← 返回资讯问答

商家"资金安全"日常自查清单、防盗刷防掉包总览

老板怕收款码被盗刷、被掉包、被远程改结算卡,却不知平时查什么。这篇给一份可每周照做的资金安全自查清单,覆盖码、设备、账户、对账四个层面。

一个超市老板跟我说:隔壁店收款码被人悄悄换成自己的,半个月才发现,亏了几千。我让他把"资金安全自查"当成每周固定动作,四层查一遍,问题早暴露。

先说结论:安全自查看"码、设备、账户、对账"四层

  • 码层:每周核对收款码是否为你本人的,防掉包(防掉包见第41篇)。
  • 设备层:检查音箱、扫码盒绑定的商户号,防被绑到别人(语音设备见第26篇)。
  • 账户层:查结算卡、登录手机号是否被改,防资金被转走(结算卡见第68篇)。
  • 对账层:每周勾一次流水和银行入账,差额早发现的都是小事(对账见第47篇)。

码层自查

  • 用自己手机扫一遍收款码,确认跳出来是你店名你商户号
  • 看码牌有无被覆盖、被贴第二层,尤其门口易触碰处。
  • 公开图片(如公众号)加水印和时效,定期换(防骗见第50篇)。
  • 店员码分人绑定,离职即注销(店员风控见第13篇)。

设备层自查

  • 收款音箱、扫码盒登录的后台,商户名是你吗?陌生设备立即解绑(设备安全见第79篇)。
  • 设备固件/App是否官方版,别装来路不明插件(语音设备见第137篇)。
  • NFC/刷卡设备检查有无被加装侧录,肉眼看接口异常。

账户层自查

  • 登录商户平台,查结算卡是否仍是你本人卡,有无被改(结算卡见第146篇)。
  • 绑定手机/邮箱有无变更提醒,异常立即改密+冻账户。
  • 登录保护、交易提醒,异地登录有预警(异地收款见第34篇)。
  • 不把后台账号借店员,按需开子账号限权(风控见第28篇)。

对账层自查(每周一次)

  • 拉一周收款流水,和银行入账按订单号勾,差额查退款和手续费(对账见第128篇)。
  • 看有无陌生大额/异地/深夜异常交易,有则查(风控异常见第99篇)。
  • 退款、撤销单独核对,防"假退平账"飞单。

常见问题

多久自查一次合适?

码和设备每周扫一次,账户设置每月查,对账每周勾。小店花十分钟足够,防患比补救便宜太多(安全总览见第77篇)。

发现码被掉包了第一件事做什么?

立刻停用该码(后台暂停/遮盖实体牌),换回真码;已收异常款联系服务商冻结并核查;报警留证。别等月底对账才发现(防骗见第123篇)。

结算卡能不能让店员帮忙管?

不能。结算卡须经营者本人且密码自己攥,店员只给子码收款权限,不碰结算账户。卡若被改绑到他人,钱直接走别人账(结算卡见第146篇)。