• :
  • “ETC卡被POS机盗刷”,事件背后引人深思!-爱毒霸交流论坛
    用户
     找回密码

        找回密码

    QQ登录

    只需一步,快速开始

    搜索

    [交流讨论] “ETC卡被POS机盗刷”,事件背后引人深思!

    [复制链接]

    该用户从未签到

    发表于 2016-12-16 14:37:02 只看该作者

    马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

    您需要 登录 才可以下载或查看,没有帐号?

    x
    本帖最后由 ︷搁ɑ.浅▽ 于 2016-12-16 14:43 编辑


        最近,网络疯传ETC卡被盗刷视频,让持有ETC 卡的朋友胆战心惊!视频中,一男子手拿POS机,就能轻松盗刷ETC卡里的现金。点击查看视频
       
    随后网络上也是众说纷纭,那么事情的真相如何,让我们一探究竟!


    一、ETC实力躺枪:这个锅我们不背!
        通过调查得知,这次事件其实是ETC躺枪!在整个盗刷过程中,男子通过POS机利用银联闪付业务的小额支付免密码免签字功能直接刷走了银行账户里的钱!
    c2d0889.jpg
    (带有闪付标识的银联卡)
       
        现常用的ETC刷卡方式分为两种,一是只能刷高速过路费的ETC专用卡,二是可以正常消费的普通储蓄卡/信用卡。
         
          ETC专用卡是高速过路费专用,不支持其他消费,不用担心被POS机盗刷。如果是普通储蓄卡或信用卡,设置了密码的,也不可能被隔空盗刷。

    所以,完成ETC卡被盗刷需要满足以下4个条件才能成立:

    1ETC卡必须是ETC银行联名卡(储蓄卡或者信用卡),而非ETC专用卡;
    2、这张卡支持闪付功能,并开通了“小额免密免签支付”业务;
    3、卡片需要放在POS机所能贴近的短距离内(一般2-3厘米内才可感应)。
    4POS机持有人也要开通“小额免密免签”业务。

        也就是说,持有储蓄卡/信用卡等IC芯片卡的朋友,只要下车拔卡,联系银行关闭小额免密支付功能,或直接不使用具有闪付功能的ETC卡,就可避免此类事情发生。


    二、盗刷原理行得通,但成本与收益不成正比!

    虽说此次ETC卡被盗刷在技术原理上可行,但考虑到投入的成本问题,还是不得不引人思考这并非是一个大概率事件!

    1、  POS机实行实名制
        现在所有POS机对应的收款账户均为实名账户,想把钱提走,银行很快就能追踪到。如果真有人想通过这个作案,那成本可真是太高了!

    2、符合免密支付的商家需经严格筛选
        目前,银联闪付功能还在推广之中,可以进行小额免密免签支付的商户都是需要经过银联严格筛选的知名品牌或连锁商户,所以盗刷这种事对这样的商家来说得不偿失。

    3、盗刷不会造成最终资金损失
        由于盗刷是违法行为,无法正常进入结算环节。商户通过POS机的支付结算有时需要一、两个月,用户只要及时给银联或者发卡行客服打电话说明,就能挽回资金,或获得赔付。

    4、盗刷涉嫌刑事犯罪
        银联官方也表态称,此种行为涉嫌刑事犯罪,视频中POS机具的使用也违反了《银行卡收单业务管理办法》中的相关规定,或将面临行政及刑事处罚。


    三、盗刷行为关键词:“闪付”,存在哪些安全隐患?

        通过此次事件,让我们对闪付功能有了些许担忧,而且就在今年3月,也有媒体爆出闪付卡存在个人信息被盗取的安全隐患。即将卡片近距离接触读卡器后,竟然能显示卡主姓名、身份证号码、最近的消费、取现、转账记录等,而这一切,根本不需要任何密码。

        不过,中国银联技术专家表示,偷盗信息,不等于可以盗刷。根据技术规范和相关检测,芯片卡能读取出的信息非常有限,不能用来制造伪卡,卡片被盗刷的可能性极低。比如在国内网站上无卡支付时,除了芯片卡相关信息外,还要提供支付密码、卡背面三位数的CVV2码、以及短信验证码,而这些仅凭读取到的信息是无法完成的。但我们不难猜想,利用闪付卡读取的信息,来推测持卡人的经济状况也并非难事,这就很有可能被不法分子所利用!


    四、日常生活中,应如何有效避免个人信息被盗取?

    1、车里的ETC银行联名卡,在停车后应随手拔掉并收好;

    2、如无需使用闪付功能,可联系银行关闭小额免密功能;

    3、如发现卡片被盗刷,应立即联系银行挂失,银行会对持卡人挂失前72小时内被盗刷消费金额提供赔付。



    使用道具 举报 回复
    呵呵,之前那么多被盗刷的银行怎么说,有的根本查不到只是说到了第三方支付,第三方支付很多也不正规,本说这个了,你们家的猎豹浏览器怎么回事,难道不维护了也不打算做了
    使用道具 举报 回复 支持 反对
    发表于 2016-12-17 07:38:08 只看该作者
    还是小心为好
    使用道具 举报 回复 支持 反对
    在整个盗刷过程中,男子通过POS机利用银联闪付业务的“小额支付免密码免签字”功能直接刷走了银行账户里的钱!
    使用道具 举报 回复 支持 反对
    出事都是用户背锅,没银行的事
    使用道具 举报 回复 支持 反对
    发表于 2016-12-18 21:07:13 只看该作者
    ETC专用卡是高速过路费专用,不支持其他消费,不用担心被POS机盗刷。
    使用道具 举报 回复 支持 反对
    发表于 2016-12-18 21:08:31 只看该作者
    如果是普通储蓄卡或信用卡,设置了密码的,也不可能被隔空盗刷。
    使用道具 举报 回复 支持 反对
    这就是高科技,不承认不行啊。
    使用道具 举报 回复 支持 反对
    卡放在身上也不安全了         
    使用道具 举报 回复 支持 反对
    将卡片近距离接触读卡器后,竟然能显示卡主姓名、身份证号码、最近的消费、取现、转账记录等,根本不需要任何密码。
    使用道具 举报 回复 支持 反对
    您需要登录后才可以回帖 登录 | 注册

    本版积分规则