天水POS机被他人冒用，商户需要承担责任吗？

一、责任认定的法律基础与核心原则

商户是否担责，取决于“过错推定”原则。天水市仲裁委及法院近两年裁判尺度集中在以下两个层面：

• （一） 商户是否尽到“妥善保管义务”

• ▪ 依据《民法典》第1198条：经营场所的管理者未尽到安全保障义务造成他人损害，应承担侵权责任。
                 ▪ POS机属于专用金融终端，商户默认是唯一授权使用人。若因随意放置、密码泄露、未回收等导致他人轻易冒用，商户承担主要责任。

• （二） 商户是否履行“实名管理与交易核验”职责

• ▪ 根据人行《银行卡收单业务管理办法》第22条：收单机构应对特约商户加强管理，商户有义务确保每笔交易由真实持卡人或授权人完成。
                 ▪ 若商户未核对签名、未察觉明显异常交易（如短时间内多笔大额、同一卡片反复试刷），则推定存在过失。

二、天水地区四种典型冒用场景及商户责任比例

基于2025年天水市中级人民法院发布的《支付纠纷审判白皮书》，将冒用行为分为四类，商户责任差异显著：

1. 1. 内部员工未经授权冒用POS机

1. ① 商户已制定《收银管理制度》并培训：员工私自冒用构成个人犯罪，商户承担补充责任（约10%~20%），主要责任由员工及盗刷团伙承担。

2. ② 商户无任何监管措施（如共用密码、不盘点pos机）：法院认定管理严重失职，商户承担50%~70%的赔偿责任（2025年天水麦积区某餐饮店案例）。

2. 2. 外部人员盗用或借用POS机（例如假借充电、维修）

1. ① 商户已锁机或设置物理防护，仍被技术破解：商户无过错，不承担责任，但需配合调查。

2. ② 商户未拔电源且密码贴在机器上：视同放任风险，承担80%以上主要责任，并可能被收单机构列入黑名单。

3. 3. 商户将POS机出借或租赁给他人使用

1. ① 无论是否知情，出借行为本身违反《银行卡收单业务管理办法》第37条（禁止转卖、转借POS机）。商户需对冒用产生的全部资金损失承担连带责任，收单机构可冻结结算款。

2. ② 若出借后用于洗钱、套现，商户还可能涉嫌帮助信息网络犯罪活动罪（2026年天水已立案2起）。

4. 4. 商户被诈骗团伙以“升级POS机”名义骗走操作权限

1. ① 商户轻信陌生来电并泄露验证码/远程控制：因未尽到普通注意义务，需承担30%~40%的损失（天水反诈中心2025年通报数据）。

2. ② 若商户及时挂失并报警，且能证明已尽到基础警惕（如要求对方出示工作证），可减轻至10%以下或无责。

三、商户承担的具体后果（行政、民事、刑事三层面）

一旦被判定需要承担责任，商户将面临以下三类后果：

• A. 民事责任：赔偿资金损失

• i. 退还冒用产生的交易金额给真实持卡人或发卡行。

• ii. 额外赔偿收单机构因风控调查产生的费用（天水标准：每案2000-8000元）。

• B. 行政及收单惩戒

• i. 人行天水市分行可对商户处以警告及1万元~5万元罚款（依据《非银行支付机构条例》第81条）。

• ii. 收单机构直接关闭POS机交易功能，并将商户列入“甘肃省收单风险共享名单”，5年内不得新入网。

• C. 刑事责任风险

• i. 若商户明知他人冒用POS机用于信用卡诈骗、洗钱而默许，可能构成共同犯罪（2026年天水秦州区某超市老板被判1年有期徒刑）。

• ii. 即使商户不知情，但因严重过失导致重大资金损失（50万元以上），可能被追诉“拒不履行信息网络安全管理义务罪”。

四、2026年天水商户防范POS机被冒用的“合规操作清单”

为最大限度避免担责，建议天水商户严格执行以下五条措施（已参照当地收单协会最新指引）：

(1) 物理防护：每日营业结束后将POS机锁入保险柜，收银台无人时断电并收起密码键盘。

(2) 权限管理：每台POS机绑定唯一操作员账号，轮班时更换密码，并开通“非营业时段交易拦截”功能（2026年主流机型均支持）。

(3) 交易监控：关注“交易提醒短信”，若发现非营业时间、非本店消费场景的异常交易，立即拨打收单机构客服冻结机器（黄金时间15分钟内）。

(4) 法律留痕：与员工签订《POS机合规使用承诺书》，明确“私自冒用将扣除当月工资并报警”，定期培训并留存签到记录。

(5) 保险对冲：购买“商户收银责任险”（天水平安、人保均有售，年费约300-800元），可覆盖因冒用产生的80%民事赔偿。

五、总结：商户是否担责的核心判断公式

综合2026年天水地区司法与监管实践，得出以下结论公式：

◆ 商户责任 = 保管过错程度 × 冒用方式的可预见性 × 损失金额修正系数

◆ 最低责任情形：已锁机+无密码泄露+及时报警 → 大概率0%责任。

◆ 最高责任情形：出借机器+未核对交易+损失巨大 → 100%全额赔偿 + 行政处罚 + 刑事追诉风险。

◆ 天水本地判例参考：2025年11月，天水市某便利店因店员离职后未注销操作权限，导致前店员冒用POS机套现3.2万元，法院判定商户承担40%责任（未严格执行离职回收流程）。

因此，商户绝不能抱有“机器是银行的，冒用与我无关”的侥幸心理。2026年支付监管持续趋严，主动落实合规管理，才是避免承担责任的根本出路。