分享

IC芯片银行卡有漏洞?银行称不影响支付安全

  平凡的人 2014-06-12

[摘要]近日,有市民报料称,无意中将手机放在银行卡之上,手机竟然迅速“扫”出了银行卡最近的数笔详细交易信息。

IC芯片银行卡有漏洞?银行称不影响支付安全

记者用自己的手机和银行卡进行验证,果然能扫出近期交易信息。信息时报记者 潘敬文 摄

信息时报讯(记者 陈周琴 潘敬文) 近日,有市民报料称,无意中将手机放在银行卡之上,手机竟然迅速“扫”出了银行卡最近的数笔详细交易信息。记者求证发现,原来该用户的智能手机有NFC功能,只要开启该功能并靠近IC芯片银行卡,手机就可以在无需输入银行卡密码的情况下“扫”出卡内近期详细交易数据。

确能扫出IC芯片卡信息

为了验证真假,信息时报记者昨日拿一张工商银行IC芯片银行卡进行测试。当记者打开手机的NFC功能并将其触碰银行卡,发现记者手机的支付宝钱包功能立即自动打开,并显示出这张工商银行卡的“电子现金余额”、“使用次数”,而且还可以查看最近十笔的详细交易记录。

只可读但不能完成支付

记者仔细对比不同银行的芯片卡所读取的页面发现,显示最多个人信息的,不仅有近期的详细交易记录,还有持卡人姓名、身份证首末两位数字。此外,界面上还有“转账到该卡”、“开通快捷支付”等功能选项。但当记者尝试用转账或开通快捷支付功能时,并不能顺利完成。

在“扫”完芯片卡后,弹出页面上有“开通快捷支付功能”选择,随即显示该银行卡完整的卡号,如果手机上已经下载了手机支付宝钱包,操作最后将指向绑定支付宝钱包,但在最后身份验证时,要输入开卡时预留的手机号,银行将发送短信确认,因此非本人操作的话并不能通过身份验证。因此,如果是他人的银行卡,用NFC功能就能看到卡内的信息,但要绑定并实现支付,就需要上述的认证方式了。此外,经过实名认证的支付宝也只能绑定同一身份的银行卡用户,因此要通过NFC功能“盗刷”银行卡并不能轻易实现。

NFC技术

NFC是Near Field Communication缩写,是一种近距离无线通讯技术,具有速度快、距离短的特点,而将NFC功能运用到支付上,则可以让银行卡支付变得像“嘀羊城通”一样便捷,用户只要开通手机钱包并“刷”一下具有NFC功能的手机,即可完成支付。

配备NFC功能的智能手机如小米3、OPPO Find、三星Galaxy S3、索尼Xperia Z1、Vivo Xplay 3S等

推出NFC支付银行中信、浦发、光大、招商、中行等

银行回应:读取信息无法控制但不影响支付安全

对于芯片卡交易信息能被读取的情况,银行一内部人士对记者表示:“人民银行PBOC2.0文件中是允许芯片卡上的某个地方写入交易信息的,但是否写信息由发卡方进行控制。至于NFC手机读取芯片卡信息,银行方面无法进行控制。只要用户打开NFC通讯功能,又短距离接触芯片卡,就会读取芯片卡信息。”

建设银行的客服人员则表示,目前尚未接到因为NFC支付带来支付安全隐患的投诉,如果用户担心自己的个人信息泄露,则要保护好自己的银行卡以及私人信息,发现异常或隐患的话可在第一时间打电话挂失。

另一家股份制银行一内部人士明确告诉记者,即使手机可以“扫”出部分交易记录,这并不会影响支付安全,因为手机钱包的客户端会通过实名制号码绑定、密码控制等保证通讯安全,并且银行还规定了每日支付的限额。况且,如果是用于日常消费,一般不会大额充值。

(信息时报)

    本站是提供个人知识管理的网络存储空间,所有内容均由用户发布,不代表本站观点。请注意甄别内容中的联系方式、诱导购买等信息,谨防诈骗。如发现有害或侵权内容,请点击一键举报。
    转藏 分享 献花(0

    0条评论

    发表

    请遵守用户 评论公约

    类似文章 更多