NFC悬案银行卡信息遭“偷看”你知道吗?

资讯 驱动中国 caokui 7,323 次阅读 0 条评论
分享 Q

 

想要手机读取信息需要满足三个条件:

一是手机搭载了NFC功能

二是安装了可以使用NFC的软件(如支付宝钱包)

三是银行卡必须为芯片卡。

NFC又称近距离无线通信,是一种短距离的高频无线通信技术,允许电子设备之间进行非接触式点对点数据传输交换。而IC芯片银行卡,是具备电子现金账户,能使用非接触界面的银行卡。

近日,市民刘女士拨打本报维权帮办热线,向记者讲述了一件最近发生在她身上很是神奇的事情。上周,刘女士坐公交车时刷完了卡就把卡和手机握在了一起,只听手机发出了“滴”的声响,刘女士一看,自己的公交车卡信息马上显示了出来,还能查看余额。

“一开始,我倒是觉得挺方便的,公交车卡嘛没有大的安全隐患。”刘女士说道,然而,上周末,刘女士在家里玩手机,玩累了后便随意将手机扔到了床上,刚好压在了钱包上面。没想到一两秒钟后,那“滴”的一声又响了起来,支付宝钱包跳出消息,上面显示出银行卡的相关信息。“当时把我吓了一跳,手机里面的支付宝钱包竟然能自动读出银行卡信息?”刘女士觉得不可思议,但同时也表达了自己的担忧,“要是别人的手机能读出我的银行卡信息那不是存在风险吗?”

于是,记者拿出自己的手机实验了一下,确实如刘女士所讲,只要将银行芯片卡贴在手机背面,支付宝钱包就会跳出相应的信息,手机界面上清晰显示出了银行卡卡号、所属银行,下方还有开通快捷支付,转账到该卡等功能。接着,记者点击读取信息,该页面立即显示出银行卡最近10笔交易记录,其中消费时间、金额等明细一览无余。随后,记者点击办理快捷支付,但还是需要输入密码等安全信息才能进入。

对NFC的两种观点

专家观点

360手机安全专家指出,一旦黑客仿冒这些应用捆绑恶意程序诱骗手机用户下载,带有NFC支付功能的手机将会沦为黑客的“取款机”

专家还指出,不法之徒用手机NFC功能读取到用户的卡号、开户行、最近交易记录等信息后,进一步了解到用户的身份证号,就可能复制这张IC芯片银行卡,或者将银行卡绑定手机支付功能,甚至还可以查询最近交易记录回答银行的安全问题,给交易安全带来威胁。

银行人士观点

银行业人士表示,NFC手机只能读取芯片卡(磁条卡无效)的部分信息,而不能对外转账或支付。虽然可以用NFC手机开通快捷支付功能,但只有实名账号与银行卡归属同一个人的情况才能完成该功能,所以别人的手机即便能读取你芯片卡上的信息,也无法进行快捷支付,因此风险并不大。该人士建议,如果用户担心自己的个人信息泄露,可以将手机自带的NFC功能关闭。如发现异常或隐患的话可在第一时间打电话挂失。

手机开通NFC功能是主因

那么,是什么让银行卡信息被读取了呢?带着这一疑问,记者拨打了支付宝客服热线,工作人员表示,手机之所以能读取银行卡、公交卡等的信息,主要与手机的NFC功能有关。不过,记者了解到,想要手机读取信息需要满足三个条件,一是手机搭载了NFC功能,二是安装了可以使用NFC的软件(如支付宝钱包),三是银行卡必须为芯片卡。

据悉,NFC又称近距离无线通信,是一种短距离的高频无线通信技术,允许电子设备之间进行非接触式点对点数据传输交换。而IC芯片银行卡,是具备电子现金账户,能使用非接触界面的银行卡。当这两者相遇,具有NFC功能的手机就可以近距离读取银行卡交易信息,或许就会存在不确定的安全隐患。目前,市场上的三星、索尼、HTC、小米和魅族等品牌的高配版手机中都有NFC功能。

专家提示存在安全隐患

记者采访多位市民均表示,他们也发现了使用NFC功能可以轻易读取银行卡信息,那么这会不会危及银行卡安全呢?

有网络专家表示,NFC支付安全最让人忧虑的是“中间人攻击”,通过在一部手机上安装某种形式的间谍软件或恶意软件,进而感染其他手机,还可能窃取用户手机上的数据,结合读取到的银行卡信息,手机用户可能会面临资金损失。

 

据360互联网安全中心发布的《中国移动支付安全报告》显示,具有NFC支付功能的支付宝钱包占移动支付下载量近六成。部分应用下载量已达到几十万次。360手机安全专家指出,一旦黑客仿冒这些应用捆绑恶意程序诱骗手机用户下载,带有NFC支付功能的手机将会沦为黑客的“取款机”。NFC支付日渐普及,手机用户更需要注意手机安全,要通过安全可靠的软件市场下载NFC支付类应用,并时常对手机进行扫描杀毒。

专家还指出,不法之徒用手机NFC功能读取到用户的卡号、开户行、最近交易记录等信息后,进一步了解到用户的身份证号,就可能复制这张IC芯片银行卡,或者将银行卡绑定手机支付功能,甚至还可以查询最近交易记录回答银行的安全问题,给交易安全带来威胁。

市民注意防护无需太担心

对此,银行业人士表示,NFC手机只能读取芯片卡(磁条卡无效)的部分信息,而不能对外转账或支付。虽然可以用NFC手机开通快捷支付功能,但只有实名账号与银行卡归属同一个人的情况才能完成该功能,所以别人的手机即便能读取你芯片卡上的信息,也无法进行快捷支付,因此风险并不大。该人士建议,如果用户担心自己的个人信息泄露,可以将手机自带的NFC功能关闭。如发现异常或隐患的话可在第一时间打电话挂失。

记者了解到,目前关于用带有“NFC”功能的手机可读取“IC芯片银行卡”信息问题,是全国统一的。银行业人士表示,从银行的角度还没有办法解决,不过相关单位正在对相关系统进行积极改进。由于金融IC卡与磁条卡相比更具安全性,某银行业人士也曾向记者介绍到复制一张芯片卡以目前的技术来看需要十年,因而其实这种“IC芯片银行卡”是很安全的,市民只要做好防护,没必要太担心。

版权声明:本文由驱动中国整理发布,转载需注明出处与原文链接。如有疑问请联系 editor@qudong.com
本文价值 成为第一个评分的人
登录后为本文打分
网友评论0 条评论
正在回复 的评论取消
评论加载中…
🔐

登录后参与互动

评论、点赞均可赚积分
连续签到、邀请好友也有奖励 🎁

电脑端: 微信扫码登录 微信内: 一键登录

微信扫一扫

打开微信「扫一扫」,分享本文到朋友圈或好友