Как проверить, не подменён ли ваш POS-терминал в торговой точке

Как проверить, не подменён ли ваш POS-терминал в торговой точке

Вы открыли магазин, установили POS-терминал — и всё работает. До тех пор, пока не начинаете замечать странные вещи: клиенты жалуются, что карты не проходят, хотя раньше всё было нормально. Или вы видите, что суммы в отчётах не совпадают с кассой. Или терминал внезапно стал медленнее, а на экране появился логотип, которого раньше не было.

Это не случайность. Скорее всего, ваш терминал подменили — и кто-то теперь перехватывает данные карт клиентов. Это не теория. Такое происходит каждый день. И если вы не проверяете оборудование, вы рискуете не только деньгами, но и репутацией.

В этой статье — пошагово, без воды: как понять, что терминал не ваш, и что делать, если вы это обнаружили.

Почему подменяют POS-терминалы

Преступники не воруют наличные — они воруют данные карт. Подменённый терминал может записывать номер карты, срок действия, CVV-код. Эти данные потом продают на чёрном рынке — и используют для покупок в интернете, даже если у вас чиповая карта.

Подмена происходит так: преступник приходит под видом техника, «обновляет ПО», «ремонтирует» или «проверяет подключение». Он меняет терминал на фальшивый — внешне почти идентичный. Или вставляет в ваш терминал миниатюрное устройство — скиммер — под крышкой, которое перехватывает данные.

При этом терминал продолжает работать. Вы видите, что платеж прошёл, клиент уходит довольный. А вы — не знаете, что данные утекли. И когда банк начинает возвращать средства по спорным транзакциям, вы теряете деньги, штрафы и доверие клиентов.

Как проверить, что терминал настоящий

Проверка — это не раз в месяц. Это — каждый раз, когда вы видите, что терминал «перезагрузился», «обновился» или «перестал работать».

Вот что делать:

1. Сравните серийный номер. На корпусе терминала есть наклейка с серийным номером (Serial Number). Он же указан в договоре с банком или эквайером. Сверяйте его каждый день — прямо перед началом работы. Если номер изменился — останавливайте продажи. Немедленно звоните в поддержку.
2. Проверьте логотип и надписи. У настоящего терминала логотипы чёткие, без перекосов, с правильными цветами. Поддельные часто имеют размытые буквы, неправильный шрифт, или логотип банка с искажённой формой. Особенно внимательно смотрите на логотип эквайера — он должен совпадать с тем, что указан в договоре.
3. Сравните модель. На задней панели терминала указаны модель и версия ПО. Запишите их. Сравнивайте с тем, что было в момент установки. Если модель изменилась — например, с Verifone VX520 на Verifone VX610 — это тревожный звонок. Даже если производитель тот же, модель не меняется без вашего ведома.
4. Проверьте физическое состояние. Настоящий терминал не имеет следов вскрытия: нет царапин на винтах, нет следов клея на крышке, нет лишних проводов или наклеек. Если вы видите, что крышка прикручена не теми винтами — или винты выглядят как будто их откручивали — это 90% подмена.
5. Проверьте, как терминал подключается к сети. Настоящий терминал подключается либо по Ethernet, либо через встроенный SIM-модем. Если вы вдруг видите, что к терминалу подключён USB-кабель к ноутбуку или роутеру — это подозрительно. Терминал не должен зависеть от внешних устройств.

Если вы не помните, как выглядел терминал при установке — не беда. Сразу позвоните в службу поддержки вашего эквайера. Скажите: «У меня есть терминал на [номер], я не уверен, что он оригинальный. Можете прислать фото и серийный номер, который у вас в базе?» — и они обязаны это сделать.

Что делать, если терминал подменён

Если вы обнаружили подмену — не паникуйте. Делайте так:

1. Остановите продажи. Никаких карт не принимайте. Не пытайтесь «пока поработать». Вы рискуете новыми утечками.
2. Сфотографируйте терминал. Сделайте фото со всех сторон — с видимыми номерами, с надписями, с подозрительными деталями. Это понадобится для банка и полиции.
3. Сразу звоните эквайеру. Сообщите: «Подозреваю подмену терминала. Серийный номер [номер] не совпадает с вашими данными. Прошу заблокировать устройство и выслать новый». Не ждите утра — звоните сейчас.
4. Сообщите в банк. Если у вас есть договор с банком напрямую — уведомите его. Если через эквайера — пусть эквайер передаст информацию. Важно, чтобы банк знал: вы не виноваты в утечке.
5. Заявите в полицию. Подмена POS-терминала — уголовное преступление (ст. 159.3 УК РФ). Напишите заявление. Даже если вы не получите деньги обратно — это поможет пресечь преступников.
6. Замените терминал. Не дожидайтесь «когда приедет техник». Попросите эквайера выслать новый терминал с доставкой и установкой под вашим присмотром. Пусть он приедет в присутствии вас или доверенного сотрудника. Проверяйте номер и внешний вид при получении — и только потом включайте.

Как отличить поддельный терминал от настоящего

Вот таблица, по которой можно сравнивать терминалы — прямо на месте.

Признак	Настоящий терминал	Поддельный терминал
Серийный номер	Совпадает с договором и базой эквайера	Отсутствует, не совпадает, или напечатан на самоклеющейся наклейке
Логотипы	Чёткие, без размытий, правильные цвета	Размытые, с искажениями, нестандартный шрифт
Винты	Одинаковые, без следов от отвёртки, не перекошены	Разные типы, царапины, следы от отвёртки, выглядят как «самодельные»
Крышка	Плотно прилегает, без зазоров, не шатается	Щели, неравномерный зазор, легко снимается
ПО и экран	Интерфейс стандартный, без лишних кнопок, логотип эквайера	Изменённый интерфейс, лишние надписи, «обновление ПО» при включении
Подключение	Только Ethernet или встроенный модем	USB-кабель к роутеру, внешний адаптер, нестандартные провода
Звук и скорость	Работает стабильно, звук чёткий	Задержки, тормоза, необычные звуки при вводе карты

Если хотя бы два пункта из этой таблицы вызывают сомнения — не доверяйте терминалу. Даже если он «работает».

Что делать, если вы не знаете, как выглядел терминал изначально

Многие владельцы магазинов не сохраняли документы. Или техник приезжал два года назад — и никто не запомнил, как он выглядел.

Это не проблема. Делайте так:

• Звоните в эквайера — и просите прислать фото терминала, который они вам установили. Они обязаны хранить эту информацию.
• Запросите у них технический паспорт устройства — с серийным номером и моделью.
• Попросите выслать новый терминал с доставкой под вашим контролем — и требуйте, чтобы он был запечатан в коробке с печатью эквайера.
• Запишите номер и модель при получении — и сделайте фото до включения.

Не соглашайтесь на «мы пришлём техника, он всё настроит». Пусть техник приходит только с вашим присутствием. И пусть он не трогает терминал — вы сами его включаете, проверяете номер, и только потом включаете.

Частые ошибки

Вот что чаще всего делают владельцы, когда терминал «вдруг» начал вести себя странно:

• «Он же работает — значит, всё нормально». Нет. Поддельный терминал работает. Он просто крадёт данные.
• «Это же техник от банка — он пришёл с документами». Поддельные документы — это не редкость. Проверяйте не документы, а сам терминал.
• «Я не знаю, как проверить — пусть специалист приедет». Специалист может быть подставным. Лучше проверить самому — по номеру, по внешнему виду, по логотипу.
• «Я не буду останавливать продажи — клиенты уйдут». Клиенты уйдут, если узнают, что их карты украли. А если вы остановите продажи — вы сохраните доверие и избежите штрафов банка.
• «Я не буду звонить в банк — может, это просто сбой». Сбой не длится неделю. Если терминал «тормозит» — это не сбой. Это скиммер.

Когда что делать — сценарии

Вот как действовать в разных ситуациях:

• Ситуация: терминал внезапно перестал читать карты, но раньше работал — проверьте номер и внешний вид. Если всё совпадает — позвоните в поддержку. Если не совпадает — остановите продажи и вызывайте новый терминал.
• Ситуация: клиент сказал, что карта не прошла, но на экране терминала было «ОК» — это классический признак скиммера. Сразу проверьте терминал по таблице выше. Не ждите, пока уйдёт ещё один клиент.
• Ситуация: вы увидели, что терминал «обновился» после того, как приходил «техник» — остановите работу. Не включайте его. Сфотографируйте. Позвоните эквайеру. Не используйте терминал до подтверждения его подлинности.
• Ситуация: вы купили терминал с маркетплейса, а не у эквайера — не используйте его. Это почти всегда подделка. Настоящие терминалы продаются только через лицензированных эквайеров. Покупка на Avito — это риск.
• Ситуация: у вас несколько терминалов — проверяйте каждый. Преступники могут подменить только один — чтобы не бросалось в глаза. Или все. Проверяйте по одному.

Как лучше сделать: рекомендации

Чтобы избежать подмены в будущем — сделайте так:

• Заведите папку с документами. Сохраните фото терминала при установке, номера, договор, инструкцию. Обновляйте её каждый раз, когда меняете оборудование.
• Проверяйте терминал каждый день. Перед открытием — 30 секунд: посмотрите на номер, на логотип, на винты. Это займёт меньше времени, чем разбираться с утечкой.
• Никогда не оставляйте терминал без присмотра. Даже на 5 минут. Если кто-то пришёл «проверить» — попросите его ждать, пока вы вызовете представителя эквайера.
• Узнайте номер поддержки эквайера — и сохраните его в телефоне. Не ищите в интернете — у вас должен быть официальный номер из договора.
• Обучите сотрудников. Пусть кассир знает: если терминал «перезагрузился» — он должен немедленно сообщить вам. Не пытаться «перезагрузить самому».
• Используйте терминалы с защитой от вскрытия. Некоторые модели (например, Verifone VX680 или Ingenico iWL250) имеют специальные датчики. Если кто-то вскроет корпус — терминал отправит сигнал эквайеру. Спросите у поставщика, есть ли такая функция.

Итог: что делать прямо сейчас

Вы не обязаны быть экспертом по терминалам. Но вы обязаны защищать свои деньги и данные клиентов.

Сделайте это прямо сейчас:

1. Найдите свой терминал.
2. Найдите номер в договоре или письме от эквайера.
3. Сверьте его с номером на терминале.
4. Проверьте логотипы — нет ли размытости, искажений.
5. Посмотрите на винты — нет ли следов отвёртки.
6. Если хоть что-то не совпадает — остановите продажи. Позвоните эквайеру. Не ждите.

Если всё совпадает — хорошо. Запишите это. И сделайте проверку снова через неделю.

Подмена терминала — не миф. Это реальная угроза. И она не требует сложных технологий. Только бездействие и доверие.

Вы — не техник. Но вы — ответственный бизнесмен. Проверяйте. Не полагайтесь на других. Ваш терминал — ваша ответственность.

Информация в статье носит ознакомительный характер. Решения, связанные с безопасностью платежей, принимайте только после консультации с вашим эквайером или юристом, специализирующимся на финансовых технологиях.