【提醒】可怕!悄悄从你身边走过,银行卡信息轻松被读取...

2016-03-18 17:23 464

“闪付”因为便捷的体验近期火爆起来——不用密码,在读卡器上轻轻一放,短短几秒钟就能完成付款。

来源:法制晚报(ID:fzwb_52165216)


“闪付”因为便捷的体验近期火爆起来——不用密码,在读卡器上轻轻一放,短短几秒钟就能完成付款。


近日,记者通过实验发现,一些具有“闪付”功能的银行卡存在严重漏洞!!就算银行卡在自己身上,不法分子使用特制的读卡器,隔着厚厚的钱包和衣服就能把闪付卡中包含的数据轻松读取……



闪付银行卡存漏洞 可泄露隐私信息


上个月,苹果手机正式推出“苹果支付”功能,只要将手机靠近有银联“闪付”标志的读卡器,不用密码,短短几秒钟就能完成付款。便捷的体验,让“闪付”消费火爆起来。而没有苹果手机的用户,也可以通过具备“闪付”(Quick Pass)功能的银行卡,在读卡器上轻轻一放,同样不用密码,短短几秒钟就能完成付款。


据了解,“闪付”卡是金融IC卡的非接触式支付产品。在小额快速支付时无需使用密码和签名。虽然各个银行的要求不同,但通常金额不会超过1000元。


记者通过实验发现,仅通过一个薄薄的读卡器,“闪付”卡上的个人信息就可能被泄露。


通过实验发现,每家银行在卡内“存储”的个人信息并不完全一样,但几乎都包含卡主姓名的拼音、卡号,以及近期通过“闪付”“网银”“ATM”和普通POS机进行过的消费。而个别银行卡,甚至可以刷出用户的身份证号。


而据了解,在海淘的时候,很多国外商城网站只需要信用卡卡主姓名、银行卡号和银行卡有效期就可以支付购物。国外已经出现类似刷卡行为。


1
读取内容:瞬间读取卡内身份证等信息


记者准备了一张拥有闪付功能的银行卡、一个360安全专家自制的读卡器,以及配套的信号接收器和电脑。记者注意到,自制的接收器主体也只有一张银行卡大小,只是其中一端多出了几毫米厚的芯片和天线而已。


把读卡器放到一张建设银行的银行卡上,几乎同时,该卡片主人的信息就出现在了电脑屏幕上。内容则包括了卡主的姓名、身份证号,最近10次的消费、取现、转账记录等。


△无需密码,接触后,读卡器瞬间读取闪付银行卡内信息


△卡片信息包括卡主姓名、身份证号、消费记录、转账记录等


而从读取的记录上看,这名卡主在近期消费比较规律,连续3天都在同一时间、到同一便利店购物;晚上吃饭也在同一区域;平均每顿饭的消费金额约为500元。而由于从这张银行卡上还可以读出身份证号,因此卡主的年龄、出生地也不再是什么秘密。


记者又使用了另外6家银行发行的“闪付”卡进行了测试发现,身份证号并不是“必备”信息,但通过消费记录“拼接”卡主的消费习惯、生活范围甚至收入水平都不是什么难事儿


2
读取距离:5厘米范围内 钱包放兜里也能读


为了验证读卡器的“威力”,记者把读卡器“停”在了卡的上方,测试其最大读取距离。结果发现在两个手指厚,也就是将近5厘米的距离以内都可以读取。而在5至6厘米则偶尔出现信号;大于6厘米,没有阻碍也难以收到信号。


但几乎不会有人把卡直接放在桌上任人读取,通常银行卡都会放在钱包或卡包中,至少也会放在衣兜中。这样能否阻挡数据被读取呢?结论是否定的


记者发现,不论钱包里有多少其他卡片或现金,也不论钱包放在什么材质的衣服里,中间隔着多少层布,只要卡片距离读卡器在5厘米以内,几乎都可以读取。但随着布料增厚,阻碍接近5厘米时,读卡器也会偶尔卡壳儿。


实验中记者把装有闪付卡的钱包放入裤兜中,读卡器贴上钱包扫描时只有轻微的感觉而且时间非常短。如果在公共场合或是正专注地玩手机,这样的触碰不容易引起注意。此外,在实验中,安全专家把读卡器藏在了手套中,由于体量很小,如果没有发现其手掌处有芯片造成的突起,很难被发现。



3
安全防范:薄薄一层锡纸 就能管用


单看实验结果,似乎只有把银行卡深藏到书包内侧,否则就“防不胜防”。而如果把卡“深藏”起来,也就失去了“闪付”的便利性。


为此,安全专家表示,防范手段其实很简单。首先,可以购买一个有防电磁功能的钱包或者卡套。因为其具备隔绝信号的功能,银行卡不仅可以免于被消磁,也可以挡住读卡器发射的信号。


记者在网上搜索发现,这样的钱包几乎都在百元以上,几乎都是硬质材料,而且样式比较单一。


为此,专家告诉记者,只要在钱包的夹层内放上一层薄薄的锡纸,一样可以起到隔绝信号的作用。


专家向记者展示了他的“卡套”,从外表看只是一个普通的硬纸壳,但在内侧贴上了薄薄的一层锡纸。把卡放在里面,不论读卡器距离多近,都读不出卡里的信息。


来源:法制晚报(ID:fzwb_52165216)

0
标签: 银行卡 信息 
发表评论
同步到贸金圈表情
最新评论

线上课程推荐

火热 45节精品课,全景解读供应链金融科技风控与数据风控的深度剖析

  • 精品
  • 上架时间:2020.08.29 17:33
  • 共 45 课时

火热 融资租赁42节精品课,获客、风控、资金从入门到精通

  • 精品
  • 上架时间:2020.10.11 10:35
  • 共 42 课时
相关新闻

揭秘盗银行卡信息3大方法:钓鱼网站 免费WIFI 改装POS机

2016-04-11 14:41
594

央视曝光:震惊!5分钟网上买到上千银行卡信息,几乎全部正确

2016-04-10 18:44
716

国务院修订银行卡清算机构准入管理规定

2024-01-23 12:41
57883

支付宝现已支持绑定境外银行卡 可实现跨境支付

2022-12-17 15:34
41880

央行:截至三季度末全国共开立银行卡91.83亿张

2021-12-07 14:15
747
7日热点新闻
热点栏目
贸金说图
专家投稿
贸金招聘
贸金微博
贸金书店

福费廷二级市场

贸金投融 (投融资信息平台)

活动

研习社

消息

我的

贸金书城

贸金公众号

贸金APP