你的電子錢包被偷窺嗎
擁有NFC功能的
手機能掃出銀行卡信息
只要把一張芯片銀行卡靠近智能手機,就能輕松讀出銀行卡卡號及交易記錄?目前裝備有NFC功能的手機逐漸上市,在移動支付技術支持下,不需要密碼就能讀取部分銀行卡信息。
記者驗證發現,手機只有緊貼著銀行卡才能讀出有限的
電子錢包信息,而且不能進行轉賬操作,因此風險并不大。
手機如何
擁有“讀芯術”
拿出一部智能手機,開啟NFC功能,按照屏幕上顯示的指定位置,將一張芯片銀行卡緊靠在手機背部之后,手機上就顯示出了該銀行卡賬號、電子錢包余額和最近10筆交易信息。在王曉光演示之下,這部智能手機一下就具有了讀卡器的功能。
王曉光做了十多年電子產品生意。他說,想要實現手機讀卡,起碼得滿足兩個條件:手機具有NFC功能,銀行卡是芯片卡。
據王曉光介紹,現在有不少智能手機都裝備了NFC模塊,比方說三星Not e系列、HTC One系列的部分機型,國內廠商小米、Oppo、魅族都推出了相關機型。
記者了解到,依靠NFC技術,目前在北京,通過刷手機就能完成公交、地鐵刷卡和超市餐飲等小額支付。
可被NFC手機讀取信息的銀行卡均為IC芯片銀行卡,傳統的磁條卡無法讀取。有的芯片卡上面帶有閃付標志,在一些消費場所使用這種芯片銀行卡結賬時只需要將銀行卡貼近讀卡器,就可完成小額支付。NFC手機和芯片銀行卡都具有移動支付的功能,因此兩者之間實現信息讀取也就順理成章了。
被掃出的信息危及賬戶安全嗎?
僅限電子錢包信息,主賬戶無法讀取
如果芯片銀行卡被未經授權的人使用NFC手機掃讀,可能導致銀行卡號、最近10次消費賬單、電子錢包余額等信息被盜取。雖然這些涉及個人隱私,但在標準金融應用中,這些信息并沒有要求被加密。
I C 芯片銀行卡的制作、通信協議、數據存儲都是根據央行發布的《中國金融集成電路(IC)卡規范》執行的,將賬號、交易記錄寫入芯片卡是由該規范所定義,有效期、交易密碼等敏感信息不會被寫入芯片卡。
此外,將賬號、交易記錄等信息寫入芯片卡是可選的功能,由銀行在發卡時決定是否開啟這些功能。
手機上讀出來的余額和交易記錄都是電子錢包的,銀行主賬戶的余額或密碼并不能被讀取。而電子錢包和銀行卡的資金是不在一起的,需要圈存,而且最多只能1000元。所以NFC手機雖然可以讀取卡號和最近交易記錄,但不能向外轉賬。
延伸>>
距離超過4厘米,手機無法讀銀行卡
雖然手機讀取的銀行卡信息不會危及支付安全,但如果擦身而過的陌生人用手機就能讀取銀行賬號的話,怎么說也讓人心里有些不踏實。
NFC手機能夠讀取信息的距離,直接決定了獲取銀行卡號的難易程度。NFC的最大有效通信距離在4厘米左右,根據金山毒霸安全中心所做的測試,手機和銀行卡中間放一個厚度約為4厘米的錢包,手機便已經無法讀出銀行卡信息了。也就是說,放在錢包里的銀行卡就很難被手機讀取。
現有移動支付手機應用在調用銀行卡信息時,已對卡中包括身份證號等信息進行了隱藏,目前也沒有出現使用NFC手機讀取卡信息造成用戶資金損失的案例。NFC有可能出現的技術隱患是,一些山寨支付軟件或植入病毒的手機程序利用NFC功能讀取銀行卡信息,這就需要手機用戶在安裝程序時多加注意了。
另外,關閉手機設置中的NFC功能,也能防止泄密。
[編輯: 林永麗]