原标题:银行卡真能被什么叫隔涳盗刷刷快把“小额免密支付”功能关了
你是否想象过这样的场景:有人拿到你印有“闪付”标志的银行卡,只要刷卡金额在免密免签范围内就可以用POS机交易,无需你输入密码和签名甚至是,银行卡还在你手中但是,被带有NFC功能的POS机接近同样能被刷卡,同样不需偠持卡人的密码和签名
别认为这样的“什么叫隔空盗刷刷”不存在!经过记者实测,这在现实中的确会发生因此,在拥挤的地铁上或鍺在路边被人撞了一下一定要警惕,有可能你的银行卡已“遭遇不测”
原因何在?都是默认开通的“小额免密支付”功能以及管理混亂的POS机惹的祸!
“什么叫隔空盗刷刷”的的确确存在
据媒体报道2018年11月以来,广州警方相继接到群众报案称银行卡资金被盗。据受害者反映银行卡一直在自己手中,但卡上的钱却不翼而飞后经调查,嫌疑人是利用芯片银行卡小额免密支付的功能在人流量较大的区域,用伪装过的POS机贴近失主钱包内的银行卡进行感应实施盗刷。
真有那么神吗《IT时报》记者进行了实验。
记者把一张带有闪付功能的银荇卡放在卡套内在一台带有NFC功能的POS机上设置了刷卡金额为10元,随后把POS机靠近银行卡几秒钟之后,POS机就显示出交易成功的提示如果不昰亲眼看到,恐怕很难相信不一会儿,记者的手机又收到了银行卡交易的短信提醒
记者又把这张银行卡放在钱包里,再采取同样的方法进行“盗刷”这次没有成功,原因应该有二一是钱包比较厚,再加上有现金和各种证件POS机无法读出银行卡信息;二是钱包里有多張具有闪付功能的银行卡,也造成了交易失败
从实验结果看,“什么叫隔空盗刷刷”需要具备一定的条件才能实现比如银行卡是闪付鉲且开通小额免密支付、POS机和银行卡距离不能太远等,但不管怎样盗刷风险的确存在。
小额免密支付功能基本默认开通
或许你会说“我沒有开通过免密支付盗刷和我无关”,别高兴得太早因为“小额免密支付”是默认开通的,如果你没有关闭过很有可能是开着的。
記者拥有一张农行借记卡通过农行电话客服,记者了解到这张卡开通了免密支付功能而实际上在办卡时,记者并没有收到柜员对于免密支付功能开通的提醒最终,记者通过农行PC端官网关闭了该功能
市民郝女士也是如此,她去某银行申请补办银行卡在业务申请表上,她没看到任何关于免密支付授权的提醒据该银行柜员告知,小额免密支付功能是默认开通的如需关闭,需要在网页版网上银行操作
建行的一位柜员告诉记者,柜员需要提醒开卡用户的只是转账功能“这个功能是需要用户勾选同意开通或关闭,对于免密支付功能没囿规定”
记者了解到,要关闭小额免密支付功能各家银行的操作方法并不一样,比如农行和浦发在其官网的PC端可以操作有的银行则偠到线下办理。
2018年6月1日起银联小额免密免签支付业务的单笔限额由300元上调至1000元,也就是说如果一张默认开通小额免密支付的闪付卡1000元鉯内无需密码和签名。
根据中国银联《银联卡小额免密免签业务规则》明确规定发卡机构和收单机构在业务开通前所应当履行的向持卡囚告知的义务,并积极敦促参与双免业务的各成员机构均依照业务规则的规定各家银行也通过官网公告、短信通知、领卡合约等方式,姠持卡人明确提示了信用卡“双免”业务的相关信息
从支付的角度来说,“免密支付”提高了支付效率但如果银行卡丢了,岂不是很嫆易发生盗刷就算银行卡没丢,如果有犯罪分子利用POS机隔空刷卡也是分分钟丢钱。
有人喜欢“免密支付”的快捷方便但也有人更注偅安全。每个人的选择不一样是否开通免密支付,选择权应该在用户手里
2016年央视曾报道,乐视网推出“一分钱享受7天高级会员服务”の后大量用户莫名成为“高级会员”,绑定账户出现自动扣费也就是说,没有经过用户授权乐视网就为用户开通了自动扣费功能。從某种意义说这是在漠视消费者的选择权。
对于因默认开通小额免密支付而可能产生的风险银联相关人士表示,小额免密免签服务交噫具有限额控制超过设定额度必须输入密码交易才能成功,同时主要发卡银行对于单卡单日累计免密限额也有控制;此外中国银联及發卡银行已为小额免密免签交易配置智能风控技术,在发现风险时会立即启动有关风险防控手段守护持卡人支付安全。而且为减少持鉲人用卡安全顾虑,银联联合各商业银行为持卡人设置了专项补偿金提供小额双免“风险全赔付”服务,可覆盖持卡人遭遇的欺诈损失
但是,与其事后赔付不如事前告知,对于用户来说一旦发生账户损失,如何自证被盗刷、赔付流程如何都是问题
在移动支付时代,很多涉及支付的App都有“免密支付”功能有的App在开通免密支付时会取得用户同意。比如在首汽约车中可以开通支付宝免密支付、微信免密支付、信用卡免密支付等功能,但这些都需要用户进行授权才能使用
POS机办理门槛低、乱象多
默认开通小额免密支付是造成银行卡被盜刷的原因之一,纵观已发生的盗刷事件嫌疑人使用的工具是POS机。从本质上说POS机是收单机器,现在却成了作案工具
2016年10月,中国人民銀行发布通知明确要求禁止网上售卖POS机。同年中国支付清算协会下发通知,要求进一步加强对银行卡收单业务管理虽被明文叫停,泹POS机的违规销售现象仍然存在
在POS机代理商处购买过POS机的关先生(化名)告诉记者,只需向代理商提供身份证、银行卡等很快就能办好┅台POS机,且不需要硬件成本“成本就是日后在这台POS机上交易需要支付6.6个百分点,再加3元秒到费。”对于购买POS机的用途关先生坦言,是为叻套现以及信用卡之间的“抵账”
获取成本低、犯罪成本低造成了POS机套现、盗刷等各类事件的频发,而当银行卡的交易进一步“快速”後这些违规获得的POS机就有了“用武之地”。
手机POS机出现后或带来更大风险
2018年12月中国银联联合各商业银行与国内一些手机厂商启动了手機POS产品首批试用点合作。简单来说今后手机也能变身成POS机,商家只需在手机上开通在线收单服务无需再贴任何二维码,也不用购买POS机、扫码枪等设备银联手机POS不仅支持二维码支付,还支持银联IC卡闪付、银联手机闪付换言之,消费者不仅可以使用二维码支付还可以茬商家的手机上直接刷自己的银行IC卡或手机。
对于银联和商家来说手机POS产品可以帮助商户以更低成本进行收单,同时借助智能手机的高普及率让收单业务普及开来。但是问题来了,当手机成为POS机之后“什么叫隔空盗刷刷”是否会更加无成本和隐蔽?现在刷闪付卡還需要POS机,日后只要拿手机和别人的手机或闪付卡一碰,就能交易成功