ETC卡被隔空盜刷視頻引爆網(wǎng)絡(luò)“閃付”免密免簽支付遭利用

　　金融機(jī)構(gòu)推廣新技術(shù)需預(yù)判安全風(fēng)險(xiǎn)

　　近日,一段“POS機(jī)隔空盜刷ETC速通卡”的視頻引發(fā)社會(huì)廣泛關(guān)注,這種“逆天”的賺錢方法迅速在微信朋友圈中刷屏。

　　在視頻中,一名手持“銀聯(lián)”“閃付”字樣刷卡器的男子,輸入100元金額后,在一輛裝有ETC的車前擋風(fēng)玻璃處一貼,車主的錢就輕松地被劃走了,不需要支付密碼和車主本人簽名。

　　12月14日,交通運(yùn)輸部路網(wǎng)監(jiān)測(cè)與應(yīng)急處置中心下發(fā)《關(guān)于應(yīng)對(duì)ETC銀行聯(lián)名卡存在被盜刷風(fēng)險(xiǎn)的緊急通知》,調(diào)查結(jié)果顯示,該ETC聯(lián)名卡采用ETC卡與銀聯(lián)卡二卡合一模式,相關(guān)人員利用銀聯(lián)卡“小額免密面簽”服務(wù),通過“閃付”功能直接刷取與ETC聯(lián)合發(fā)行的銀行卡賬戶資金。

　　ETC卡是否都存在風(fēng)險(xiǎn)

　　視頻一經(jīng)發(fā)出立刻引起人們的擔(dān)憂,是否所有的ETC卡都采用了此技術(shù)?是不是都存在被盜刷的風(fēng)險(xiǎn)?

　　中國建設(shè)銀行天津某支行辦理ETC卡的工作人員李女士告訴記者,目前市場(chǎng)上的ETC卡主要分為三種:第一種是交通行業(yè)發(fā)行的單用途ETC卡,不具有金融功能,由交通行業(yè)專用密鑰體系支撐,與銀行卡體系不兼容,不會(huì)被POS機(jī)刷?。坏诙N是交通行業(yè)與銀行聯(lián)合發(fā)行,客戶持有一張交通行業(yè)單用途ETC卡和一張銀行借記卡或貸記卡,車輛上使用的ETC卡也不具備金融功能,不存在上述風(fēng)險(xiǎn)；第三種是交通行業(yè)與銀行聯(lián)合發(fā)行二合一的卡片,如有“閃付”功能且開通了“小額免密免簽”功能,聯(lián)名卡的銀行賬戶可能存在此風(fēng)險(xiǎn)。

　　李女士介紹,網(wǎng)上曝出的被盜刷ETC卡屬于第三種,儲(chǔ)蓄卡和ETC卡是一體的,每次使用放在擋風(fēng)玻璃處就可以,但是很少有人在不走高速或者不使用的時(shí)候取下來,因此才會(huì)出現(xiàn)被盜刷事件。

　　據(jù)李女士介紹,被盜刷的銀行卡需要支持銀聯(lián)閃付QPass功能,要開通“小額免簽免密”業(yè)務(wù),同時(shí)POS機(jī)持有人也要開通“小額免密免簽”業(yè)務(wù),并且卡片需要放在POS機(jī)所能貼近的短距離內(nèi),同時(shí)滿足以上四個(gè)條件,卡才有可能被盜刷。

　　在ETC卡被盜刷案例中頻繁出現(xiàn)的“閃付”又如何理解?

　　在中國銀聯(lián)官網(wǎng)上,對(duì)“閃付”功能是這樣定義的:“閃付”是指符合國家金融標(biāo)準(zhǔn)的非接觸式支付規(guī)范,其使用非接觸式(感應(yīng)式)的方式,支持借貸記功能、電子現(xiàn)金功能和其他應(yīng)用功能。

　　關(guān)于使用方法,中國銀聯(lián)官網(wǎng)也有相應(yīng)介紹:用戶在支持銀聯(lián)“閃付”非接觸式支付終端上,使用具備“閃付”功能的銀聯(lián)金融IC卡或NFC手機(jī),使用揮卡方式,把卡或手機(jī)貼在POS機(jī)及其他具有銀聯(lián)“閃付”標(biāo)識(shí)的機(jī)具上,聽到“嘀”的一聲即成功完成支付,無需輸入密碼和簽名。操作方式類似于公交車刷卡。

　　“閃付”免簽功能是否安全

　　“‘閃付’功能的使用,確實(shí)在一定程度上方便了人們的生活?！崩钆空f。

　　“閃付”功能在生活中是否普遍應(yīng)用?

　　據(jù)李女士介紹,“閃付”功能不僅在銀行卡、ETC卡上使用,還應(yīng)用于快餐、菜市場(chǎng)、景區(qū)和公共交通等小額快速支付和公共服務(wù)領(lǐng)域,還包括物業(yè)社區(qū)、校園等集中使用領(lǐng)域以及便利店、超市等部分傳統(tǒng)商戶。比如,不少超市和快餐連鎖店等都支持銀聯(lián)的“閃付”功能,而此項(xiàng)技術(shù)的投入使用是基于小額免密免簽功能。

　　在交通銀行官網(wǎng)用卡指南客戶服務(wù)類別里,有一個(gè)名詞解釋,是這樣介紹“小額免密免簽功能”的:所謂小額免密免簽,是中國銀聯(lián)為持卡人提供的一種小額快速支付服務(wù)。當(dāng)持卡人使用具有“閃付”功能的金融IC卡,在指定商戶進(jìn)行一定金額(境內(nèi)300元人民幣,境外以當(dāng)?shù)叵揞~為準(zhǔn))及以下的交易時(shí),只需將卡片或移動(dòng)設(shè)備靠近POS機(jī)等受理終端的“閃付”感應(yīng)區(qū)揮卡,即可完成支付。在支付過程中,您不會(huì)被要求輸入密碼,也無需簽名。您使用銀聯(lián)芯片信用卡“小額免密免簽”功能進(jìn)行的交易將作為消費(fèi)類交易計(jì)入信用卡賬戶。出于安全考慮,該功能設(shè)有每卡每日累計(jì)1000元的交易額上限。若超過交易上限,可要求商戶采用插卡形式完成交易。若您仍需使用憑密功能消費(fèi),也可采用插卡形式完成交易。

　　那么,具有此功能的卡怎么防止被盜刷?

　　記者調(diào)查發(fā)現(xiàn),各家發(fā)卡銀行均在相關(guān)渠道對(duì)持卡人做出提醒。

　　銀聯(lián)作出的官方回應(yīng)稱:我們注意到最近網(wǎng)上流傳的相關(guān)視頻,有不法分子利用POS機(jī)盜用車主ETC銀行聯(lián)名卡內(nèi)的賬戶資金。在此,我們提醒持有加載金融功能ETC卡的持卡人,注意保管好自己的銀行卡片。對(duì)于此類長期離身的卡片,持卡人可致電發(fā)卡機(jī)構(gòu)關(guān)閉ETC以外的功能。同時(shí),我們也注意到,視頻案例中不法分子利用了銀聯(lián)卡小額免密功能,在特定場(chǎng)景下實(shí)施不法行為。此種行為涉嫌刑事犯罪,視頻中POS機(jī)具的使用也違反了《銀行卡收單業(yè)務(wù)管理辦法》中的相關(guān)規(guī)定,或?qū)⒚媾R行政及刑事處罰。

　　此外,中國銀聯(lián)聯(lián)合各商業(yè)銀行為持卡人提供了小額免密免簽專項(xiàng)風(fēng)險(xiǎn)保障服務(wù)。持卡人一旦發(fā)現(xiàn)異常雙免交易,可第一時(shí)間聯(lián)系發(fā)卡銀行申請(qǐng)補(bǔ)償。

　　對(duì)此,李女士給出了自己的建議:“在不使用ETC卡時(shí),車主應(yīng)把卡從ETC裝置里取下來收好。其他‘閃付’免密免簽的卡應(yīng)放在帶有屏蔽作用的錢包里,或者裝上銀行卡屏蔽卡套,或者使用卡防等預(yù)防產(chǎn)品?！?/p>

　　推廣產(chǎn)品不應(yīng)忽視安全

　　一個(gè)便民產(chǎn)品被不法分子利用后帶來如此可怕的后果,那么,在新技術(shù)的便捷與安全之間,如何做到兼得?

　　對(duì)此,華北電力大學(xué)教授方仲炳給記者講述了一件他親身經(jīng)歷的事情:以前,銀行免費(fèi)提供短信提醒和告知義務(wù),只要網(wǎng)銀中有余額變化,銀行會(huì)通過短信告知每筆交易情況。然而,銀行推出新業(yè)務(wù)后,我必須用手機(jī)綁定銀行卡才能享受此服務(wù)。以前,在手機(jī)不綁定銀行卡的情況下,即便手機(jī)丟失,也不必?fù)?dān)心銀行卡出問題；現(xiàn)在,手機(jī)丟失會(huì)對(duì)銀行卡產(chǎn)生致命影響。

　　“總結(jié)一句話,在金融服務(wù)中,一些金融機(jī)構(gòu)始終會(huì)在自己角度去設(shè)置和開發(fā)產(chǎn)品,并不考慮用戶。”方仲炳說。

　　北京大學(xué)法學(xué)院知識(shí)產(chǎn)權(quán)學(xué)院訪問教授孫遠(yuǎn)釗說:“個(gè)人對(duì)于具體、詳細(xì)的技術(shù)內(nèi)涵并不了解,但凡是使用任何頻譜的電磁波從事對(duì)接交換或交流的技術(shù),在先天上就永遠(yuǎn)注定含有相當(dāng)高的風(fēng)險(xiǎn),包括任何含有芯片的卡片,其中的內(nèi)藏信息都可能會(huì)被盜取。換句話說,越是給使用人方便的技術(shù),也同樣給了居心叵測(cè)的人更多的便利,除非有一定的加密措施給予保護(hù)?！?/p>

　　民生銀行一位不愿透露姓名的工程師告訴記者:“許多新的支付技術(shù)在使用條件上都存在不成熟或有漏洞的情況,只是部分銀行在推廣時(shí)沒有考慮到用戶的具體使用場(chǎng)景,在沒有預(yù)判安全風(fēng)險(xiǎn)的情況下,就將新技術(shù)作為宣傳噱頭并投入使用,此次事件就是將ETC與銀行支付以及‘閃付’免密免簽功能整合到一起后出現(xiàn)的技術(shù)漏洞?！?/p>

?

相關(guān)鏈接：

?