无需密码,手机盗取银行卡信息
带芯片银行卡易中招,避免此情况需关闭NFC功能
2014年07月15日  来源:黄三角早报
【PDF版】
  把芯片银行卡贴在带有NFC功能的手机附近,手机屏幕上便显示了该卡信息。
  实验所需用品:智能手机、芯片银行卡以及不带芯片的银行卡。
  显示后可以查询最近的10次交易记录。
  并且可以给该银行卡进行转账操作。
  用相同的卡在不携带NFC功能的手机再次进行实验时,屏幕上没有出现银行卡信息。
  但并非所有的芯片银行卡都可以在手机上读取信息,图中银行卡由于无法识别,因此银行卡信息并未出现在屏幕中。
   文/本报记者 孙娜娜 片/本报记者 刘海滨
  “无需密码,不用验证,手机一‘碰’,银行卡交易记录轻松读取。”最近,微信朋友圈里的一条信息引起了大家的关注。据介绍,带有NFC功能的手机靠近带芯片银行卡时,能显示出这张银行卡最近10次的消费记录,支持NFC的电子钱包都可显示出手机读取到的银行卡信息。
  手机能读取所有银行卡的消费记录吗?会不会泄露个人信息?本期早报实验室将带您体验一下。

  >>记者调查
  据了解,起初获悉手机能读取银行卡消费记录纯属偶然。有消费者打开淘宝准备用手机网购,碰巧将银行卡放在手机边,他听到手机发出“嘀”的提示音。原本以为是短信,却发现手机屏幕上竟然显示着银行卡的消费记录。随后又用银行卡与手机“碰”了几次,每次都能读出交易记录。
  手机真的能读取银行卡的消费记录?对于这个事实,记者调查发现,有很多市民并不知晓。市民孙女士说:“我手机里有支付宝,也经常用手机淘宝,但我真不知道手机还有读取银行卡消费记录的功能,这太让我吃惊了。”
  据了解,那些能够读取银行卡信息的手机,都要具备一个前提,就是搭载了NFC功能。此外,若想读取银行卡信息,还需满足两个条件:一是,手机安装了可使用NFC的应用软件,如支付宝钱包、财付通;二是,银行卡须为芯片卡。
  说到NFC,大家可能觉得陌生,其实我们生活中常见的门禁卡、公交卡都是这个技术的应用。据了解,NFC(Near Field Communication)称为近场通信,又称近距离无线通信,是一种短距离的高频无线通信技术,允许电子设备之间进行非接触式点对点数据传输交换数据。
>>实验:手机不能100%读取数据
  测试手机:1.小米3(具有NFC功能,装有可使用NFC功能的支付宝钱包插件);2.三星Note2(具有NFC功能,未装可使用NFC的软件);3.iPhone5S(没有NFC功能,但安装了支付宝)。
  测试卡片:3张芯片银行卡,3张磁条银行卡,银行卡属于不同人员。
  打开1号手机的支付宝钱包,开启NFC功能,把一张芯片银行卡贴放在手机背面。不到1秒钟,“嘀”一声响,手机弹出“读取结果”的界面,显示着银行卡的后4位数、电子现金余额、使用次数等。还可为此卡转账、开通快捷支付等。点击“查看最近10笔交易记录”,交易记录赫然在列。当选择“开通快捷支付”选项时,页面上直接显示出了完整的银行卡号。
  没有芯片的3张银行卡1号手机则都读不出。2号和3号手机,无论芯片银行卡还是磁条银行卡,都读取不出结果。当给2号手机安装上支付宝钱包后,可读芯片银行卡里的消费记录。
  试验中3张芯片银行卡只成功读取了1张。其中1张没能读取,手机所显示的信息是:“该卡暂时无法识别,是否愿意上报卡类型信息,以支持我们后续优化?”还有1张银行卡将其置于手机背后,手机没有反应。
  在实验过程中记者发现,若手机能读取芯片银行卡信息,还跟两者间的距离有很大关系。银行卡贴在手机背面,读起来最轻松。超过1厘米的距离,就很难读出来。手机带着手机壳套,也不利于读取数据。
  实验说明,手机能读取银行卡里的消费记录必须具备以下两个条件:一是,手机搭载了NFC功能,且安装了可使用NFC的应用软件,如支付宝钱包、财付通;二是,银行卡须为芯片卡。
>>行业说法
  事实上,手机支持NFC功能是该行业的发展趋势。据了解,市场上多数智能手机均支持该功能,比如,诺基亚Lumia系列、三星Galaxy和Note系列、索尼Xperia系列、HTCOne系列及国内的华为、酷派、小米、Oppo、魅族等部分手机,均已支持NFC技术。
  “这个功能是出厂自带的,具体使用情况还是由用户自己决定,用户可以自行关闭该功能。”三星手机的客服人员说。
  手机能读取到银行卡里的消费记录会不会威胁到个人的财产安全?
  银行的工作人员李女士告诉记者,芯片卡的安全性是符合要求的,目前持卡用户反映的能被读取的仅仅是交易记录,对于资金安全没有影响,凭NFC读取的信息无法复制芯片卡。
  但是,该工作人员提醒持卡用户,为了避免银行卡消费记录被人窃取,要注意保管好自己的银行卡,不要将银行卡随意简单地放在衣兜或者包里,最好使用钱包。
  支付宝客服人员说,银行卡的信息识别与支付宝无关,而是与手机的NFC功能相关。“是手机读取了银行卡信息,通过支付宝钱包显示出来。任何支持NFC的电子钱包,都可显示出手机读取到的银行卡信息。”客服人员说,支付宝所能显示的信息权限有限,能公开的信息都是国标允许的,若想避免此情况,可将支付宝钱包的NFC功能关闭。







  本稿件所含文字、图片和音视频资料,版权均属黄三角早报所有,任何媒体、网站或个人未经授权不得转载,违者将依法追究责任。
黄三角早报多媒体数字版
按日期查阅
© 版权所有 齐鲁晚报
华光照排公司 提供技术服务