为了避免自己的卡被盗刷,在POS机刷卡时,很多人都会不让银行卡离开自己的视线,并且输入密码时进行遮挡。然而,成都市警方日前向央视记者披露的一个案件却显示,这种方式也不能完全保证我们的刷卡安全。
POS机不知不觉“刷”走密码
这个案件源于一笔近20万元资金被盗刷的线索,警方通过追踪资金流向,以及犯罪分子通过ATM机提取现金时留下的影像,最终抓住了犯罪嫌疑人。
警方表示,在嫌疑人的家里查获出用于复制银行卡的卡片,总共1000余张,其中有365张是已经复制好的,共有资金1300多万元,嫌疑人可随时取现。该犯罪嫌疑人盗取的银行卡信息已经上万条。
一般盗取银行卡信息的犯罪团伙,往往需要多人分工合作,而这个案件中,一共只有三个犯罪嫌疑人,却盗取了上万条银行卡信息,他们是怎么做到的呢?
原来是犯罪嫌疑人在POS机里安装了测录设备、无线发射装置等,然后又把这些改装后的POS机销售给餐馆等商户,一旦消费者使用这些POS机刷卡消费,那么他们的银行卡信息、密码等,就会在商户、消费者都无法发现的情况下,全部传送给犯罪嫌疑人,从而使他们在短时间内就获得了大量的银行卡信息。但这个动过手脚的POS机从外观上是看不出任何问题的。
管理不严 POS机被“动手脚”
我们最常见的盗取银行卡信息的案件,大多是犯罪分子要在POS机和测录装置上各刷一次,如果持卡人足够小心,是可以发现的。而这起案件中,一次正常的刷卡就可能泄露银行卡信息和密码。不法分子是如何做到的呢?POS机作为一种重要的金融支付工具,对于破解改装,难道没有防范吗?
记者从银行了解到,银行所发放的所有POS机都必须灌装加密程序,也就是密钥以后,才能发放给商户入网使用。POS机如果经过非正常外力的损毁或者拆分,它的密钥会自动失效。POS机是没法正常使用的。
那么,漏洞在哪里呢?原来市场上的POS机,除了银行布放的,还有第三方支付机构布放的。中国银联专业人士确认,部分第三方支付机构为了方便业务外包,存在将密钥发放给外包代理公司的违规行为。
也就是说,在拆机过程中,终端如果自毁了也没关系,因为代理商有密钥,他可以把这个主密钥再下载到这个终端当中去。这个终端又变成一台可用的终端,但是其实已经改装过了。
此时,你再小心也没用。因为,从外观上,你没法分辨这个POS机是否被动过手脚。
在上面提到的案件中,犯罪嫌疑人正是利用了第三方支付机构管理不严的漏洞改装了POS机,实施了犯罪行为。
央行将检查支付机构收单业务
我国首批第三方支付牌照是2011年年底发放的,四年多来,第三方支付机构迅速占领了全国支付领域一半的市场。不过,各种风险事件也频频爆出。中国银联也指出,账户信息泄露渠道由传统的终端侧录,蔓延到了支付机构的核心系统,带来了较大的风险隐患。2014年上半年,全国确认的违规商户中,近8成来自第三方支付机构。
人民银行近期联合14部委共同下发了一个文,明确要求严格支付机构市场准入和监管,加大违规处罚,同时要开展无证经营支付业务的整治。中国银联也会对这些收单机构采取一些业务限制的处理措施,防止后续风险的发生。
持卡人升级芯片卡 交易尽量选择“插卡”
监管机构要加强行业规范,作为金融消费者,又该怎样保护好自己的账户安全,防止出现卡在手里,钱却没了的情况呢?银行人士提醒,刷卡时尽量使用安全度高的芯片卡,手里的磁条卡也应该尽快换成芯片卡。
芯片卡也称金融IC卡,它通过先进的加密技术,可以有效降低银行卡被复制的风险,目前全世界还没有芯片卡被复制的案例。在我国,各家银行新发的储蓄卡,已经全部是芯片卡,新发的信用卡,芯片卡也已经成为主流。
但是,新换的芯片卡上一般也都会有磁条,交易时要尽量选择插卡,读取芯片信息进行交易,而不要再选择刷卡交易。
猜你喜欢
“最严高考”即将来临 2016高考最新变化汇总
Rougamo 这个词你认识吗?都来学习一下吧
韩国喷雾产品被曝使用后室内致癌物骤增!
中国棋后有底气!不满国际棋联赛制将全面退赛
中国军队数十年未经实战还能打吗?国防部这样回应
载人又不占道 又一项中国制造征服了世界!
北京要征拥堵费了?回应:方案初步制定
购物“刷脸” 自拍用无人机 这些“黑科技”变成现实了
监制/唐怡 主编/侯振海
编辑/ 郭爽
©央视新闻
Tags: