close

  核實事件:手機讀取銀行卡消費記錄 會不會泄露個人信息
  核實對象:市民小趙、三星手機客服支付寶錢包在線客服、某銀行工作人員
    無需密碼,不用驗證,手機一“碰”,交易記錄輕鬆讀取。最近,微信朋友圈裡的一條信息引起了大家的關註,“帶有NFC功能的手機靠近芯片銀行卡時,能顯示出這張銀行卡近10次的消費記錄,支持NFC的電子錢包都可顯示出手機讀取到的銀行卡信息。”
    市民小趙的經歷和我們的實驗都證實了,這是真的。有人擔心,如此輕易讀取卡片信息,會對個人的銀行賬戶安全造成威脅。那麼,這種說法是真的嗎?
  ■擔憂
  手機“碰”出銀行卡記錄
    市民小趙說,她每月的大部分工資,都“貢獻”給網購了。每天手機不離手,工作忙裡偷閑,她總會“溜”網店里逛一會兒。
    最近,父母要去南方,小趙幫忙訂機票。在航空公司網站下單,對著銀行卡核對輸入的卡號,確認付款。不到10分鐘,便順利地訂好了機票。
    她隨手把銀行卡放到了手機邊,打算繼續網“淘”,卻聽到了手機的提示音。“本來以為是短信。”小趙拿起手機一看,手機屏幕上竟然顯示著關於她銀行卡的讀取信息。“還能查到最近10筆的交易記錄。”最近的一筆,就是剛纔付的機票錢。
    小趙又用銀行卡和手機“碰”了幾次,每次都能讀出交易記錄。“這對我們的個人銀行賬戶,是不是不太安全。”她心生擔憂。
  ■原因
  NFC功能遇到了芯片卡
    微信朋友圈裡也能“嗅”到同樣的擔憂。“手機靠近銀行卡時,能顯示出這張銀行卡的消費記錄。只要是芯片銀行卡,手機有NFC功能,下載了可使用NFC功能的軟件就可以實現,這太不讓人放心了。”網友“小汐麻麻”說。
    說到NFC,大家可能覺得陌生,其實我們生活中常見的門禁卡、公交卡都是這個技術的應用。
    據瞭解,NFC(Near Field Communication)稱為近場通信,又稱近距離無線通信,是一種短距離的高頻無線通信技術,允許電子設備之間進行非接觸式點對點數據傳輸交換數據。
    其實,這些能夠讀取銀行卡信息的手機,都要具備一個前提,就是搭載了NFC功能。小趙的三星S4手機,就具備這樣的功能。此外,若想讀取銀行卡信息,還需滿足兩個條件:一是手機安裝了可使用NFC的軟件應用,支付寶錢包就是之一,二是銀行卡需為芯片卡。
  ■實驗
  和距離有關 超1釐米讀不出
  測試手機:
    1.三星Note2(具有NFC功能,裝有可使用NFC功能的支付寶錢包插件)
    2.三星Note3(具有NFC功能,未裝可使用NFC的軟件)3.iPhone5(沒有NFC功能)
  測試卡片:兩張芯片銀行卡,兩張磁條銀行卡
    打開1號手機的支付寶錢包,開啟NFC功能,把一張芯片銀行卡貼放在手機背面。不到1秒鐘,“滴”一聲響,手機彈出“讀取結果”的界面,顯示著銀行卡的後4位數、電子現金餘額、使用次數、卡主身份證號的首末位等。還可為此卡轉賬、開通快捷支付等。點擊“查看最近10筆交易記錄”,交易赫然在列。當選擇“開通快捷支付”選項時,頁面上直接顯示出了完整的銀行卡號。
    更換另一張芯片銀行卡,結果和前一張的一樣。
    對於兩張磁條銀行卡,1號手機讀取不出信息。而2號和3號手機,無論芯片銀行卡還是磁條銀行卡,都讀取不出結果。
    把一張芯片銀行卡放進褲子兜里,持著1號手機,慢慢靠近,幾秒後手機發出提示音,“讀取結果”出現在了手機屏幕上。當然,隔著褲子讀取變得沒那麼輕鬆,要不斷變換角度,試了5次,成功讀取2次。
    隨後,又試了隔著錢包讀取,這次完全失敗了。
    實驗中發現,若手機讀取芯片銀行卡信息,跟距離有很大關係。銀行卡貼在手機背面,讀起來最輕鬆。超過1釐米的距離,就讀不出來了。
  ■百度一下
  NFC實際用途
  企業中的應用
    各種有意使用智能手機作為下一代門禁卡的機構正在對NFC進行技術測試,這是一種理想的企業應用。
    員工還可以利用NFC智能手機和其他設備進入員工停車場或食堂並支付費用。NFC標簽可以被放置在會議室內部,與會者就可以在標簽前揮動自己的兼容手機使其靜音或打開Wi-Fi。
  政府部門的應用
    政府還可以利用NFC來改善公共服務、提高運輸系統及其他。用戶可以用智能手機或移動設備支付車費、進入停車場及支付費用、進入游泳池或圖書館等公共設施。
  與零售購物體驗
    NFC可以通過結合無線優惠券、會員卡和支付選擇擴展和提升現代購物體驗。消費者可以用個人應用程序掃描產品貨架上的NFC標簽,獲得關於該產品更加個性化的信息。
  與市場營銷
    NFC技術對於現代市場營銷商有著深遠的影響。例如,用戶只需用NFC手機在NFC海報、廣告、廣告牌或電影海報上揮一揮就可以立即獲得產品或服務的信息。
  設備之間共享
    NFC還可以作為一種短程技術,當幾部設備離得非常近時,文件和其他內容就可以在這些設備中傳遞。這項功能對於需要協作的場所非常有用,如,需要分享文件或多個玩家進行游戲時。
  安防領域應用
    NFC是一項適用於門禁系統的技術,這種近距離無線通信標準能夠在幾釐米的距離內實現設備間的數據交換。
  ■行業說法
  手機商:出廠自帶 使用與否用戶定
    事實上,手機支持NFC功能是該行業的發展趨勢。
    據瞭解,市場上多數智能手機均支持該功能,搭載安卓系統的手機約有20%左右支持該功能。
    “這個功能是出廠自帶的,具體使用情況還是由用戶自己決定,用戶可以自行關閉該功能。”昨天,三星手機的客服人員說。
  支付寶:不會威脅到信息安全
    昨天,記者聯繫到了支付寶錢包的在線客服。對於使用NFC功能,任意一張芯片銀行卡的部分信息可以被讀取,客服表示,“絕不會威脅到卡主的個人信息安全。”
    客服人員說,銀行卡的信息識別與支付寶無關,而是與手機的NFC功能相關。
    “是手機讀取了銀行卡信息,通過支付寶錢包顯示出來。任何支持NFC的電子錢包,都可顯示出手機讀取到的銀行卡信息。”客服人員說,支付寶所能顯示的信息權限有限,能公開的信息都是國標允許的,若想避免此情況,可將支付寶錢包的NFC功能關閉。
  銀行:憑NFC讀取的信息無法複製芯片卡
    對此,某銀行針對銀行卡安全的相關專家表示,確實有用戶反映過“手機靠近銀行卡讀出消費記錄”的問題。“銀行發放的芯片銀行卡,都是根據規範制發的,是經過銀行卡檢測中心檢測通過的。現在只要是芯片卡,都存在此類問題,我們也已經把這個情況,反映給了上級部門。”
    該專家說,對於大家所擔心的隱私泄露、賬戶安全等問題可以理解。“芯片卡相比磁條卡,功能更多,更方便,也更安全一些。單純地知道銀行卡號、交易記錄,是不足以完成交易的。比如,通過電話銀行,工作人員會詢問一些卡主設定的安全問題;通過互聯網無卡交易,也要知道支付密碼和手機動態密碼;芯片卡的防護體系嚴密,單憑由NFC讀取出的卡片信息,是不可能複製一張芯片卡的。”專家說。
    本報記者 段超
  (原標題:手機可讀銀行卡消費記錄 泄密嗎)
arrow
arrow
    全站熱搜

    rh62rhditv 發表在 痞客邦 留言(0) 人氣()