拉卡拉安全吗？

拉卡拉自称是“刷卡派”。

一切“刷卡派”都基于错误的安全观念，极不安全。

举个例子，骗子摆个卖奶茶的摊子，用拉卡拉接受刷卡支付。你买了杯奶茶，刷了五块钱，过了几天查账发现卡里所有钱都不见了。

该骗局的技术要点是篡改拉卡拉Android客户端程序（比破解POS机容易多了），然后给Android设备换个高端大气上档次的壳，比如伪装成一个POS机。

当然，POS机本身也很不安全，即使骗子不用拉卡拉伪装POS机，也不破解POS机硬件，一样能骗到你的钱。比如骗子可以在POS机上面覆盖一层假的液晶屏，显示假的付款金额。或者覆盖一个假的键盘记录你的密码。甚至直接读磁条，复制你的卡。

拉卡拉和POS机不安全的原因在于，这两种支付手段都靠商家提供支付设备。相比之下，如果用支付宝客户端或Blockchain客户端，安在自己的手机上，不需要在别人设备上刷卡输入密码，就避免了这一安全漏洞。

我和阿里没有利益相关，阿里以前推出过口碑卡，给商家发刷口碑卡的POS机，也是大傻逼。