CN102982626B - 一种pos终端移机告警的方法及装置 - Google Patents

Abstract

本发明公开了一种防止POS终端被移机的方法及装置，用于解决现有技术中POS终端的使用者将POS终端移动到非签约注册地进行消费结算的问题。该方法包括：获取POS终端在商户处的第一次签到信息；当获取的POS终端的第一次签到信息中包含POS终端第一次签到时上一级路由设备的MAC地址时，将MAC地址设置为第一初始监控信息；当POS终端进行交易时，再次获取POS终端交易时上一级路由设备的MAC地址；比较再次获取的MAC地址与第一初始监控信息是否相同；如果不同，则发出告警信息。采用本发明的技术方案，实现了对POS终端的监控，解决了POS终端被移动到非签约注册地进行使用的问题。

Description

一种POS终端移机告警的方法及装置

技术领域

本发明涉及电子结算领域，具体而言，涉及一种POS终端移机告警的方法及装置。

背景技术

随着电子支付信息技术的广泛应用，通过POS终端设备进行电子结算的方式已经逐渐应用到各个行业，例如，常用的POS机刷卡结算的方法。用户在消费进行货币结算时，通常会采用这种方式。由于目前银联等金融机构对POS终端设备的使用是按照POS终端签约注册时，商户注明的POS终端应用的行业来收取服务费用，然而有部分商户为了逃避较高的服务费用，通常会将注册的服务费较低的POS终端移动到其他服务费较高的行业去使用，以缴纳较低的服务费用。例如，将超市的POS移到KTV来使用。也有些商户为了规避信用卡套现检查，会将POS终端移动到隐蔽场所进行非法套现。按照POS终端管理方规定，只能在POS终端的签约注册地点使用POS终端。显然商户的以上行为违反了POS终端管理方的规定，给管理方造成了经济损失，也增加了业务风险。因此，有必要采取一种防止将POS终端移到非签约注册地点进行使用的措施。

目前现有的POS终端移机监控技术只能对电话接入方式的POS终端进行监控，但随着网络、无线技术的广泛应用，以以太网技术为代表的有线接入方式和以GPRS技术为代表的无线接入方式逐渐应用到POS终端上，传统的POS终端监控方式已经无法监控这些接入形式的POS终端。无法得到有效的POS终端移机行为的监控，从而使了POS风险监控变得困难。因此有必要采取一种措施将现有的多种接入方式的POS终端的移机行为进行监控。

发明内容

本发明提供了一种POS终端移机告警的方法及装置，用于解决现有技术中POS终端使用者将POS终端移动到非签约注册地进行使用的问题。

根据本发明的一个方面，提供了一种POS终端移机告警的方法，包括：获取POS终端在商户处的第一次签到信息；当获取的POS终端的第一次签到信息中包含POS终端第一次签到时上一级路由设备的MAC地址时，将MAC地址设置为第一初始监控信息；当POS终端进行交易时，再次获取POS终端交易时上一级路由设备的MAC地址；比较再次获取的MAC地址与第一初始监控信息是否相同；如果不同，则发出告警信息。

其中，上述获取POS终端在商户处的第一次签到信息包括：通过POS终端的网络模块向POS终端第一次签到时的上一级路由设备发送MAC地址的请求信息；接收路由设备下发的该路由设备的MAC地址。

进一步地，上述方法还包括：当获取的第一次签到信息中包含POS终端所在的基站信息时，根据基站信息得到基站的经度和纬度，将基站的经度和纬度设置为第二初始监控信息；当POS终端进行交易时，再次获取POS终端交易时所在的基站信息，根据再次获取到的基站信息得到该基站的经度和纬度；确定再次获取的POS终端的经度以及纬度与第二初始监控信息对应的经度以及纬度之差是否超出预设阈值；如果是，则发送告警信息。

进一步地，上述方法还包括：当获取的第一次签到信息中包含POS终端的主叫号码时，将POS终端的主叫号码设置为第三初始监控信息；当POS终端进行交易时，再次获取POS终端的主叫号码；比较再次获取的POS终端的主叫号码与第三初始监控信息是否相同；如果不相同，则发送告警信息。

进一步地，上述方法还包括：当获取的POS终端的第一次签到信息中包含POS终端内安装的SIM卡的国际移动用户识别码IMSI时，将IMSI设置为第四初始监控信息；当POS终端进行交易时，再次获取POS终端内安装的SIM卡的IMSI；比较再次获取的IMSI与第四初始监控信息是否相同；如果不相同，则发送告警信息。

根据本发明的另一个方面，提供了一种POS终端移机告警的装置，包括：第一获取模块，用于获取POS终端在商户处的第一次签到信息；第一设置模块，用于当获取的POS终端的第一次签到信息中包含POS终端第一次签到时上一级路由设备的MAC地址时，将MAC地址设置为第一初始监控信息；第二获取模块，用于当POS终端进行交易时，再次获取POS终端交易时上一级路由设备的MAC地址；第一比较模块，用于比较再次获取的MAC地址与第一初始监控信息是否相同；第一告警单元，用于当比较模块的比较结果不同时，发出告警信息。

其中，上述第一获取模块包括：发送单元，用于通过POS终端的网络模块向POS终端第一次签到时的上一级路由设备发送MAC地址的请求信息；接收单元，用于接收路由设备下发的该路由设备的MAC地址。

进一步地，上述装置还包括：第二设置模块，用于当获取的POS终端的第一次签到信息中包含POS终端所在的基站信息时，根据基站信息得到基站的经度和纬度，将基站的经度和纬度设置为第二初始监控信息；第三获取模块，用于当POS终端进行交易时，再次获取POS终端交易时所在的基站信息，根据再次获取到的基站信息得到该基站的经度和纬度；确定模块，用于确定再次获取的POS终端的经度以及纬度与第二初始监控信息对应的经度以及纬度之差是否超出预设阈值；第二告警模块，用于当确定模块确定再次获取到经度以及纬度与第二初始监控信息对应的经度以及纬度之差超出预设阈值时，发送告警信息。

进一步地，上述装置还包括：第三设置模块，用于当获取的POS终端的第一次签到信息中包含POS终端的主叫号码时，将POS终端的主叫号码设置为第三初始监控信息；第四获取模块，用于当POS终端进行交易时，再次获取POS终端的主叫号码；第二比较模块，用于比较再次获取的POS终端的主叫号码与第三初始监控信息是否相同；第三告警模块，用于当第二比较模块的比较结果为相同，发送告警信息。

进一步地，上述装置还包括：第四设置模块，用于当获取的POS终端的第一次签到信息中包含POS终端内安装的SIM卡的国际移动用户识别码IMSI时，将IMSI设置为第四初始监控信息；第五获取模块，用于当POS终端进行交易时，再次获取POS终端内安装的SIM卡的IMSI；第三比较模块，用于比较再次获取的IMSI与第四初始监控信息是否相同；第四告警模块，用于当第三比较模块的比较结果为不相同时，发送告警信息。

采用本发明的技术方案，由于当获取的POS终端的第一次签到信息中包含POS终端第一次签到时上一级路由设备的MAC地址，将该MAC地址设置为第一初始监控信息；当POS终端进行交易时，根据比较获取的POS终端进行交易时，上一级路由设备的MAC地址与初始监控信息是否相同来判断POS终端是否发生移机的情况，因此，实现了对POS终端的地理位置监控，解决了POS终端被移动到非签约注册地点使用的问题。

附图说明

图1是本发明的POS终端移机告警的方法流程图；

图2是安装有以太网络模块的POS机的移机告警过程的示意图；

图3是安装有电话网络模块的POS终端的移机告警过程示意图；

图4是安装有GPRS网络模块的POS终端的移机告警过程示意图；

图5是安装有WIFI网络模块的POS终端的移机告警过程示意图；

图6是POS终端移机告警的装置的结构框图。

具体实施方式

为使本发明的上述目的、特征和优点能够更加明显易懂，下面结合附图和具体实施方式对本发明实施例作进一步详细的说明。

图1是本发明的POS终端移机告警的方法流程图。

如图1所示，该方法包括以下步骤：

步骤101：获取POS终端在商户处的第一次签到信息；

步骤102：当获取的POS终端的第一次签到信息中包含POS终端第一次签到时上一级路由设备的MAC地址时，将该MAC地址设置为第一初始监控信息；

步骤103：当POS终端进行交易时，获取POS终端进行交易时上一级路由设备的MAC地址；

步骤104：比较再次获取的MAC地址与第一初始监控信息是否相同；

步骤105：如果步骤104的比较结果为不同，则发出告警信息。

其中，上述步骤101中，获取POS终端第一次在商户处签到时，上一级路由设备的MAC地址具体可以通过POS终端安装的网络模块向网络侧设备发送上一级路由设备网络通信设备的MAC地址的请求信息后，接收网络侧通信设备下发的MAC地址。

在上述步骤102中，当POS终端通过以太网与商户网络进行通信时，POS终端的签到信息中包含POS终端第一次签到时，上一级路由设备的MAC地址，由于硬件设备的MAC地址可以表示其物理地址，因此将该MAC地址设置为POS终端的初始监控信息，以该MAC地址为准，判断POS终端后续交易过程中与其相连的网络通信设备的MAC地址是否发生变化，从而确定POS终端是否被移机。

在上述步骤103中，当POS终端再次在商户处签到时，获取POS终端进行交易时，上一级路由设备的MAC地址，具体获取方式与上述步骤102中的获取方式相同，此处不在赘述。

本发明的POS终端可以通过以太网络、移动电话网络以及GPRS网络与商户网络进行通信，基于此，本发明的POS终端移机告警的方法可以应用于安装有以太网络模块、移动电话网络模块或GPRS网络模块的POS终端。以下对使用不同通信网络与商户进行通信的POS终端的移机告警方法进行描述。

图2是使用以太网络与商户进行通的POS机的移机告警过程的示意图。

如图2所示，POS终端在商户处签到或交易，通过以太网络上传POS终端序列号、接入的公网设备的MAC地址到商户网络，通过安装的网络模块向商户网络请求上一级路由设备MAC地址，网络侧响应并发送其MAC地址给POS终端，POS终端记录该MAC地址，并将该MAC地址上传至POS终端移机风控后台，风控后台检查POS终端的初始监控信息是否存在，如果不存在，则将该MAC地址存储为POS终端的初始监控信息，如果存在，则将该MAC存储为日常签到信息，并将接收到该MAC地址与POS终端的初始监控信息进行比较，如果二者不相同，则触发移机风控流程，发出移机风险告警信息。

如果POS终端安装有电话网络模块，则POS终端可通过电话网络与商户网络进行通信，此时上述获取到的第一次签到信息中为POS终端的主叫号码，此时，将POS终端的主叫号码设置为第三初始监控信息；当POS终端进行交易时，再次获取POS终端的主叫号码；比较再次获取的POS终端的主叫号码与第三初始监控信息是否相同；如果不相同，则发送告警信息。

图3是使用电话网络与商户网络进行通信的POS终端的移机告警过程示意图。

如图3所示，安装有电话网络模块的POS终端在商户处签到或交易，通过商户电话网络上传POS终端序列号给商户网络，POS终端移机风控后台获取POS主叫号码（含区号）、区号对应的城市名、POS序列号对应的业务信息，并判断POS终端的初始监控信息是否存在，如果不存在则，则将POS主叫号码存储为初始监控信息，如果存在，则将主叫号码存储为日常监控信息，将当前主叫号码与POS终端初始监控信息进行比较，如果二者不同，则触发移机风控流程，发出移机风险告警信息。

同时，如果POS终端安装有GPRS网络模块时，其可以使用GPRS网络与商户网络通信，此时，可以通过获取的POS终端的第一次签到信息中POS终端内安装的SIM卡的国际移动用户识别码IMSI，根据该IMSI来判POS终端是否未在注册地使用，因此，可以将POS终端的SIM卡的IMSI设置为POS终端第四初始监控信息；当POS终端进行交易时，获取POS终端SIM卡的IMSI；比较再次获取的POS终端的IMSI与上述第四初始监控信息是否相同；如果不相同，则发送告警信息。

对于使GPRS网络与商户网络进行通信的POS终端，由于其签到信息中包含基站信息，因此，除了上述采用POS终端SIM卡的IMSI作为初始监控信息的方式来判断POS终端是否移机外，还可以利用基站信息来判断POS终端是否移机。具体地，当POS终端在商户处签到时，获取的签到信息的POS终端所属的基站信息，根据基站信息得到基站的经度和纬度，将基站的经度和纬度设置为POS终端的第二初始监控信息；当POS终端进行交易时，再次获取POS终端所属的基站信息，根据再次获取到的基站信息得到该基站的经度和纬度；确定再次获取的POS终端的经度、纬度与第二初始监控信息对应的经度、纬度之差是否超出预设阈值；如果是，则说明POS发生移机，则发送告警信息。

图4是使用GPRS通信网络与商户网络进行通信的POS终端的移机告警过程示意图。

如图4所示，使用GPRS通信网络进行通信的POD终端的移机告警过程包括以下步骤：

步骤401：已安装GPRS网络模块的POS终端通过GPRS网络发起签到或交易；步骤402：POS终端上传POS序列号、SIM卡的IMSI和位置服务区识别码LAI至POS终端移机风控后台；步骤403：移机风控后台获取POS序列号、SIM卡的IMSI和位置服务区识别码LAI判断该POS终端的初始监控信息是否存在，如果不存在，则执行步骤405，将这些信息存储为POS终端的初始监控信息，如果存在，则执行步骤406，将这些信息存储为日常签到信息；步骤407将当前SIM卡的IMSI与POS终端第一次签到时的IMSI进行比较，如果当前接收到的信息中SIM卡的IMSI与第一次签到时的IMSI不同，则执行步骤409，发出POS终端SIM卡变更告警消息；在执行步骤407之后，还需要执行步骤408，将当前POS终端的位置信息与POS终端第一次签到时的位置信息进行比较，如果或POS终端当前位置与第一次签到时位置不同，则执行步骤410，发出移机风险告警信息。也就是说，当POS终端的SIM的IMSI或POS终端的地理位置发生变化都需要发出移机报警信息。

需要说明的是，在本发明中，并不限定POS终端仅可以使用一种通信网络与商户网络进行通信，对于一个POS终端来说，POS终端可以根据实际情况有选择地通过某一种通信网络与商户网络进行通信，此时，POS终端需要安装有多个网络模块，本实施例中的POS终端可以通过无线网络、有线网络、蓝牙等通讯方式进行通信。

在本发明的实施例中，POS机可以具备无线网络接口，例如，POS机可以安装有WIFI模块，通过固定的AP（Access Point，访问接入点）进行交易通讯，从而可以通过监控该AP的MAC地址来判断POS机是否被移机。具体的判断过程与上述通过以太网进行交易通讯的过程类似，此处不在赘述。

此外，POS也可以通过自带无线网络接口通过移动3G/2GAP进行交易通讯，从而监控移动AP的位置信息变化以及MAC的情况来判断POS机是否被移机。图5是安装有WIFI网络模块的POS终端的移机告警过程示意图，该图示出了POS机通过自带无线网络接口通过3G/2GAP进行交易通讯时判断POS机是否被移机的示意图。

如图5所示，首先POS机在商户处第一次签到，通过网络模块向商户3G/2G网络AP获取上一级路由设备的硬件设备的地址，路由设备响应POS机，并下发其MAC给POS机。POS机通过移动运营网络上传签到数据，记录硬件设备的MAC地址，并将该MAC地址发送至风控后台。风控后台获取并记录该MAC地址，同时通过商户网络提交的SIM卡信息得到基站信息，根据得到的基站信息生成由经度以及纬度表示的坐标范围，用该坐标范围来表示上述硬件设备的地理位置的范围，将该地理位置设置为监控的基准位置范围，即当上述硬件设备的地理位置超出这个范围则说明POS机被移机。在POS机移机监控的过程中，每当POS机日常签到，商户3G/2G网络下发硬件设备的MAC给POS机。POS机通过移动运营网络上传交易数据，记录硬件设备的MAC，并将该MAC上传至风控后台。风控后台接收到MAC后，将该MAC与POS机第一次签到时的MAC进行比较，如果相同，间该MAC记录为POS机日常签到信息，如果不同则触发POS机移机报警，同时，在进行比较MAC地址的同时，将POS机上传的基站信息处理为经度以及纬度表示的坐标范围，判断得到的坐标范围是否在上述POS机移机监控的基准范围内，如果是，则将POS机上传的基站信息记录为POS机日常签到信息，如果否，则发出告警信息。

本发明还提供了一种POS终端移机告警的装置，图6是该装置60的结构框图，如图6所示，该装置包括以下组成部分：

第一获取模块61，用于获取POS终端在商户处的第一次签到信息；

第一设置模块62，用于当获取的POS终端的第一次签到信息中包含POS终端第一次签到时上一级路由设备的MAC地址时，将MAC地址设置为第一初始监控信息；

第二获取模块63，用于当POS终端进行交易时，获取POS终端进行交易时上一级路由设备的MAC地址；

第一比较模块64，用于比较再次获取的MAC地址与第一初始监控信息是否相同；

第一告警单元65，用于当比较模块的比较结果不同时，发出告警信息。

第一获取模块61，用于获取POS终端在商户处的第一次签到信息；第一设置模块62，用于当获取的POS终端的第一次签到信息中包含POS终端第一次签到时上一级路由设备的MAC地址时，将MAC地址设置为第一初始监控信息；第二获取模块63，用于当POS终端进行交易时，获取POS终端进行交易时上一级路由设备的MAC地址；第一比较模块64，第一比较模块，用于比较再次获取的MAC地址与第一初始监控信息是否相同；第一告警单元65，用于当比较模块的比较结果不同时，发出告警信息。其中，上述第一获取模块61包括：发送单元，用于通过网络模块向网络侧设备发送POS终端第一次签到时上一级路由设备的MAC地址的请求信息；接收单元，用于接收网络侧下发的MAC地址。

当该装置应用于安装有GPRS网络模块的POS终端时，该装置还需要包括以下模块：

第二设置模块，用于当获取的POS终端的第一次签到信息中包含POS终端所属的基站信息时，根据基站信息得到基站的经度和纬度，将基站的经度和纬度设置为第二初始监控信息；第三获取模块，用于当POS终端进行交易时，获取POS终端所属的基站信息，根据再次获取到的基站信息得到该基站的经度和纬度；确定模块，用于确定再次获取的POS终端的经度以及纬度与第二初始监控信息对应的经度以及纬度之差是否超出预设阈值；第二告警模块，用于当确定模块确定再次获取到经度以及纬度与第二初始监控信息对应的经度以及纬度之差超出预设阈值时，发送告警信息。

第四设置模块，用于当获取的POS终端的第一次签到信息中包含POS终端的国际移动用户识别码IMSI时，将POS终端的IMSI设置为第四初始监控信息；第五获取模块，用于当POS终端进行交易时，获取POS终端SIM卡的IMSI；第三比较模块，用于比较再次获取的POS终端的IMSI与第四初始监控信息是否相同；第四告警模块，用于当第三比较模块的比较结果为不相同时，发送告警信息。

当该装置应用与安装有电话网络模块的POS终端时，该装置还需包括以下模块：

第三设置模块，用于当获取的POS终端的第一次签到信息中包含POS终端的主叫号码时，将POS终端的主叫号码设置为第三初始监控信息；第四获取模块，用于当POS终端进行交易时，获取POS终端的主叫号码；第二比较模块，用于比较再次获取的POS终端的主叫号码与第三初始监控信息是否相同；第三告警模块，用于当第二比较模块的比较结果为相同，发送告警信息。

需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

以上所述仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围。凡在本发明的精神和原则之内所作的任何修改、等同替换、改进等，均包含在本发明的保护范围内。

Claims (8)

1.一种POS终端移机告警的方法，其特征在于，包括：

获取POS终端在商户处的第一次签到信息；

当获取的所述POS终端的第一次签到信息中包含POS终端第一次签到时上一级路由设备的MAC地址时，将所述MAC地址设置为第一初始监控信息；

当所述POS终端进行交易时，再次获取所述POS终端交易时上一级路由设备的MAC地址；

比较再次获取的所述MAC地址与所述第一初始监控信息是否相同；

如果不同，则发出告警信息；

所述获取POS终端在商户处的第一次签到信息包括：

通过所述POS终端的网络模块向所述POS终端第一次签到时的上一级路由设备发送MAC地址的请求信息；

接收所述路由设备下发的该路由设备的MAC地址。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

当获取的所述第一次签到信息中包含所述POS终端所在的基站信息时，根据所述基站信息得到所述基站的经度和纬度，将所述基站的经度和纬度设置为第二初始监控信息；

当所述POS终端进行交易时，再次获取所述POS终端交易时所在的基站信息，根据再次获取到的基站信息得到该基站的经度和纬度；

确定再次获取的所述POS终端的经度以及纬度与所述第二初始监控信息对应的经度以及纬度之差是否超出预设阈值；

如果是，则发送告警信息。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

当获取的所述第一次签到信息中包含所述POS终端的主叫号码时，将所述POS终端的主叫号码设置为第三初始监控信息；

当所述POS终端进行交易时，再次获取所述POS终端的主叫号码；

比较再次获取的所述POS终端的主叫号码与所述第三初始监控信息是否相同；

如果不相同，则发送告警信息。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

当获取的所述POS终端的第一次签到信息中包含所述POS终端内安装的SIM卡的国际移动用户识别码IMSI时，将所述IMSI设置为第四初始监控信息；

当所述POS终端进行交易时，再次获取所述POS终端内安装的SIM卡的IMSI；

比较再次获取的所述IMSI与所述第四初始监控信息是否相同；

如果不相同，则发送告警信息。

5.一种POS终端移机告警的装置，其特征在于，包括：

第一获取模块，用于获取POS终端在商户处的第一次签到信息；

第一设置模块，用于当获取的所述POS终端的第一次签到信息中包含POS终端第一次签到时上一级路由设备的MAC地址时，将所述MAC地址设置为第一初始监控信息；

第二获取模块，用于当所述POS终端进行交易时，再次获取所述POS终端交易时上一级路由设备的MAC地址；

第一比较模块，用于比较再次获取的所述MAC地址与所述第一初始监控信息是否相同；

第一告警单元，用于当所述比较模块的比较结果不同时，发出告警信息；

其中，所述第一获取模块包括：

发送单元，用于通过所述POS终端的网络模块向所述POS终端第一次签到时的上一级路由设备发送MAC地址的请求信息；

接收单元，用于接收所述路由设备下发的该路由设备的MAC地址。

6.根据权利要求5所述的装置，其特征在于，所述装置还包括：

第二设置模块，用于当获取的所述POS终端的第一次签到信息中包含所述POS终端所在的基站信息时，根据所述基站信息得到所述基站的经度和纬度，将所述基站的经度和纬度设置为第二初始监控信息；

第三获取模块，用于当所述POS终端进行交易时，再次获取所述POS终端交易时所在的基站信息，根据再次获取到的基站信息得到该基站的经度和纬度；

确定模块，用于确定再次获取的所述POS终端的经度以及纬度与所述第二初始监控信息对应的经度以及纬度之差是否超出预设阈值；

第二告警模块，用于当所述确定模块确定再次获取到所述经度以及纬度与所述第二初始监控信息对应的经度以及纬度之差超出预设阈值时，发送告警信息。

7.根据权利要求5所述的装置，其特征在于，所述装置还包括：

第三设置模块，用于当获取的所述POS终端的第一次签到信息中包含所述POS终端的主叫号码时，将所述POS终端的主叫号码设置为第三初始监控信息；

第四获取模块，用于当所述POS终端进行交易时，再次获取所述POS终端的主叫号码；

第二比较模块，用于比较再次获取的所述POS终端的主叫号码与所述第三初始监控信息是否相同；

第三告警模块，用于当所述第二比较模块的比较结果为不相同，发送告警信息。

8.根据权利要求5所述的装置，其特征在于，所述装置还包括：

第四设置模块，用于当获取的所述POS终端的第一次签到信息中包含所述POS终端内安装的SIM卡的国际移动用户识别码IMSI时，将所述IMSI设置为第四初始监控信息；

第五获取模块，用于当所述POS终端进行交易时，再次获取所述POS终端内安装的SIM卡的IMSI；

第三比较模块，用于比较再次获取的所述IMSI与所述第四初始监控信息是否相同；

第四告警模块，用于当所述第三比较模块的比较结果为不相同时，发送告警信息。