磁條銀行卡因安全性能較低,容易被“克隆”,明年5月1日起將正式停用。記者昨日從人行福州中支獲悉,特急通知《中國人民銀行關于進一步加強銀行卡風險管理的通知》已下發到福州各商業銀行,要求進一步加強銀行卡信息的安全管理,提升支付風險防控能力,儲戶需在明年五一前,將磁條銀行卡換成芯片卡。
芯片銀行卡
安全性能更高
“卡不離身,卻在異地被刷”這樣的盜刷案看似離奇,事實上操作十分簡單。不法分子只需在POS機、ATM機的插卡槽上安裝讀卡器,復制銀行卡賬號,并在密碼區安裝針孔攝像頭,拍下密碼,幾分鐘就能制作出一張“克隆卡”。所以,本報曾一再提醒市民,到ATM機取款時,一定要先檢查插卡槽、輸密碼的鍵盤附近,是否異常。
銀行人士說,但這種復制銀行卡的方式,僅限于磁條卡。磁條卡是一種磁介質卡片,在卡片一面敷有磁層或磁條,磁條上一般具有2至3個磁道以記錄有關數據信息,相比IC芯片卡,安全防護性能較低。因此,《通知》提出,2017年5月1日起,全面關閉磁條復合卡的磁條交易,并要求商業銀行加快存量磁條卡更換為金融IC卡的進度。
更換新卡后
原卡業務可遷移
昨日,記者走訪福州多個銀行網點得知,市民只需拿著原卡、身份證到柜臺,即可完成新、舊卡的“無縫對接”,但大多不支持“換卡不換號”。
若市民堅持要“保號換卡”,一般需等待5~7個工作日,其間舊卡照常使用。磁條卡換芯片卡,卡號變了,那原卡上的銀行業務咋辦?多家銀行表示,在為儲戶辦理更換芯片卡時,柜面工作人員會按照儲戶需要,將原卡上的業務“遷移”至新卡,不影響儲戶正常辦理相關業務。所以打算更換芯片卡的市民,不用擔心因更換芯片卡后,工資、房貸、水電、理財、基金等受到相關影響。
《通知》還指出,嚴格限制使用初始交易密碼并提示客戶及時修改,以避免交易密碼過于簡單,如“111111”、“123456”或與出生日期、手機號碼等客戶個人信息相似度過高的密碼。
開通快捷支付
需組合驗證
此前,不少市民向本報反映,不法分子冒充自己,開通快捷支付,導致銀行卡被盜刷。但歸根結底,盜刷的發生還是銀行在開通該業務時,未能鑒別客戶身份,因為快捷支付無須U盾,僅憑動態口令密碼就能開通、支付,安全隱患較大。
對此,《通知》規定,身份鑒別應采取組合方式,其中動態認證因素不少于兩種,如動態驗證碼、基于客戶行為的動態挑戰應答等,并采用語音、短信數據,如手機銀行、即時通訊、郵件等至少兩種不同的通信渠道。