作為電話和POS支付相結合的創新支付產品,電話POS經過幾年的發展,已然成為和傳統POS、ATM并駕齊驅的主流電子支付渠道之一。不過,隨著電話POS的快速布放,終端機具安全、信用卡套現、終端移機使用等事件時有發生,有些涉案金額還特別巨大。
“目前,電話POS支付的發展已相當成熟,但仍存在漏洞,必須建立健全安全機制。”一位資深電子支付專家指出,“隨著銀行卡換‘芯’加速,對終端機具安全也有了新的要求,電話POS必須順勢而為,否則會陷入比較尷尬的生存境地。”
安全已成為電子支付發展的“命脈”,中國人民銀行也加快了銀行卡產業的升級。對存量POS終端進行IC卡讀卡器的升級改造,新增POS終端則強制采用支持IC卡標準的系統,對于不符合IC卡標準的終端機進行逐步淘汰,并對收單系統與發卡等系統進行IC卡升級改造,以實現從磁條卡向IC卡的遷移。
另一方面,隨著銀行卡換“芯”進程加速,以及中國經濟的日益全球化,終端機具必須考慮受理EMV卡。這對電話POS來說,是個不小的難題,因為目前市場上大多數電話POS終端不具備符合PBOC2.0和EMV2000規范的IC卡讀卡器。該專家不無憂慮地指出,“雖然通過銀聯II型規范檢測認證的有20多個不同型號的終端,但同時通過PBOC2.0和EMV2000 L1&L2認證的很少,僅是幾個主流金融POS廠商。電話POS必須未雨綢繆,否則前景堪憂。”
面對嚴峻的安全形勢,各大銀行紛紛提高電話POS的技術準入門檻——銀聯電話支付終端II型規范成為電話POS“商用”市場的重要標準。不過,專家指出,僅是制定II型規范還不能徹底扭轉安全形勢。某些廠商的POS終端雖然通過了銀聯II型檢測,但他們只是將已有的終端外接密碼鍵盤,取得了相關認證,其本身并不具備生產安全密碼鍵盤的能力。
就終端安全而言,除了公眾熟知的密碼鍵盤外,磁條卡、IC卡讀卡器,由于模塊與交易的運算處理是在終端主機上,“整機”安全更應得到高度重視。目前,各大銀行都要求金融POS主機通過PCI認證,從整體上有效保證終端安全。
電話支付從最初的規范缺失,到銀聯II型規范作為技術準入門檻,再到終端主機通過PCI認證,正日趨走上了良性發展的道路。可以預見,隨著電話POS的技術標準不斷統一完善,在金融機構、監管部門及終端廠商的攜手努力下,電話POS將邁進“芯”時代!
“目前,電話POS支付的發展已相當成熟,但仍存在漏洞,必須建立健全安全機制。”一位資深電子支付專家指出,“隨著銀行卡換‘芯’加速,對終端機具安全也有了新的要求,電話POS必須順勢而為,否則會陷入比較尷尬的生存境地。”
安全已成為電子支付發展的“命脈”,中國人民銀行也加快了銀行卡產業的升級。對存量POS終端進行IC卡讀卡器的升級改造,新增POS終端則強制采用支持IC卡標準的系統,對于不符合IC卡標準的終端機進行逐步淘汰,并對收單系統與發卡等系統進行IC卡升級改造,以實現從磁條卡向IC卡的遷移。
另一方面,隨著銀行卡換“芯”進程加速,以及中國經濟的日益全球化,終端機具必須考慮受理EMV卡。這對電話POS來說,是個不小的難題,因為目前市場上大多數電話POS終端不具備符合PBOC2.0和EMV2000規范的IC卡讀卡器。該專家不無憂慮地指出,“雖然通過銀聯II型規范檢測認證的有20多個不同型號的終端,但同時通過PBOC2.0和EMV2000 L1&L2認證的很少,僅是幾個主流金融POS廠商。電話POS必須未雨綢繆,否則前景堪憂。”
面對嚴峻的安全形勢,各大銀行紛紛提高電話POS的技術準入門檻——銀聯電話支付終端II型規范成為電話POS“商用”市場的重要標準。不過,專家指出,僅是制定II型規范還不能徹底扭轉安全形勢。某些廠商的POS終端雖然通過了銀聯II型檢測,但他們只是將已有的終端外接密碼鍵盤,取得了相關認證,其本身并不具備生產安全密碼鍵盤的能力。
就終端安全而言,除了公眾熟知的密碼鍵盤外,磁條卡、IC卡讀卡器,由于模塊與交易的運算處理是在終端主機上,“整機”安全更應得到高度重視。目前,各大銀行都要求金融POS主機通過PCI認證,從整體上有效保證終端安全。
電話支付從最初的規范缺失,到銀聯II型規范作為技術準入門檻,再到終端主機通過PCI認證,正日趨走上了良性發展的道路。可以預見,隨著電話POS的技術標準不斷統一完善,在金融機構、監管部門及終端廠商的攜手努力下,電話POS將邁進“芯”時代!