手机能刷出银行卡信息 会不会成为黑客提款机?

业界 作者:邮箱投递 2014-07-21 14:44:00
将任意一张IC卡放在手机背面,通过相应软件,手机屏幕就能显示卡号和最近10笔交易记录。近日无意中发现的这一新功能让刘小姐很担心。针对刘小姐反映的情况,记者采访有关专业人士指出,NFC开放读取是金融监管部门和金融机构联合推出的一项新服务。如果不是持卡人本人,只能读取而不能进行刷卡转账等操作,而且读卡的距离不能超过5厘米。   黑客   银行卡公交卡均能读取   近日,刘小姐打开手机上的支付宝软件想给信用卡还款。她无意中把手机放在了一张带芯片的银行卡上面,结果手机屏幕上立刻显示出这张卡的卡号、最近10次交易记录、交易余额等信息。“6月10日,账户转账20000元;6月15日,提款1400元……”一笔一笔显示得清清楚楚。这让刘小姐十分诧异:“完全没错!我还没开始查询,它怎么就显示了?”   她随即换成丈夫的银行卡试验。只要把卡片贴到刘小姐手机背面,打开支付宝软件,就可以显示老公最近10次的交易记录和余额。那么其他种类的卡片能不能显示呢?刘小姐又换成北京公交一卡通贴到手机背面,同样在一瞬间刷出了卡片信息。“这到底是什么功能?万一让不法分子看到我的资金动向,多不安全啊!”   仅能读取不能刷卡   记者调查发现,刘小姐发现的这个功能是金融IC卡的交易日志功能。要刷出银行卡的信息,必须满足三个条件。首先,手机要具备并开通NFC(近场支付)功能,这种近距离无线通讯技术是一种非接触式识别和互联技术,可以在移动设备和电子芯片之间进行近距离无线通信。其次,刷的银行卡必须是带有芯片的金融IC卡或者开通了NFC功能的卡片。第三手机上还必须安装有支付宝、卡卡联等软件。   据一位手机厂商相关负责人介绍,为方便持卡人及时便捷地查询交易信息,央行、金融机构和手机厂商联合推出了交易日志功能。该功能是用来记录用户最近10次的充值、消费的记录,其中包括消费金融、时间等。这个功能在央行发布的《中国金融集成电路(IC)卡规范》(也叫PBOC规范)中有定义。银行在发行银行卡时,如果启用了交易日志功能,用户就可以读到这些信息,但不包括卡片有效日期、CVV码等用来验证持卡人身份的信息。   支付宝相关负责人介绍,支付宝电子钱包8.1版本以后就有了NFC功能,凡是银行卡发卡行开放读取的信息都可以在支付宝软件内显示。但这些数据仅是读取,除非持卡人本人,其他人不能进行刷卡、转账等下一步操作。   钱包厚度足以隔开设备   那么,假设在公交或地铁里别人开着支付宝NFC功能,悄悄把手机贴近你的钱包,你的银行卡信息是不是就全都泄露了?   上述手机厂商负责人介绍,要想实现“偷取”别人交易信息,操作起来没那么容易。首先,NFC功能有严格的距离要求,银行卡和手机NFC芯片之间的距离最远不能超过5厘米,通常也就是2厘米到3厘米左右。“平时我们一般把卡片放钱包里,再放进裤兜或包里。这样的厚度已经远远超过了NFC功能的距离要求。”而且,NFC功能无法穿透金属物。   如果您实在不放心这项新功能,建议您检查一下自己的手机是不是默认开启了NFC功能。现在包括三星Note3、S5,小米手机等目前主流的手机均具备这一功能。不少手机在购买后,NFC功能就是默认打开的。如果您担心此功能泄露隐私,最好在第一时间关闭NFC功能,避免隐私暴露。

关注公众号:拾黑(shiheibook)了解更多

[广告]赞助链接:

四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/

公众号 关注网络尖刀微信公众号
随时掌握互联网精彩
赞助链接