可控制或開啟 Visa、Mastercard 及 American Express 等支付網絡中的特殊交易權限或隱藏功能,實屬完全虛構。任何合法金融機構或發卡機構的手冊或文件均未提及此等協議,卡片交易的任何標準作業程序中亦不存在這些協議。實際上,「101」與「201」是儲存於卡片磁條上的真實三位數服務代碼:101 表示無晶片的國際卡,201 表示國際晶片卡。詐騙者濫用這些僅用於描述卡片功能的代碼,藉以包裝虛構的「協議」。
此類迷思經常由欺詐者散播,意圖利用公眾對支付系統認識不足之處,將並不存在的代碼包裝成操控資金或取得隱藏財富之途徑。實際上,支付網絡依據普遍認可之標準及安全措施運作,相關內容均有透明之文件記載,並可透過適當之監管渠道查閱。
Visa、Mastercard 及其他支付網絡究竟發揮什麼作用？
Visa、Mastercard、American Express 及其同類機構作為支付網絡運作，促進消費者、商戶與銀行之間交易資訊順暢而安全地傳遞。當您刷信用卡或借記卡，或在網上輸入卡片資料時，這些公司負責將支付資訊從商戶傳送至發卡機構（通常為您的銀行），並確保交易獲得適當的授權、清算及結算。
分析如下：
- Visa、Mastercard 及銀聯主要為支付網絡。它們並不直接發行信用卡或扣帳卡,而是與銀行等金融機構合作,由其以該網絡的品牌發行卡片。使用 Visa 或 Mastercard 卡片時,授權及處理付款的是發卡銀行,而非 Visa 或 Mastercard 本身。這些公司僅負責確保付款安全而有效率地處理。
- American Express 與 Discover 兼具雙重角色。與 Visa 和 Mastercard 不同，它們既是支付網絡，*同時*也是發卡機構。這意味著，除提供促成交易的基礎設施外，它們亦發行自有卡片，並自行處理這些卡片的支付授權。
偽技術性卡片結算機制
一種持續存在的金融詐騙模式之結構分析
在各司法管轄區及行業中,有一類金融欺詐屢見不鮮,其手法是利用全球卡支付系統的不透明性及技術複雜性。這些騙局並非依賴偽造的銀行保證函或虛構的中央銀行票據,而是蓄意歪曲卡網絡及銀行間結算的實際運作方式。
1. 複雜性的策略性運用
現代銀行卡支付系統是現存最複雜但又高度標準化的金融基礎設施之一,涉及多方參與者、專有訊息格式及多層結算週期。此類欺詐手法正是利用這種複雜性,選擇性地借用真實術語,卻使之脫離其真實的營運背景。
提及由 Visa、Mastercard 或類似網絡營運的系統,並非為描述真實的流程,而是以看似權威的行話使非專業人士不知所措。
此類欺詐並不依賴技術上的準確性,而是依賴表面上的可信度。
2. 核心敘述架構
此類騙局的表面細節雖各有不同,但往往具有共同的敘事結構:
- 交易被描述為「特殊」、「非標準」或「偏離市場條件」。
- 結算被描述為取決於人為的酌情操作,而非自動化系統。
- 該程序被描繪為罕見、常遭誤解,或僅限內部人士知悉。
- 所呈示的文件外觀類似銀行出具之文件,但無法獨立核實。
其共通特徵在於聲稱資金處於一種過渡狀態:既非完全不存在,亦非完全已結算,而是等待某種形式之接納或放行。
3. 對卡組織角色的失實陳述
此類騙局的核心支柱,在於對卡組織實際職能的錯誤描述。
卡組織不會:
- 持有客戶資金。
- 發起付款。
- 將款項存入公司或個人帳戶。
- 在分行或帳戶層面運作。
其角色僅限於授權訊息傳遞、清算及會員機構之間的淨額結算。任何將其描述為向最終受益人交付資金的說法,均有悖於實際運作情況。
此項區分至關重要,且不容協商。
4. 酌情信託安排的虛構性
一個反覆出現的說法是,結算取決於銀行的人工審核或批准。
在合法的體系中:
- 結算義務是已清算交易的數學結果。
- 淨頭寸以演算法計算。
- 結算透過預先指定的帳戶自動執行。
在任何程序環節中,銀行員工均不會評估是否應進行結算。引入酌情權將損害對帳、可審計性及監管合規,導致整個系統不穩定。
酌情結算之說不僅不準確,而且在結構上不可能成立。
5. 結構性不可能性作為關鍵指標
決定性的檢驗標準並非文件看似是否真實,而是所述流程能否在不推翻數十年金融管控的情況下成立。
此類方案若要屬實,必須具備:
- 卡組織將需要放棄淨額結算。
- 銀行將需引入酌情結算授權。
- 屆時將須繞過監管審計軌跡。
- 對帳程序將須在無聲無息中失效。
此種組合在運作正常的金融體系中從未出現過。
6. 總結觀點
偽技術性的卡結算方案並非創新的金融工具、遭誤解的傳統流程或新興支付技術。它們是一種敘事建構,借用真實系統的語言,卻違反其核心原則。
了解卡組織的實際運作方式,即可看清這些騙局。其精密之處在於措辭,而非金融本身。
一旦審視其底層架構,這種假象便不攻自破。
這些網絡是否持有您的資金?
不是。許多人誤以為與您的卡片掛鉤的資金存放於由 Visa、Mastercard 或 American Express 管理的「雲端」,這是常見的誤解。實際上,您銀行帳戶內的資金(借記卡)或您可動用的信貸額度(信用卡)完全由發卡的金融機構管理。這些資金由您的銀行妥善持有,而非由支付網絡持有。
Visa、Mastercard 及類似公司僅提供傳送交易資料的基礎設施,確保在您購物時,將款項從您的帳戶(或信貸額度)轉至商戶帳戶的請求得以高效及安全地處理。這些網絡在任何時候均不持有實際資金。
清算、授權及結算:實際流程
使用支付卡時,一般交易流程如下:
- 授權:閣下進行購物時,商戶會將付款資料發送予其銀行(稱為收單銀行)。收單銀行隨後聯絡支付網絡(例如 Visa 或 Mastercard),由其將交易請求轉發至閣下的發卡銀行(即閣下的銀行)。閣下的銀行會核實閣下是否有足夠資金或信用額度,並批准或拒絕該交易。Visa 或 Mastercard 並不作出此項決定,只負責轉遞請求。
- 清算:交易獲授權後,收單銀行(商戶的銀行)會將付款詳情發送至發卡銀行(閣下的銀行),並註明應付的確切金額。此過程同樣由支付網絡促成,但資金的轉移僅涉及各銀行之間。
- 結算:最後,發卡銀行透過結算帳戶向收單銀行付款,各方淨額頭寸由卡組織的結算服務計算並協調;其後收單銀行將款項記入商戶帳戶。卡組織並不持有客戶資金。
制定標準:支付網絡在交易之外的角色
Visa、Mastercard、American Express、Diners 及銀聯在制定交易處理標準方面同樣發揮關鍵作用。它們為商戶、支付居間服務商及交易平台訂立指引，確保交易安全並符合全球金融法規。這些標準保障消費者免受欺詐，並確保整個支付體系的可靠性。
然而,即便在此監管職能下,這些公司本身並不持有或管理資金。其職責僅限於確保銀行間資金轉移的過程順暢且安全。所謂資金由這些實體存放或控制的說法,純屬對其實際職能的誤解。
加密貨幣及數碼錢包的特殊情況
隨著數碼錢包及加密貨幣的興起,「資金儲存於雲端」的迷思日益流傳,但這終究只是迷思。即使是 Apple Pay、Google Pay 等數碼支付服務或加密貨幣錢包,其背後的資金仍由金融機構或區塊鏈錢包持有,而非由 Visa、Mastercard 或任何其他支付網絡持有。這些公司或會提供技術,使支付更快捷或更便利,但其本身並不持有任何實際資金。
總結:支付網絡並非銀行
在此徹底澄清一項迷思:Visa、Mastercard、Diners、銀聯(Union Pay)、American Express 及其他類似網絡均不以任何形式儲存資金。它們僅作為中介機構,提供消費者、商戶與銀行之間處理支付所需的技術和基礎設施。資金的實際流動發生在發卡銀行與收單銀行之間;就 American Express 及 Discover 而言,則發生在其自身的發卡與收單系統之間。
理解這一區別，對於認識現代金融交易兼具精密與透明的特性至關重要。這些網絡並非持有資金，而是確保您的資金安全、高效地在系統中流轉，連結全球各地的消費者與商戶。
「秘密 POS 協議」之虛構說法——101.x 及 201.x
引言
在支付處理欺詐領域,鮮有迷思能如所謂「秘密 POS 協議」般歷久不衰,其編號由 101.1 至 101.9 及 201.1 至 201.9。此類騙局的推銷者聲稱,每個代碼均可開啟 POS 終端或卡網絡中的特殊功能,從而繞過標準的安全、授權及結算程序。
這些代碼純屬捏造。它們並未出現於任何官方的 Visa、Mastercard、American Express、銀聯、EMVCo 或 ISO 8583 技術規範中。其被杜撰出來,目的在於營造掌握內幕知識的假象,誘使中介人為並不存在的功能支付鉅額「啟用」或「授權」費用。
101.x 系列——人工錄入迷思
101.1 –「即時批次強制覆蓋」
說法:
詐騙者將「101.1」描述為一項隱藏的 POS 功能,稱其可使商戶即時結算手動輸入的交易,繞過一般收單機構及卡組織的結算延遲,並將其包裝為專供高交易量商戶的「VIP 模式」。
實際情況:
所有交易,不論輸入方式為何,均須通過:
- 透過收單機構進行初步受理。
- 透過卡片網絡進行路由。
- 向發卡機構請求授權。
交收按網絡預定的批次進行。Visa、Mastercard 或 EMV 的文件中並無即時交收協議。
目標對象：
面臨現金流壓力的商戶；尋求高利潤「獨家」產品的中介人。
其得逞原因：
利用受害人對結算延遲的不滿，以及對清算週期屬固定安排一事的不了解。
吸引之處:
「資金即時入帳:無需等待,沒有銀行延誤。」
101.2 –「跨境人工結算」
聲稱:
「101.2」據稱可迫使境外發行的卡片在境內結算,以加快清算並降低費用。
實況:
跨境結算路徑由卡組織的交換費路由表所固定。終端機無法更改路徑。網絡架構中並不存在此類覆蓋機制。
目標客群:
大量從事國際卡交易的商戶。
其得逞之道:
營造可避開跨境交換費及延誤的假象。
宣傳訴求:
「任何卡片均可視同本地卡片使用:節省費用,更快收款。」
101.3 –「重複卡片數據注入」
說法:
據稱連續發送兩筆相同的交易,可誘使系統自動批准第二筆交易。
實際情況:
各支付網絡設有重複交易偵測機制。重複的相同交易會被標記並遭拒絕;商戶亦可能受到調查。
目標對象:
處理失敗交易、希望「強制」重新嘗試的中介機構。
奏效原因:
利用賭徒謬誤:「如果第一次失敗,第二次或許就能僥倖通過。」
誘餌話術:
「內行人士慣用的秘密流程,可將拒絕轉為核准。」
101.4 –「最低授權限額濫用」
聲稱:
「101.4」據稱濫用非接觸式支付的「免授權限額」,繞過發卡機構對高額手動輸入交易的授權。
實際情況:
免授權限額僅適用於依終端機及發卡機構規則以離線方式批准的小額持卡面交交易。手動輸入卡號的交易一律須取得發卡機構授權。
目標對象：
現金密集行業中，尋求無需發卡機構參與即可取得大額核准的商戶。
奏效原因:
濫用真實術語(「免授權限額」)為一項不可能成立的說法增添可信度。
宣傳訴求:
「大額交易即時處理:毋須發行機構監督。」
101.5 – 「商戶識別碼覆寫」
宣稱:
以一組終端代碼將商戶帳戶切換至具有特權設定的帳戶。
事實:
商戶編號在收單機構的後台層面固定,終端機無法在本地更改。
目標對象:
被歸入高風險 MCC 代碼、意圖掩飾其業務性質的商戶。
運作原理:
此說法利用在支付網絡中變更「身分」以規避限制的概念。
訴求:
「一鍵即可以潔淨的商戶資料營運。」
101.6 –「非面對面交易強制批准」
聲稱：
將非面對面（CNP）交易轉換為持卡人在場交易，誤導發卡機構予以批准。
事實:
持卡人在場或不在場之狀態,由 POS 輸入模式(ISO 8583 第 22 欄位)標示,並透過晶片密文驗證;不符者將被拒絕。
目標客群:
付款拒絕率偏高的網上商戶。
其奏效原因:
針對那些知道面對面刷卡交易的欺詐檢查較少、卻不了解數據層面驗證機制的對象。
宣傳訴求：
「讓您的網上銷售看似實體店刷卡，以提高核准率。」
101.7 –「人工退款漏洞」
主張:
容許在無原始銷售交易的情況下辦理退款,直接將款項記入帳戶。
實際情況:
退款通常與原始銷售交易掛鉤;獨立的貸記交易受到限制,並受收單機構及支付網絡的密切監察。
目標對象:
尋求無需銷售活動即可套現的欺詐者。
其運作原理：
被包裝為退款處理程序中的「漏洞」。
賣點:
「即時存入任何帳戶:無需出售資產。」
101.8 –「人工輸入卡號 POS」
主張內容:
手動輸入卡號可在未經發卡機構核實的情況下強制批准交易,所憑藉的是「後門商戶代碼」。
實際情況:
人工輸入仍須取得發行機構的標準授權;不存在任何繞過途徑。
目標對象:
遭收單機構拒絕的中介機構及高風險商戶。
成效所在:
吸引那些對跌勢感到厭倦、並深信存在內幕後門的人。
訴求:
「從此不再遭拒絕交易:每張卡皆可使用。」
101.9 – 「盲目結算注入」
聲稱內容:
在無相應授權配對的情況下,將結算數據直接注入網絡隊列。
實際情況：
結算檔案會與授權記錄核對；未能配對的項目將被拒絕。
目標受眾:
對對帳了解不多的支付計劃新手。
奏效原因:
利用人們誤以為結算僅是「傳送一個檔案」而非經過核實的程序這一認知。
吸引力:
「將您自己的付款直接上傳至網絡:無需銀行。」
201.x 系列——離線與預先授權的幻想
201.1 – 「延遲授權掃款」
其宣稱：
將交易分批處理，以規避即時授權。
實際情況:
延遲授權仍須取得發卡機構批准後方可撥付款項。
目標客群:
網絡覆蓋不足地區的商戶。
其奏效原因:
濫用「存儲轉發」(store-and-forward)的真實概念,以暗示無需查核即已獲批准。
吸引之處:
「即使沒有即時連線,亦可批准銷售。」
201.2 –「跨收單機構盲推」
聲稱:
在商戶不知情的情況下,將交易轉由另一收單機構處理。
實際情況:
路由由商戶與收單機構之間的協議所鎖定;終端機無法改道傳送交易。
目標對象:
希望降低費用或避免收單行審查的商戶。
其運作原理:
暗示存在一種可即時選擇處理機構的隱密方式。
訴求：
「將您的交易交予您所選擇的銀行，而非您不得不接受的銀行。」
201.3 – 「離線 POS」
說法:
隱藏模式可繞過授權處理離線交易。
實際情況:
離線交易在上傳時仍須取得發行人批准;並不存在任何繞過途徑。
目標客群:
連線不穩定的商戶、船舶營運商、偏遠地區服務供應商。
Why It Works:
Exploits the real concept of offline EMV processing but removes the approval requirement.
訴求:
「即使與網絡中斷連線,仍可繼續銷售,照常收款。」
201.4 –「多卡整合」
說法:
將多筆小額交易合併為一筆大額交易,以規避管控。
實況:
此舉違反網絡規則,並會觸發詐騙監控。
目標客群:
單筆交易金額較小的商戶類別代碼(MCC)商戶,但希望處理大額交易。
有效原因:
迎合在門檻限額下「混入常規交易」的邏輯。
其訴求:
「將大額銷售隱藏於小額交易處理之中。」
201.5 –「預授權 + 完成比率 1/10000」
指稱:
每 10,000 宗完成的交易中,有一宗在處理時未有相符的預先授權。
現實是:
每一筆完成的交易均有對應記錄;不存在任何統計上的繞過途徑。
目標對象：
追逐高價值單筆交易的中介人。
奏效原因:
以偽數學手法暗示存在可乘之機的「難得機會」。
誘因:
「高價值銷售可順利過關:機會為萬分之一。」
201.6 –「層級授權」
主張:
若遭拒絕,交易將向另一發卡機構重新嘗試。
實情:
按 BIN 路由意味着只有該卡的發卡機構才能授權交易。
目標對象:
交易授權拒絕率偏高的商戶。
奏效原因:
以獲得批核的第二次機會作為誘餌。
訴求:
「切勿在一次遭拒後便止步:再給您的銷售一次機會。」
201.7 –「代入式漏洞利用」
聲稱:
強制網絡代為處理(STIP)以批准大額交易。
實際情況:
STIP 的限額由發行機構自行訂定,且設有低額上限。
目標對象:
希望在發卡行系統中斷期間核准交易的商戶。
其奏效原因:
濫用真實存在的備援機制,暗示可獲批高額款項。
吸引之處:
「即使銀行處於離線狀態,仍可批准大額銷售。」
201.8 –「代幣覆蓋」
宣稱:
以一個始終能通過驗證的「可信」代碼(token)取代卡片資料。
實際情況:
代幣會與發行人的代幣保管庫進行核驗;不符者將被拒絕。
目標群體:
持有無效卡片資料的詐騙者。
奏效原因:
借用業界流行語「代幣化」,使其聽來可信。
宣稱的吸引力:
「使用黃金密鑰代幣,即可開啟任何付款。」
201.9 –「負向結算抵銷」
主張:
過帳一筆負數交易,以產生無對應借項的貸項。
實際情況:
所有清算分錄均與原始交易核對一致;無法配對的抵銷分錄將被拒絕。
目標對象:
希望在不涉及銷售活動的情況下取得「現金注入」的個人。
運作原因:
吸引那些相信會計分錄可以創造真實資金的人。
誘餌:
「以負數過帳憑空為帳戶入帳。」
