上海某第三方支付公司一位高層向記者表示，發生這種盜刷行為，商戶肯定是有責任的。因為第三方支付公司對商戶有核實商戶要素的要求，一般要驗證身份證、銀行卡預留手機號等要素。如果單筆支付金額越大，驗證要素就越多。
拉卡拉：未發生信息泄露
辦案人員分析，利用POS機作案之所以能得手，首先是部分廠家生產的POS機存在技術缺陷，按照安全規范要求，POS機應該是拆機即毀。但本案中，犯罪嫌疑人貢某、廖某某購買的聯迪E550型POS機卻沒有這個功能。
POS機這第一關沒有守住，第三方支付機構也未能嚴格執行相關規定。央視曝光的本案中，第三方收單機構應對特約商戶嚴格審核營業執照、稅務登記證等硬性規定形同虛設。
記者第一時間聯系拉卡拉方面，該公司在回復聲明中稱，“涉案的300多臺終端中，拉卡拉僅涉及1臺，累計交易114筆，均為100元以下的小額借記卡交易，涉及金額9420.6元，占全部涉案金額六十多萬的不到0.1%，未發生信息泄露。”
拉卡拉方面表示，該案發生后，公司已第一時間關閉涉及終端的銀行卡交易功能，同時也已將涉及商戶的相關信息納入公司黑名單庫，并向中國銀聯風險信息共享系統報送黑名單。此外，相關情況已向監管部門提交整改匯報。
部分第三方支付審核不嚴
上述案件中的POS機是如何得到的呢？記者采訪了一些了解業內“潛規則”的人士。
“虛假入網多是POS機代理商所為。”吳華（化名）在上海開了一家文化用品禮品公司。她表示，之前其作為正常商戶，提供完整資料信息向第三方支付公司申請POS機業務，但材料送上去審核就是通不過。但是，通過某些非正常途徑的代理商卻能將資料輕易審核通過。
吳華告訴記者，做這些第三方支付POS機業務的代理商，原本安裝一臺POS機可賺200元，由于這些大代理商下面還有不少分代理，因此，他們需要不斷地有商戶開戶才能盈利。但在實際操作過程中，很多正常商戶想要申請POS機卻是很難的，很多代理商為了拓展商戶，就會協助他們以其他商戶的名義申請入戶。
目前，我國可使用POS機收單銀行卡的分為銀行系統和第三方支付機構，在實名制管理的要求之下，像貢某等特約商戶在第三方支付機構注冊入網時，需提交營業執照等，才能經營POS機業務。然而，很多第三方支付機構卻不管這樣的硬性要求。
前述第三方支付公司高層表示，POS機作為一種銀行卡支付的工具，對安全性有很高的要求。支付公司無論是通過代理商，還是自營，都要完成一系列要素的驗證。此外，對商戶的審核也要嚴格。但有些支付公司沒有盡到基本的責任。
除第三方支付違規操作讓不法分子有機可乘，在銀行這關，因未按規定關閉降級交易渠道，最終讓盜刷發生。
2014年，央行下發相關通知，明確要求各發卡銀行、收單機構于2014年底前，全部關閉金融IC卡、POS機等線下渠道的降級交易。但在上述案中，銀行方面也存在管理漏洞，并沒有執行這一要求。據悉，本案中，犯罪嫌疑人廖某某就用一臺老式電話POS機盜刷150多萬元，涉及工行等多家銀行，這些銀行都沒有關閉降級交易渠道。
今年初至今，央行對于第三方支付的行業整治力度也不斷在加大。
那么，受害人該如何維權？如何防范這種新型犯罪手段？互聯網金融業資深律師肖颯指出，對于維權問題，受害人應當舉證。如開通第三方支付時候的協議、刑事判決書等能夠證明事實的材料。此外，肖颯建議，消費者要增強支付知識的學習，也不能貪圖便宜，更不能參與違法金融活動。
