近日,国内数家信息技术公司接连推出了所谓芯片卡的“安全卡套”,据称可以有效保证具有NFC(近场支付)功能的芯片卡防止被人近身获取卡片信息,从而被盗刷。 近身获取卡片信息?这听起来让人觉得匪夷所思的事情,真的存在吗? 小D通过咨询银行信息技术人员了解到,如果满足了一定的条件,芯片卡的信息是可以被手机读取的。记者 陈 韬 传言 拿手机贴你身就能盗取银行卡信息? NFC是一种短距离的高频无线通信技术,允许电子设备之间进行非接触式点对点数据传输交换数据。有这种功能的手机可以实现机场登机验证、大厦的门禁钥匙、交通一卡通、信用卡、支付卡等等功能。 小D了解到,目前市面上具有NFC功能的手机有不少,诺基亚Lumia系列、三星Galaxy及Note系列、HTCOne系列、小米手机3、Oppo、魅族等部分手机,均已支持NFC技术。据称iPhone6也将增加该功能。 网上有一种说法是,具有NFC功能的手机,在加装了类似于支付宝这样的支付软件后,只要贴近芯片卡,手机就可以读取到卡片的卡号、最近交易金额、部分身份证号码等信息,大大增加卡片被盗刷的可能。“比如你在拥挤的地铁或者公交车上,有个人拿着手机贴近你放在裤兜里的银行卡,你肯定不会在意,而卡片信息就神不知鬼不觉地泄露出去了。” 小D想想就害怕啊。 实验 具备四个条件 手机确实可以读取信息 1 手机要有NFC功能 2 银行卡必须是芯片卡 3 手机里要装有支付宝 4 手机和卡片距离非常贴近 建设银行宁波市分行信息技术部技术人员王夕寅和小D一起做了个实验:首先找来一部具有NFC功能的三星手机和某家银行的芯片卡,在手机里下载好支付宝,在手机“设定”里找到NFC功能并开启,手机最上方的信息栏里出现了一个“N”型标识。将芯片卡放在手机背面后,卡里的一些相关信息就被读出来了,内容包括卡号开头和末尾的两位、使用次数、最近10笔交易记录、部分身份证号码等,下面还有“开通快捷支付”、“转账到该卡”等功能。如果关闭了手机NFC功能,是不会弹出任何相关信息的。 随后我们又试验了读取距离,发现NFC对距离要求很苛刻:银行卡必须要紧贴在手机背面某特定区域中才能被读取。当将银行卡放入钱包内,再紧贴手机时,就无法读取信息了。小D还模拟了真实环境,将钱包装入裤兜,然后将手机贴到裤兜上,测试时变换了多种位置和角度,最后的结果是读取失败。但如果把银行卡直接放入裤兜,在变换了几个角度之后,手机是可以读取出信息的。 释疑 盗刷几乎无法实现 大家不必过于担心 这么看来,在满足一定条件后,银行卡信息确实可以被读取,虽然获得的信息不多,但遇到黑客高手,会不会通过这些信息来制造出伪卡盗刷呢?在实验时手机屏幕上出现的 “开通快捷支付”、“转账到该卡”等选项,是否意味着着银行卡能够绑定到任何支付宝账户上随意花钱? 小D拨通了支付宝客服电话,客服人员解释说,绑定快捷支付是有前提的,必须要求支付宝的账户姓名和银行卡持有人姓名一致,才能绑定。就是说,自己的名字是绑定不了他人的银行卡的。 另外,NFC功能虽然可以显示银行卡的部分信息,但是在操作中是“对内不对外”,银行卡不能向外转账,只能通过部分金融应用向卡内转账。如果按照这一说法,“银行卡被悄悄读取后盗用,再消费”的情况很难发生。 王夕寅也觉得网友不必过于担心。“从上面的实验可以看出,NFC对距离是极其敏感的,先不说你会不会把银行卡直接放入裤兜而不是钱包里,即使在把人挤成照片的公交车里,陌生手机真要读取你银行卡,需要变换各种位置和角度,其难度比直接偷钱包还要高上不少。” 而对于通过少量的信息制造出伪卡,也仅仅是理论上可能,实际操作上几乎无法实现。 建议 银行卡放入厚钱包 安全卡套可以试试 听了上面的解释,小D总算是放心不少。 不过,王夕寅也提醒说,虽然无法直接盗取卡内现金,但银行卡号、身份证号、最近10次消费账单等个人隐私万一被不法分子获得,总是一件让人不放心的事,“开玩笑说,当你的银行卡‘落入’了老婆(老公)手里,不需要密码,她(他)就能轻松知道你最近的交易纪录,恐怕面临的麻烦也少不了。” 因此,他为大家提供了几条安全建议: 1.持卡人妥善保管好银行卡,勿让银行卡离开自己的视线。 2.可以使用比较厚的钱包,把钱包放进安全的包里。 3.现在出现的“安全卡套”也不失是一种选择,它就像一个绝缘体,能起到隔绝数据的作用。
|