核心提示丨用一臺
POS機靠近裝在車里的
ETC卡,順利將卡內余額刷掉100元。近日,這樣的一則短視頻在社交網絡上廣為傳播,引發了很多人的恐慌,也將
銀行卡小額免密支付功能的安全問題,暴露在大家面前。
在視頻中,有人在便攜式
POS機上設置消費100元后,將POS機貼近車窗附近的ETC卡,POS機立即顯示付款成功。該視頻在網上流傳后,引起了不少人的恐慌。
網友“白茶文化”:是真是假?害怕!
網友“米奇的米妮”:現在真是什么手段都有啊!
網友“掘金遠方”:這些人太聰明,不去炒股可惜了。
網友“木子風如月”:這不是要命嗎,這都可以,那不亂套了。
此外,還有網友為了鑒別真假,親自嘗試了一番。“剛試了,刷了88,我的ETC確實可以免密,以后要注意了,萬一中招了,麻煩。”網友“孫懿熹”說。
在上述視頻中,付款成功后,簽購單底部顯示出“交易金額未超300元,免密免簽”的字樣,因此,很多人懷疑,
ETC卡被盜刷的原因就出現在“免密免簽”上,因此很多人也將矛頭指向了“小額免密免簽”功能。
據了解,所謂小額免密免簽是中國銀聯為持卡人提供的一種小額快速支付服務。當持卡人使用帶有“閃付”(Quick-Pass)標識的銀聯芯片卡或移動支付設備,在指定商戶進行一定金額(境內300元人民幣,境外以當地限額為準)及以下的交易時,只需將卡片或移動設備靠近
POS機等受理終端的“閃付”感應區“揮卡”,即可完成支付。在該支付過程中,不需要輸入任何密碼,也無需簽名。
釋因丨小額免密免簽功能在“作怪”
12月13日晚,中國銀聯就POS機盜刷汽車ETC卡事件進行了回應:銀聯已經確認了視頻的真實性,嫌疑人利用小額免密的功能實施不法行為。
交通運輸路網監測與應急處置中心主任李作敏在接受央視采訪時也表示:經與中國銀聯確認,視頻中的情況是利用了銀聯卡小額免密免簽功能,通過“閃付”功能直接刷取與ETC聯合發行的銀行卡賬戶資金。
另外,據媒體報道,根據警方渠道核實,這個視頻其實是一個加油站的員工,使用了加油站里面的一種特殊的
POS機進行的視頻演示,他刷的是自己的卡片。此外,中國銀聯方面有關人士還表示,整個監控數據顯示,截至目前,沒有發現任何一例,是通過這種方式,獲取持卡人資金,去獲利的。
雖然此事經證實是“虛驚一場”,但利用POS機刷取ETC卡中的余額一事卻真實地發生了。這是什么原因呢?首先得從ETC卡的幾種形式說起。
市民陳先生和吳先生使用ETC卡已經多年,他們告訴記者,目前,大家使用的ETC卡主要是高速交通部門發行的單用途ETC卡,這種卡片就跟大家日常使用的公交卡或者飯卡一樣;還有一種是高速交通部門與銀行聯合發行,客戶持有一張單用途ETC卡和一張銀行借記卡或信用卡,在繳清高速費用時,可以直接從ETC卡內扣除,也可通過第三方協議從銀行卡內扣除,這兩種形式的卡片無法進行消費,不具有金融功能,更不存在盜刷風險。此外,還有一種二合一卡片的,該卡片具有“閃付”標志,并且開通了“小額免密免簽”功能,聯名卡的銀行賬戶就可能存在被盜刷風險,不過目前這種卡類已暫停發行。
回應丨河南ETC卡不具備現金支付和扣款功能
據了解,網絡上熱傳視頻里,車輛的OBU設備里插入的是ETC銀行聯名卡,如果這張銀行卡開通了小額免密支付功能,被盜刷完全是可以實現的。不過,我省的
ETC卡用戶不用擔心此問題。這是因為在河南用戶車輛的OBU中,插入的都是中原通,是普通的磁卡,僅用于存儲和讀取信息,不具備現金支付和扣款功能。
據介紹,河南車主在申領安裝ETC設備時,會被要求指定ETC扣款銀行賬號,并與該賬戶的發卡銀行簽署書面協議,允許河南高速路集團通過你指定的賬戶扣除你在高速路收費站發生的過路費。也就是說,通過河南車主ETC扣除的款項,只被允許轉入到高速公路集團指定的對公賬戶中,不可能被第三方設備扣款。
ETC卡被盜刷,歸根結底,實為開通了“小額免密免簽”功能的銀聯卡被盜刷。因此,對于持有加載有金融功能ETC卡的車主,最好能關閉ETC以外的其它功能。
服務丨小額免密支付的“雙刃劍”
2015年11月2日,中國銀聯宣布正式試點推出
銀聯卡小額免密免簽服務,持卡人在使用銀聯卡“閃付”功能時,指定商戶300元以下無需簽名,也不用輸入密碼。自此,銀聯卡的小額免密免簽支付功能迅速流行起來。不管是在超市購物還是在網上消費,使用開通了免密免簽支付功能的銀聯卡,刷卡即可完成支付。特別是隨著移動支付時代的來臨,小額免密免簽支付的場景也越來越多。
以很多人熟知的打車軟件Uber為例,在使用舊版Uber打車結算時,司機端發起付款要求,乘客端便自動完成支付,整個支付過程并不需要乘客輸入密碼或者簽字確認。
作為支付工具的支付寶,其快捷支付功能也是將銀行卡與使用者的支付寶賬戶進行綁定,在使用小額免密支付功能時,用戶進入支付寶,點擊“付款”功能,就會出現一個付款碼,商家使用機器掃描該付款二維碼即可完成支付,整個支付過程無需輸入密碼即可完成支付。
不過,小額免密免簽支付的功能在給大家帶來方便和快捷的同時,也暗藏著不少風險。在網絡上,諸如《開通了小額免密支付,支付寶上的錢被孩子買了游戲道具》《支付寶“小額免密支付”,手機丟了被轉走三千五》《一年支付寶賬戶被盜15萬,警方提醒慎用免密支付》此類的消息比比皆是,問題的出現最終均指向了支付寶的“小額免密支付”功能。
小額免密免簽服務在為持卡人提供支付便利的同時,其實也通過優質商戶白名單、交易限額、交易監控等一系列保障措施,讓持卡人能更放心用卡。此外,中國銀聯聯合各商業銀行為持卡人提供了小額免密免簽專項風險保障服務。持卡人一旦發現異常“雙免”(免密免簽)交易,可第一時間聯系發卡銀行申請補償。
如果你的支付寶賬戶開通了小額免密支付功能,為以防萬一,你也可以打開支付寶,點擊“設置”——“支付設置”——“免密支付”后,將“小額免密支付”功能關閉。另外,在免密支付功能區內,在“第三方服務”下還有一個“自動扣款”功能選項,選擇第三方服務代扣的話,在支付時將自動扣款,無需輸入密碼,因此大家可選擇在進入“第三方服務”后將已簽約的第三方代扣協議解除,保證賬戶安全。