用NFC手机扫IC芯片银行卡 无需密码读出交易记录
来源:大众网-城市信报 2014-06-11 13:58:00
3月8日22点52分提款/现金付款4200元,3月 15日23点56分03秒提款/现金付款300元,4月19日15点38分46秒存款2900元……把银行卡放在NFC功能手机背面,2秒时间内,在没有输入银行卡密码的情况下,手机竟然读出了带有IC芯片银行卡卡号和最近10笔交易记录。这样的功能,市民不禁疑惑,个人交易记录泄漏会有什么风险?
没输密码,手机扫出交易记录
近日,市民小郭在使用手机时,无意中将一张银行卡贴到手机背面,2秒钟不到就听到“嘀”一声,打开手机一看,竟然是一份银行卡交易记录。小郭仔细核对,这份交易记录,就是手中银行卡的信息。在“读取结果”的首页上,小郭赫然看到该银行卡的后四位卡号、交易次数、电子现金余额等,如果再点击交易记录,最近十次的交易记录居然也一一在列。
这是怎么回事?为什么在没有输入密码的情况下,手机自动弹出银行卡交易记录?小郭感到非常奇怪。“是不是你的手机带有NFC功能?”在一位同事的提醒下,小郭才知道,原来自己的手机具有NFC功能,只要将IC芯片卡放在手机背面,就可以利用支付宝直接读出银行卡最近10笔交易记录,每条记录时间精确到秒。
对此,小郭不禁疑问:我的交易记录泄露会不会有风险?
隔着钱包 、口袋也能扫
6月10日,记者对此展开了一次测试。记者使用三星NOTE2手机,打开NFC功能后,再打开支付宝,将一张中信银行的IC芯片卡放在手机背面。不到2秒的时间,随着“嘀”一声,手机屏幕自动跳转到一个“读取结果”界面。在这个界面上,记者看到银行卡的后四位数字,电子现金余额、使用次数、查看最近10笔交易、开通快捷支付、转账到该卡等查看选项。点击“查看最近10笔交易”选项,近期的交易赫然在列,再点击开通快捷支付后,还直接显示完整的银行卡号。
随后,记者又先后拿工商银行、建设银行等行的银行卡进行测试,不出意外,在具有NFC功能的手机前面,纷纷“吐露”银行卡卡号和交易记录。不过 ,值得庆幸的是,记者尝试开通快捷支付,因实名认证后的支付宝只能与同一用户的银行卡开通快捷支付功能,因而未能进行。
平时银行卡放在钱包或口袋内,这样是否也会被扫出信息呢?
记者将一张工商银行银行卡放入钱包以后,使用手机背面贴上钱包,依然在2秒内扫出交易记录。随后,记者又将银行卡放在口袋里面测试,由于夏季衣服单薄,带有NFC功能的手机在口袋外触碰时,依然可以读出银行卡交易记录。如此,如果有人试图窃取信息,只需要打开具有NFC功能手机,在人多场合下,与被窃取市民擦肩而过 ,就存在丢失账户信息可能性。
银行:非常安全,不用担心
记者先后致电工商银行、建设银行、中信银行客服中心,咨询NFC手机可以扫出银行卡信息,是否存在泄露风险的问题。
据中信银行客服人员表示,虽然能够扫描出银行卡信息,但是IC卡还是安全的,不会因为银行卡号泄露导致账户有风险。对于记者询问如何保证安全,该客服人员只是说“如果这个不安全的话,我们也不会推广这一类项目。”而工商银行客服建议记者去营业网点咨询。建设银行客服人员表示,建行的IC卡是根据人民银行金融IC卡片规范制发的,是经过人民银行银行卡检测中心检测通过的。据了解,现在各银行都存在这个情况,因为IC卡片都是一样的,也会尽快向监管机构汇报这个情况。对市民担心隐私泄露的顾虑,该工作人员表示理解,如果市民担心,可暂时换成磁条卡。
而记者在测试的时候也发现,磁条卡并不能被NFC卡扫出相应信息。
◎词语解释什么是NFC功能?
记者查询得知,NFC技术,简单来说就是一种类似“蓝牙”的近距离无线通讯技术,它速度快,距离短(20厘米)。凭借NFC技术,消费者只需刷一下手机,就可以在1秒钟内完成支付,就像刷公交卡一样简单。
从 2006年诺基亚推出第一部NFC 手机开始,目前的许多手机中都配备了NFC功能。通过NFC可以让两台手机快速互转文件,甚至可以用NFC刷卡支付、搭乘地铁、互换名片。
目前 ,国际知名手机制造商三星、HTC,都发售了面向中国内地运营商的机型,而华为、中兴、TCL、联想的部分产品已经发行或者正在进行相关技术的开发和研究。
责任编辑:刘宇昕
大众网版权与免责声明
1、大众网所有内容的版权均属于作者或页面内声明的版权人。未经大众网的书面许可,任何其他个人或组织均不得以任何形式将大众网的各项资源转载、复制、编辑或发布使用于其他任何场合;不得把其中任何形式的图片切换散发给其他方,不可把这些信息在其他的服务器或文档中作镜像复制或保存;不得修改或再使用大众网的任何资源。若有意转载本站信息资料,必需取得大众网书面授权。
2、已经本网授权使用作品的,应在授权范围内使用,并注明"来源:大众网"。违反上述声明者,本网将追究其相关法律责任。
3、凡本网注明"来源:XXX(非大众网)"的作品,均转载自其它媒体,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责。本网转载其他媒体之稿件,意在为公众提供免费服务。如稿件版权单位或个人不想在本网发布,可与本网联系,本网视情况可立即将其撤除。
4、如因作品内容、版权和其它问题需要同本网联系的,请30日内进行。