為了避免自己的卡被盜刷，在POS機(jī)刷卡時(shí)，很多人都會(huì)不讓銀行卡離開自己的視線，并且輸入密碼時(shí)進(jìn)行遮擋。然而，成都市警方日前向央視記者披露的一個(gè)案件卻顯示，這種方式也不能完全保證我們的刷卡安全。
POS機(jī)不知不覺“刷”走密碼
這個(gè)案件源于一筆近20萬元資金被盜刷的線索，警方通過追蹤資金流向，以及犯罪分子通過ATM機(jī)提取現(xiàn)金時(shí)留下的影像，最終抓住了犯罪嫌疑人。
警方表示，在嫌疑人的家里查獲出用于復(fù)制銀行卡的卡片，總共1000余張，其中有365張是已經(jīng)復(fù)制好的，共有資金1300多萬元，嫌疑人可隨時(shí)取現(xiàn)。該犯罪嫌疑人盜取的銀行卡信息已經(jīng)上萬條。
一般盜取銀行卡信息的犯罪團(tuán)伙，往往需要多人分工合作，而這個(gè)案件中，一共只有三個(gè)犯罪嫌疑人，卻盜取了上萬條銀行卡信息，他們是怎么做到的呢？
原來是犯罪嫌疑人在POS機(jī)里安裝了測(cè)錄設(shè)備、無線發(fā)射裝置等，然后又把這些改裝后的POS機(jī)銷售給餐館等商戶，一旦消費(fèi)者使用這些POS機(jī)刷卡消費(fèi)，那么他們的銀行卡信息、密碼等，就會(huì)在商戶、消費(fèi)者都無法發(fā)現(xiàn)的情況下，全部傳送給犯罪嫌疑人，從而使他們?cè)诙虝r(shí)間內(nèi)就獲得了大量的銀行卡信息。但這個(gè)動(dòng)過手腳的POS機(jī)從外觀上是看不出任何問題的。
管理不嚴(yán) POS機(jī)被“動(dòng)手腳”
我們最常見的盜取銀行卡信息的案件，大多是犯罪分子要在POS機(jī)和測(cè)錄裝置上各刷一次，如果持卡人足夠小心，是可以發(fā)現(xiàn)的。而這起案件中，一次正常的刷卡就可能泄露銀行卡信息和密碼。不法分子是如何做到的呢？POS機(jī)作為一種重要的金融支付工具，對(duì)于破解改裝，難道沒有防范嗎？
記者從銀行了解到，銀行所發(fā)放的所有POS機(jī)都必須灌裝加密程序，也就是密鑰以后，才能發(fā)放給商戶入網(wǎng)使用。POS機(jī)如果經(jīng)過非正常外力的損毀或者拆分，它的密鑰會(huì)自動(dòng)失效。POS機(jī)是沒法正常使用的。
那么，漏洞在哪里呢？原來市場(chǎng)上的POS機(jī)，除了銀行布放的，還有第三方支付機(jī)構(gòu)布放的。中國銀聯(lián)專業(yè)人士確認(rèn)，部分第三方支付機(jī)構(gòu)為了方便業(yè)務(wù)外包，存在將密鑰發(fā)放給外包代理公司的違規(guī)行為。
也就是說，在拆機(jī)過程中，終端如果自毀了也沒關(guān)系，因?yàn)榇砩逃忻荑€，他可以把這個(gè)主密鑰再下載到這個(gè)終端當(dāng)中去。這個(gè)終端又變成一臺(tái)可用的終端，但是其實(shí)已經(jīng)改裝過了。
此時(shí)，你再小心也沒用。因?yàn)?，從外觀上，你沒法分辨這個(gè)POS機(jī)是否被動(dòng)過手腳。
在上面提到的案件中，犯罪嫌疑人正是利用了第三方支付機(jī)構(gòu)管理不嚴(yán)的漏洞改裝了POS機(jī)，實(shí)施了犯罪行為。
央行將檢查支付機(jī)構(gòu)收單業(yè)務(wù)
我國首批第三方支付牌照是2011年年底發(fā)放的，四年多來，第三方支付機(jī)構(gòu)迅速占領(lǐng)了全國支付領(lǐng)域一半的市場(chǎng)。不過，各種風(fēng)險(xiǎn)事件也頻頻爆出。中國銀聯(lián)也指出，賬戶信息泄露渠道由傳統(tǒng)的終端側(cè)錄，蔓延到了支付機(jī)構(gòu)的核心系統(tǒng)，帶來了較大的風(fēng)險(xiǎn)隱患。2014年上半年，全國確認(rèn)的違規(guī)商戶中，近8成來自第三方支付機(jī)構(gòu)。
人民銀行近期聯(lián)合14部委共同下發(fā)了一個(gè)文，明確要求嚴(yán)格支付機(jī)構(gòu)市場(chǎng)準(zhǔn)入和監(jiān)管，加大違規(guī)處罰，同時(shí)要開展無證經(jīng)營支付業(yè)務(wù)的整治。中國銀聯(lián)也會(huì)對(duì)這些收單機(jī)構(gòu)采取一些業(yè)務(wù)限制的處理措施，防止后續(xù)風(fēng)險(xiǎn)的發(fā)生。
持卡人升級(jí)芯片卡 交易盡量選擇“插卡”
監(jiān)管機(jī)構(gòu)要加強(qiáng)行業(yè)規(guī)范，作為金融消費(fèi)者，又該怎樣保護(hù)好自己的賬戶安全，防止出現(xiàn)卡在手里，錢卻沒了的情況呢？銀行人士提醒，刷卡時(shí)盡量使用安全度高的芯片卡，手里的磁條卡也應(yīng)該盡快換成芯片卡。
芯片卡也稱金融IC卡，它通過先進(jìn)的加密技術(shù)，可以有效降低銀行卡被復(fù)制的風(fēng)險(xiǎn)，目前全世界還沒有芯片卡被復(fù)制的案例。在我國，各家銀行新發(fā)的儲(chǔ)蓄卡，已經(jīng)全部是芯片卡，新發(fā)的信用卡，芯片卡也已經(jīng)成為主流。
但是，新?lián)Q的芯片卡上一般也都會(huì)有磁條，交易時(shí)要盡量選擇插卡，讀取芯片信息進(jìn)行交易，而不要再選擇刷卡交易。
監(jiān)制/唐怡 主編/侯振海
編輯/ 郭爽
聯(lián)系客服
