銀行發行"非接觸式"銀行卡 調查發現此卡存漏洞

　　 名詞解釋：

　　 非接觸式IC卡又稱為射頻式卡。某國有銀行廣東省分行相關負責人李先生(化名)表示，射頻式銀行卡指的是帶有非接觸式支付功能的IC芯片銀行卡。

　　 近日，有媒體報道，只要將手機在不遠處輕輕一掃，就可以在幾秒鐘內完成對銀行卡基本信息的讀取。讀取后的信息可以用在網絡購物上，還可以用來回答銀行所設的安全問題。而相關的不法分子則是利用了非接觸式銀行卡的射頻功能下手。

　　 而記者從銀行方面獲悉，目前內地多家銀行都有發行相關卡片。專家表示，目前在內地尚未普及，對用戶也并不存在實質影響。但未來不排除會產生相應的安全漏洞。

　　 　芯片卡使用便捷但消費者擔心安全無保障

　　 根據相關調查，部分非接觸式銀行卡存在漏洞，竊賊可利用電子裝置迅速竊取賬戶信息，盜刷卡片。根據報道，相關記者化身“盜賊”，從網上購買價值30英鎊的零件，手持改裝過的手機，靠近“受害人”錢夾，兩秒后就拷走了銀行卡信息。

　　 “不少射頻卡用戶為方便起見，小額付款通常不設密碼。通常用戶用該卡一次性支付20英鎊或以下的貨款，就不需要輸入密碼?！毕嚓P報道認為，由于射頻式銀行卡的便利，這種方便和快捷也讓小偷們鉆了空子，“他們可以很容易地竊取到卡片上的數據，消費完成后再修改購物記錄，而這個過程持卡人根本不知道?！?/p>

　　 消息一出，立即讓不少持卡人十分緊張，有網友甚至認為，目前銀行為了方便，都在推廣相關非接觸式的銀行卡，而這種便利如果安全保障不夠，確實是很容易引起被盜刷的情況?！耙话銇碚f非接觸式的消費是不需要輸入密碼，且可以應用在多種場合，如果真的用手機就可以竊取信息，那太不安全了?！庇芯W友認為。

　　 　內地多家銀行

　　 　有發行射頻式銀行卡

　　 記者了解到，近年來，非接觸式銀行卡的使用越來越流行，由于刷卡時不需要和刷卡機直接接觸，只要在一個電子讀卡器上掃描卡片就可以完成支付，由于大大縮短了零售商和消費者的交易時間，深受業內推崇。

　　 記者了解到，相關非接觸式IC卡包括建行、交行、中信、浦發銀行在內的多家銀行都有發行。記者在建行龍卡IC信用卡介紹條款中看到，該卡“同時具備磁條、接觸式和非接觸式芯片多種介質，能滿足現有的磁條信用卡受理領域以及傳統磁條卡未涉及的小額支付領域如公共服務、快速支付領域，輕松一揮，無需刷卡和輸入密碼，即可快速完成支付交易”。也就是說，目前來說，芯片卡的非接觸功能是可以進行小額支付且無需支付相關密碼。

　　 據一家銀行有關人士介紹，射頻式的銀行卡是芯片卡的一種，雖然不用與刷卡器接觸，但是內部也有一個芯片，比如說我們平時使用的羊城通，就是射頻式的一種。但是射頻式芯片卡有別于銀行發行的cpu類的芯片卡，且這種應用目前在國內并不多見。

　　 　銀行：暫未出現

　　 　相關盜刷案例

　　 “所有的芯片卡都有非接觸的功能，但就看有沒有開通而已，芯片卡廣義的范疇也包括羊城通、粵通卡等，但是各個領域的卡片有自己的行業規范。”

　　 李先生表示，根據央行規定“2015年1月1日起在經濟發達地區和重點合作行業領域，商業銀行發行的、以人民幣為結算賬戶的銀行卡均應為金融IC卡”的要求，近年來內地各家商業銀行紛紛推出芯片卡業務，目前在廣州地區10余家銀行都發行了芯片卡，且都在加速銀行卡“磁”舊迎“芯”的步伐，芯片卡發行將越來越普遍。雖然是作為芯片卡的一種，目前包括該行在內的內地銀行業暫時還未發現相關射頻式芯片卡遭盜刷的案例。

　　 　專家：未來使用中

　　 　不排除相關漏洞

　　 360安全專家安揚昨日對本報表示，微博風傳的“手機竊取銀行卡信息”，是外媒報道的或是針對非接觸式銀行卡的攻擊方式。而安揚介紹，非接觸式銀行卡應用了NFC技術(近場通信)，是基于特制SIM卡的手機支付銀行卡，同時需要手機帶有NFC功能，目前在國內尚未普及，對中國用戶也并不存在實質影響。

　　 但金山信息安全專家李鐵軍表示，從技術上說，目前通過改造可以讓手機開通NFC功能，但這種具有NFC功能的手機要想偷到銀行卡的信息目前還不太可能，因為銀行在推出具有NFC功能的銀行卡時，都考慮了用卡安全。

　　 不過，安揚表示，今年以來國內各大銀行也開始布局NFC移動支付，未來可能產生相應的安全漏洞。這需要銀行業和移動運營商積極采取安全防護措施，降低用戶的使用風險。