 |
| 具有NFC功能的手機(jī)近距離掃描芯片銀行卡，手機(jī)上瞬時(shí)出現(xiàn)了這張銀行卡的信息 華商報(bào)記者 張喆 攝 |
不需要密碼，只要將手機(jī)貼近銀行卡，就可以瞬間將銀行卡里的信息一覽無(wú)余，并且陌生人的手機(jī)也可以做到……近期，一條關(guān)于具有NFC功能的手機(jī)可以查看銀行卡信息的帖子，在網(wǎng)絡(luò)瘋傳，引起不少市民的擔(dān)憂(yōu)，手機(jī)真的能“秒讀”銀行卡信息嗎？昨日，華商報(bào)記者進(jìn)行了測(cè)試，發(fā)現(xiàn)具有NFC功能的手機(jī)可讀取銀行信息并非虛言。
記者測(cè)試
手機(jī)貼緊銀行卡 瞬間讀出卡信息
昨日上午，華商報(bào)記者找到了一張招商銀行芯片卡，一部裝有支付寶軟件的三星note3手機(jī)。開(kāi)通手機(jī)的NFC功能，并打開(kāi)支付寶頁(yè)面，將銀行卡緊緊貼著手機(jī)背面，銀行卡芯片接近手機(jī)的特定區(qū)域時(shí)，會(huì)聽(tīng)見(jiàn)“叮咚”一聲，手機(jī)上瞬時(shí)出現(xiàn)了這張銀行卡的信息：該卡卡號(hào)末4位數(shù)字，電子現(xiàn)金余額，使用次數(shù)，身份證號(hào)的首、末位，還可以查看最近10筆交易記錄。在能查到的交易記錄中，有提款/現(xiàn)金付款，查詢(xún)可用資金、商品或服務(wù)幾種用卡類(lèi)型，還能查到每次取款或消費(fèi)的終端號(hào)，以及刷卡的詳細(xì)時(shí)間，精確到秒。
銀行卡的信息被刷出來(lái)后，支付頁(yè)面會(huì)提示“開(kāi)通快捷支付”、“轉(zhuǎn)賬到該卡”的功能。華商報(bào)記者嘗試開(kāi)通快捷支付，但手機(jī)提示“請(qǐng)綁定持卡人本人的銀行卡”，也就是說(shuō)，銀行卡的所有人必須和支付寶實(shí)名認(rèn)證的是同一個(gè)人才可以綁定。再?lài)L試“轉(zhuǎn)賬到該卡”的功能，點(diǎn)擊進(jìn)入后，只要支付寶賬戶(hù)功能正常，就可以給銀行卡轉(zhuǎn)賬。換言之，當(dāng)你用你的支付寶付錢(qián)給別人時(shí)，手機(jī)并不在意你將錢(qián)給誰(shuí)了。
換張建設(shè)銀行的芯片卡嘗試，同樣的手機(jī)，也能讀取出銀行卡的信息：卡號(hào)的末4位數(shù)字、電子現(xiàn)金余額、使用次數(shù)和最近10筆交易記錄。不過(guò)，無(wú)論換哪張銀行卡，手機(jī)都不能讀取該卡的存款余額。
隨后，華商報(bào)記者又找到帶有芯片的長(zhǎng)安通卡、西安市醫(yī)保卡嘗試。手機(jī)能成功讀取出“城市一卡通”的卡號(hào)和卡內(nèi)余額，以及最近10筆交易記錄。但是，西安市的醫(yī)?？▍s不能通過(guò)此法查詢(xún)余額。
手機(jī)讀取銀行卡信息須滿(mǎn)足三條件
手機(jī)具備N(xiāo)FC功能
能讀出銀行卡信息的手機(jī)，必須具有NFC功能，同時(shí)安裝支付軟件。市面上很多智能手機(jī)都裝備了NFC模塊，包括三星、諾基亞、小米等部分機(jī)型，但目前iPhone大多數(shù)手機(jī)并不支持。
銀行卡是芯片卡
可被手機(jī)讀取信息的銀行卡均為IC芯片卡。帶有存儲(chǔ)器的IC卡又稱(chēng)為記憶卡或存儲(chǔ)卡，可儲(chǔ)存大量信息，還有信息處理能力。而磁條卡沒(méi)有芯片，沒(méi)有存儲(chǔ)記憶功能，所以不能被讀出來(lái)。
手機(jī)和銀行卡必須親密接觸
帶有NFC功能的手機(jī)套了手機(jī)殼后，手機(jī)不能輕松讀取芯片卡信息；若將芯片卡放入長(zhǎng)安通的卡套內(nèi)，能讀取卡內(nèi)信息；若將芯片卡放入錢(qián)包或褲兜內(nèi)，則不能被讀出來(lái)。手機(jī)與銀行卡的距離決定了獲取卡信息的難易程度，距離越近，越容易被讀取。
注：以上結(jié)論經(jīng)華商報(bào)記者反復(fù)試驗(yàn)得出
疑問(wèn)解析
NFC功能為何能讀出卡信息？是短距離高頻無(wú)線通信技術(shù)
“NFC是一種近距離傳輸技術(shù)，一般有效距離約在1厘米內(nèi)，超出這個(gè)范圍可讀幾率非常小?！蔽靼惨患覕?shù)據(jù)安全公司的經(jīng)理杜彥昌說(shuō)，NFC又稱(chēng)近距離無(wú)線通信，是一種短距離的高頻無(wú)線通信技術(shù)，允許電子設(shè)備之間進(jìn)行非接觸式點(diǎn)對(duì)點(diǎn)數(shù)據(jù)傳輸交換數(shù)據(jù)。
杜彥昌表示，這樣的技術(shù)類(lèi)似于在手機(jī)中植入一個(gè)芯片，該芯片跟公交卡、學(xué)生食堂飯卡類(lèi)似，只要手機(jī)安裝相關(guān)插件后，就可以實(shí)現(xiàn)小額的支付。目前市面上主流手機(jī)除了iPhone以外，基本上都配置了NFC功能。
會(huì)不會(huì)給賬戶(hù)資金帶來(lái)風(fēng)險(xiǎn)？不會(huì)直接導(dǎo)致賬戶(hù)資金被盜
銀行卡芯片被未經(jīng)授權(quán)的人讀取，會(huì)不會(huì)導(dǎo)致賬戶(hù)資金被盜呢？杜彥昌表示，NFC功能具體可以看到什么信息，是由金融機(jī)構(gòu)視風(fēng)險(xiǎn)可控的情況確定的，NFC手機(jī)不能讀取有些芯片卡信息，是因?yàn)樵摽ǖ墓芾頇C(jī)構(gòu)并未向手機(jī)開(kāi)通信息讀取端口。目前NFC對(duì)于銀行卡只有查詢(xún)權(quán)限，而無(wú)交易權(quán)限，因此NFC功能并不會(huì)直接導(dǎo)致賬戶(hù)資金被盜。
此外，NFC對(duì)距離要求比較高。除非使用較大功率的NFC設(shè)備，才能實(shí)現(xiàn)稍遠(yuǎn)距離讀取銀行卡信息的可能。一旦銀行卡信息被讀取后，最主要的危害是不法分子極有可能通過(guò)手機(jī)讀取銀行卡最近交易記錄，分析出持卡人銀行賬戶(hù)的資金狀況，并且綜合手機(jī)號(hào)、身份證等多個(gè)信息，通過(guò)技術(shù)手段復(fù)制持卡人的銀行卡盜取錢(qián)財(cái)。
郵儲(chǔ)銀行西安分行產(chǎn)品經(jīng)理肖女士則表示，手機(jī)讀卡并不能讀出卡內(nèi)余額，只能顯示電子錢(qián)包余額，除非電子錢(qián)包主人操作，持手機(jī)的人不能輕易將卡內(nèi)錢(qián)轉(zhuǎn)走。
如何防止交易信息被讀??？銀行卡盡量不放在包最外層
杜彥昌提醒，手機(jī)用戶(hù)一定要注意手機(jī)中NFC應(yīng)用軟件中一些不太正規(guī)的應(yīng)用，避免被黑客利用，盜取用戶(hù)上傳至后臺(tái)的信息，甚至直接盜刷銀行卡。要盡量避免銀行卡與他人的手機(jī)等設(shè)備近距離接觸，平常放置銀行卡時(shí)，盡量避免將卡片放置在包的最外層。 華商報(bào)記者 張波 段曉寧 實(shí)習(xí)生 陳慧
聯(lián)系客服
