近日,網(wǎng)絡(luò)上流傳關(guān)于盜刷ETC的視頻引發(fā)廣泛關(guān)注,甚至引起一些ETC用戶恐慌,到底移動(dòng)POS機(jī)能不能盜刷ETC卡,記者昨日進(jìn)行了實(shí)驗(yàn),業(yè)內(nèi)人士則表示,理論上可以實(shí)現(xiàn),但想通過這種方法達(dá)到違法目的比較困難。
實(shí)驗(yàn) 兩臺(tái)移動(dòng)pos機(jī)均無法實(shí)現(xiàn)免密免簽
據(jù)了解,小額免密免簽服務(wù)主要應(yīng)用于各銀行發(fā)放的銀聯(lián)芯片卡,目前工商銀行、中國(guó)銀行、交通銀行、郵儲(chǔ)銀行、招商銀行、光大銀行、中信銀行、民生銀行等銀行均已支持此功能。當(dāng)持卡人使用帶有“閃付”標(biāo)識(shí)的銀聯(lián)芯片卡或移動(dòng)支付設(shè)備,在指定商戶進(jìn)行一定金額(境內(nèi)300元人民幣,境外以當(dāng)?shù)叵揞~為準(zhǔn))及以下的交易時(shí),只需將銀聯(lián)芯片卡或移動(dòng)設(shè)備靠近終端“閃付”感應(yīng)區(qū),一揮即可完成支付。支付過程中,持卡人無需輸入密碼、無需簽名。
昨日下午,記者分別用兩臺(tái)移動(dòng)POS機(jī)(一臺(tái)具有“閃付”功能,一臺(tái)沒有)對(duì)中國(guó)銀行三秦通卡、郵政儲(chǔ)蓄三秦通儲(chǔ)值卡、工商銀行ETC信用卡以及建設(shè)銀行交通信息卡(信用卡)嘗試是否可以免密免簽將卡上的錢刷走。
兩臺(tái)POS機(jī)均可以用卡接觸設(shè)備屏幕位置實(shí)現(xiàn)刷卡功能。用那臺(tái)沒有閃付功能的POS機(jī)實(shí)驗(yàn)刷兩張信用卡時(shí),刷卡后POS機(jī)提示兩張卡均需要輸入密碼,跳過密碼按確定鍵后,還要在POS機(jī)上簽名。隨后,POS機(jī)顯示“正在連接中心”,約一分鐘后交易失敗,POS機(jī)上顯示“風(fēng)控單筆金額超出商戶定義”。對(duì)此,持有此POS機(jī)的商戶也不清楚原因。而在該P(yáng)OS機(jī)上刷兩張三秦通卡時(shí),POS機(jī)直接顯示“無法讀取數(shù)據(jù)”。
隨后,記者又用一臺(tái)擁有“閃付”功能的POS機(jī)進(jìn)行嘗試,四張卡均無法交易,并且交易失敗原因均為“手機(jī)返回?cái)?shù)據(jù)錯(cuò)誤,請(qǐng)重試”。
對(duì)此,一位銀聯(lián)內(nèi)部人士表示,從理論上講,實(shí)現(xiàn)免密免簽功能需要滿足刷卡設(shè)備帶“閃付”功能、銀行卡上有“閃付”字樣,兩樣缺一不可,只要滿足這兩個(gè)就可以實(shí)現(xiàn)免密免簽功能。雖然第一臺(tái)POS機(jī)支持設(shè)備屏幕刷卡,但其支付時(shí)需要輸入密碼和簽名,這說明這臺(tái)POS機(jī)沒有“閃付”功能,不能實(shí)現(xiàn)免密免簽功能。而第二臺(tái)具有“閃付”功能的POS機(jī)無法實(shí)現(xiàn)免密免簽功能,他懷疑是兩張信用卡的問題。
除此之外,記者通過實(shí)驗(yàn)證實(shí),使用帶“閃付”功能的POS機(jī),在銀行卡距離POS機(jī)約7厘米左右的位置就能感應(yīng)到。
業(yè)內(nèi)人士 盜刷ETC卡理論上可行但實(shí)現(xiàn)較難
昨日下午,記者在西安地鐵2號(hào)線體育場(chǎng)站外,見到一名為個(gè)人辦理POS機(jī)的男子。該男子稱,個(gè)人辦理POS機(jī),只需要提供身份證以及同一個(gè)銀行的儲(chǔ)蓄卡和信用卡就可以辦理,POS機(jī)免費(fèi),每在POS機(jī)上刷一萬元,公司收取68元手續(xù)費(fèi)。華商報(bào)記者詢問其是否能辦理帶“閃付”功能的POS機(jī),該男子稱辦不了。
內(nèi)部人士稱,從表面上看,通過小額免密免簽功能盜刷具有ETC功能的銀卡簡(jiǎn)單可行,但真要通過這種方式實(shí)現(xiàn)違法目的比較困難。因?yàn)橐獙?shí)現(xiàn)小額免密免簽功能,必須有帶“閃付”功能的POS機(jī),而銀聯(lián)方面對(duì)申請(qǐng)具有帶“閃付”功能的POS機(jī)管控比較嚴(yán)格。首先,按照銀聯(lián)要求個(gè)人不能申請(qǐng)POS機(jī),雖然部分小公司也辦理個(gè)人版POS機(jī),但這些小公司都不能辦理帶“閃付”功能的POS機(jī)。另外,申請(qǐng)帶“閃付”功能POS機(jī)的商戶必須出示商家的營(yíng)業(yè)執(zhí)照等手續(xù),并綁定營(yíng)業(yè)執(zhí)照上負(fù)責(zé)人的銀行卡,同時(shí)該商戶必須進(jìn)入銀聯(lián)的“白名單”才能辦理。除此之外,銀聯(lián)方面還會(huì)考查該商戶是否需要小額免密免簽功能,比如某商戶從事的行業(yè)根本不會(huì)有300元以下的交易,銀聯(lián)是不會(huì)給其辦理帶“閃付”功能的POS機(jī)的。
該內(nèi)部人士表示,對(duì)于小額免密免簽的使用,中國(guó)銀聯(lián)聯(lián)合發(fā)卡銀行通過控制額度(一般是每天1000元)、商戶可信和后臺(tái)防控降低使用風(fēng)險(xiǎn)。如果持卡人被通過小額免密免簽的交易方式盜刷,其在72小時(shí)內(nèi)可向發(fā)卡銀行申請(qǐng)賠付,發(fā)卡銀行和中國(guó)銀聯(lián)將為符合賠付條件的持卡人提供小額免密免簽的風(fēng)險(xiǎn)賠付,保證持卡人資金安全。即便有不法分子通過非常規(guī)手段得到帶“閃付”功能的POS機(jī),其綁定POS機(jī)的賬戶也在銀聯(lián)防控部門的監(jiān)控之下,一旦POS機(jī)出現(xiàn)刷卡異常,該賬戶就會(huì)被凍結(jié)。因此,通過這種辦法實(shí)現(xiàn)違法目的很困難。
銀行
建議車主不要將ETC卡一直放在車上
為了弄清ETC卡是否存在安全隱患,記者昨日分別到中國(guó)銀行、建設(shè)銀行、農(nóng)業(yè)銀行、工商銀行、光大銀行咨詢ETC卡的安全問題。
太乙路上一建設(shè)銀行負(fù)責(zé)辦理ETC卡的工作人員表示,目前建設(shè)銀行辦理的ETC卡分為三秦通儲(chǔ)值卡和三秦通與ETC合一的信用卡,其中三秦通儲(chǔ)值卡是無法通過POS機(jī)刷錢的,但由兩卡合一的信用卡辦理后,自動(dòng)開通“閃付”功能,開通了“閃付”功能的信用卡理論上是有被盜刷的可能,最簡(jiǎn)單的辦法就是車主下車后將ETC卡帶走,上高速的時(shí)候再裝上。
長(zhǎng)安路上一中國(guó)銀行的工作人員表示,中國(guó)銀行辦理的ETC卡是兩卡分離的,就是三秦通卡與銀行關(guān)聯(lián),ETC設(shè)備上使用三秦通卡,近日已經(jīng)有很多用戶咨詢ETC卡的安全問題,銀行方面已經(jīng)向上級(jí)請(qǐng)示,但目前仍沒有明確的說法,如果用戶擔(dān)心ETC卡被盜刷,她建議不要把ETC卡一直留在車上。
南稍門附近一工商銀行的工作人員表示,工商銀行只能辦理兩卡合一的有ETC功能的信用卡,并且這些信用卡辦理時(shí)就開通了“閃付”功能,這些卡用特定的POS機(jī)可以免密免簽刷取300元以下的金額。該工作人員解釋稱,其實(shí)具有“閃付”功能的銀行卡具有兩個(gè)賬戶,一個(gè)是銀行卡本身的賬戶,另一個(gè)是“閃付”功能所帶的電子賬戶,小額免密免簽服務(wù)就是通過電子賬戶實(shí)現(xiàn)的,但如果持卡人不從銀行卡賬戶向電子賬戶劃錢的話,是無法實(shí)現(xiàn)小額免密免簽功能。
除了上述幾家銀行外,農(nóng)業(yè)銀行、光大銀行均表示,他們辦理的卡都是兩卡分離的,車上的三秦通卡沒有被盜刷的風(fēng)險(xiǎn)。
ETC部門
三秦通卡不存在被POS機(jī)盜刷風(fēng)險(xiǎn)
陜西高速公路電子收費(fèi)有限公司數(shù)據(jù)中心負(fù)責(zé)人表示,陜西ETC卡用戶分為與銀行卡關(guān)聯(lián)的三秦通卡、三秦通儲(chǔ)值卡以及帶金融功能的ETC卡(信用卡)。其中兩種三秦通卡均不存在被POS機(jī)盜刷的風(fēng)險(xiǎn),只有建設(shè)銀行和工商銀行發(fā)放的帶金融功能的ETC卡有被盜刷的風(fēng)險(xiǎn),這是利用銀行卡的“閃付”功能實(shí)現(xiàn)的,而兩種三秦通卡只能通過高速公路收費(fèi)系統(tǒng)扣費(fèi)。
該負(fù)責(zé)人稱,據(jù)統(tǒng)計(jì),全省200多萬ETC用戶中使用金融功能的ETC卡的有50多萬,如果這些用戶擔(dān)心ETC卡被盜刷,將該卡的“閃付”功能關(guān)閉即可,因?yàn)楦咚俟肥召M(fèi)并不是通過銀行卡的“閃付”功能實(shí)現(xiàn),它使用的是專門的系統(tǒng)。昨日,記者咨詢浦發(fā)銀行、工商銀行等發(fā)現(xiàn),要關(guān)閉“閃付”功能,通過客服熱線或到營(yíng)業(yè)廳窗口均可以辦理。 華商報(bào)記者 張成 龍 攝影 強(qiáng)軍
交通部路網(wǎng)中心
暫?;蛉∠l(fā)行“二合一”ETC聯(lián)名卡
交通運(yùn)輸部路網(wǎng)監(jiān)測(cè)與應(yīng)急處置中心12月14日下發(fā)《關(guān)于應(yīng)對(duì)ETC銀行聯(lián)名卡存在被盜刷風(fēng)險(xiǎn)的緊急通知》,要求各省(區(qū)、市)交通廳(委)全面梳理與銀行合作發(fā)行ETC卡的相關(guān)情況,確認(rèn)是否發(fā)行了帶有“閃付”功能的聯(lián)名卡以及準(zhǔn)確的用戶數(shù)量,并有望在12月15日將各省市與銀行合作發(fā)行ETC卡的數(shù)量情況統(tǒng)計(jì)并匯總完成。
在上述視頻發(fā)酵后,包括交通運(yùn)輸部也已經(jīng)著手對(duì)今后ETC卡發(fā)行和存量聯(lián)名卡做出安排。通知要求,在與銀行合作發(fā)行ETC卡的工作中,要推進(jìn)使用與銀行卡賬戶關(guān)聯(lián)卻分離的聯(lián)名卡,暫?;蛉∠l(fā)行“二合一”的ETC聯(lián)名卡(交通行業(yè)與銀行聯(lián)合發(fā)行的具有“閃付”功能且開通了“小額免密免簽”功能的ETC聯(lián)名卡,銀行賬戶可能存在此風(fēng)險(xiǎn))。經(jīng)認(rèn)真研究確有必要發(fā)行的,應(yīng)要求合作銀行默認(rèn)。
交通運(yùn)輸部要求各地交通廳(委)立即聯(lián)系合作銀行,對(duì)已經(jīng)發(fā)行的ETC聯(lián)名卡告知用戶真實(shí)情況,并提示相應(yīng)風(fēng)險(xiǎn),并同時(shí)建議ETC聯(lián)名卡持卡人關(guān)閉“閃付”功能和“小額免密面簽”服務(wù)。