1、POS机套xian漏洞的原理
POS机套xian漏洞并不是指POS机本身存在漏洞，而是指黑客通过薄弱环节，将POS机程序篡改，达到准备好赃款逃之夭夭的目的。详细来讲，黑客通过仔细观察，记录银行和商户信息，制作一张银行假冒成银行持有人，并用POS机设备模拟真实的交易过程进行套xian。
这里就呼吁消费者一定要保护好自己的账户、银行以及相关密码信息。
同时，在日常消费过程中不要轻信“优惠活动”，谨防电话、短信等诈骗方式。
2、POS机套xian漏洞的实施
黑客通过对目标银行、商户的信息收集，例如电话、邮箱、营业时间、所售商品、经营范围、商铺地址等，从而找到POS机漏洞。
例如，取款失败等突发事件会使很多用户在操作中出现失误，黑客就是利用这一点，将其套xian漏洞实施骗取一些顾客的钱财。消费者一旦操作有失误，最好及时联系银行处理，防止黑客得逞。
同时，在使用POS机消费时，一定要仔细核对交易金额与收款金额，以避免操作失误。
3、怎么避免POS机套xian漏洞
以下是几个从消费者角度考虑的方式，帮助大家避免POS机套xian漏洞的威胁：
（1）保护好个人隐私
不要将银行密码、账号、CVV码等重要信息泄露给他人，防止黑客通过假冒身份拿到这些信息。
（2）定期检查账户余额
注意平时定期查看自己的银行账户，发现有异常交易及时联系银行留存证据，以便后期补救损失；此外，也可随时联系银行要求关闭POS机的无关权限，为安全保驾护航。
（3）不随意响应短信、电话、邮件要求
谨防电话、短信等诈骗方式，不轻信“再次验证密码”、“填写账户信息”等诈骗内容，避免给黑客可乘之机。
4、银行商户怎么避免POS机套xian漏洞
（1）策略合理规范
银行、商户应加强对POS机的使用管理，要严格规范与控制POS机领用、升级、维护等工作，制定完善的管理制度，加紧安全合规的培训。在套xian发生之前可以定期检查自己的POS机设备，发现有异常，及时更改密码，保护好账户信息。
（2）完善保密措施
实行“人证合一”制度，加强对员工的保密意识的教育，内容包括个人信息、操作技巧、设备保密和处理故障的相关步骤等，有效减少误操作带来风险。
（3）完善监控体系
提升设备监控体系的能力，严格逐项检查操作步骤，保证不被黑客利用漏洞篡改程序。
POS机套xian漏洞是个不容小觑的风险，消费者要对自己的财产信息做好预防措施，注意不要随意相信诈骗电话、短信等；而银行、商户应加强对POS机使用管理，并制定合理的规定、完善保密体系、加强监控审核。只有这样，才能更好地防范这一风险，并为消费者提供更加安全的消费体验。
