銀行發(fā)行"非接觸式"銀行卡 調(diào)查發(fā)現(xiàn)此卡存漏洞

　　 名詞解釋：

　　 非接觸式IC卡又稱為射頻式卡。某國有銀行廣東省分行相關(guān)負(fù)責(zé)人李先生(化名)表示，射頻式銀行卡指的是帶有非接觸式支付功能的IC芯片銀行卡。

　　 近日，有媒體報道，只要將手機(jī)在不遠(yuǎn)處輕輕一掃，就可以在幾秒鐘內(nèi)完成對銀行卡基本信息的讀取。讀取后的信息可以用在網(wǎng)絡(luò)購物上，還可以用來回答銀行所設(shè)的安全問題。而相關(guān)的不法分子則是利用了非接觸式銀行卡的射頻功能下手。

　　 而記者從銀行方面獲悉，目前內(nèi)地多家銀行都有發(fā)行相關(guān)卡片。專家表示，目前在內(nèi)地尚未普及，對用戶也并不存在實質(zhì)影響。但未來不排除會產(chǎn)生相應(yīng)的安全漏洞。

　　 　芯片卡使用便捷但消費者擔(dān)心安全無保障

　　 根據(jù)相關(guān)調(diào)查，部分非接觸式銀行卡存在漏洞，竊賊可利用電子裝置迅速竊取賬戶信息，盜刷卡片。根據(jù)報道，相關(guān)記者化身“盜賊”，從網(wǎng)上購買價值30英鎊的零件，手持改裝過的手機(jī)，靠近“受害人”錢夾，兩秒后就拷走了銀行卡信息。

　　 “不少射頻卡用戶為方便起見，小額付款通常不設(shè)密碼。通常用戶用該卡一次性支付20英鎊或以下的貨款，就不需要輸入密碼。”相關(guān)報道認(rèn)為，由于射頻式銀行卡的便利，這種方便和快捷也讓小偷們鉆了空子，“他們可以很容易地竊取到卡片上的數(shù)據(jù)，消費完成后再修改購物記錄，而這個過程持卡人根本不知道?！?/p>

　　 消息一出，立即讓不少持卡人十分緊張，有網(wǎng)友甚至認(rèn)為，目前銀行為了方便，都在推廣相關(guān)非接觸式的銀行卡，而這種便利如果安全保障不夠，確實是很容易引起被盜刷的情況?！耙话銇碚f非接觸式的消費是不需要輸入密碼，且可以應(yīng)用在多種場合，如果真的用手機(jī)就可以竊取信息，那太不安全了。”有網(wǎng)友認(rèn)為。

　　 　內(nèi)地多家銀行

　　 　有發(fā)行射頻式銀行卡

　　 記者了解到，近年來，非接觸式銀行卡的使用越來越流行，由于刷卡時不需要和刷卡機(jī)直接接觸，只要在一個電子讀卡器上掃描卡片就可以完成支付，由于大大縮短了零售商和消費者的交易時間，深受業(yè)內(nèi)推崇。

　　 記者了解到，相關(guān)非接觸式IC卡包括建行、交行、中信、浦發(fā)銀行在內(nèi)的多家銀行都有發(fā)行。記者在建行龍卡IC信用卡介紹條款中看到，該卡“同時具備磁條、接觸式和非接觸式芯片多種介質(zhì)，能滿足現(xiàn)有的磁條信用卡受理領(lǐng)域以及傳統(tǒng)磁條卡未涉及的小額支付領(lǐng)域如公共服務(wù)、快速支付領(lǐng)域，輕松一揮，無需刷卡和輸入密碼，即可快速完成支付交易”。也就是說，目前來說，芯片卡的非接觸功能是可以進(jìn)行小額支付且無需支付相關(guān)密碼。

　　 據(jù)一家銀行有關(guān)人士介紹，射頻式的銀行卡是芯片卡的一種，雖然不用與刷卡器接觸，但是內(nèi)部也有一個芯片，比如說我們平時使用的羊城通，就是射頻式的一種。但是射頻式芯片卡有別于銀行發(fā)行的cpu類的芯片卡，且這種應(yīng)用目前在國內(nèi)并不多見。

　　 　銀行：暫未出現(xiàn)

　　 　相關(guān)盜刷案例

　　 “所有的芯片卡都有非接觸的功能，但就看有沒有開通而已，芯片卡廣義的范疇也包括羊城通、粵通卡等，但是各個領(lǐng)域的卡片有自己的行業(yè)規(guī)范。”

　　 李先生表示，根據(jù)央行規(guī)定“2015年1月1日起在經(jīng)濟(jì)發(fā)達(dá)地區(qū)和重點合作行業(yè)領(lǐng)域，商業(yè)銀行發(fā)行的、以人民幣為結(jié)算賬戶的銀行卡均應(yīng)為金融IC卡”的要求，近年來內(nèi)地各家商業(yè)銀行紛紛推出芯片卡業(yè)務(wù)，目前在廣州地區(qū)10余家銀行都發(fā)行了芯片卡，且都在加速銀行卡“磁”舊迎“芯”的步伐，芯片卡發(fā)行將越來越普遍。雖然是作為芯片卡的一種，目前包括該行在內(nèi)的內(nèi)地銀行業(yè)暫時還未發(fā)現(xiàn)相關(guān)射頻式芯片卡遭盜刷的案例。

　　 　專家：未來使用中

　　 　不排除相關(guān)漏洞

　　 360安全專家安揚昨日對本報表示，微博風(fēng)傳的“手機(jī)竊取銀行卡信息”，是外媒報道的或是針對非接觸式銀行卡的攻擊方式。而安揚介紹，非接觸式銀行卡應(yīng)用了NFC技術(shù)(近場通信)，是基于特制SIM卡的手機(jī)支付銀行卡，同時需要手機(jī)帶有NFC功能，目前在國內(nèi)尚未普及，對中國用戶也并不存在實質(zhì)影響。

　　 但金山信息安全專家李鐵軍表示，從技術(shù)上說，目前通過改造可以讓手機(jī)開通NFC功能，但這種具有NFC功能的手機(jī)要想偷到銀行卡的信息目前還不太可能，因為銀行在推出具有NFC功能的銀行卡時，都考慮了用卡安全。

　　 不過，安揚表示，今年以來國內(nèi)各大銀行也開始布局NFC移動支付，未來可能產(chǎn)生相應(yīng)的安全漏洞。這需要銀行業(yè)和移動運營商積極采取安全防護(hù)措施，降低用戶的使用風(fēng)險。