银行卡换“芯”商机300亿
昨天,上海又破获一起买卖个人信息盗刷信用卡案,数十名受害人被盗刷金额逾200万元,所涉银行卡均是比较容易被复制和盗取的磁条卡。原来,有关银行卡被复制盗刷的消息不时传来,更为安全的银行芯片卡“换芯”工作加快。
昨天,上海又破获一起买卖个人信息盗刷信用卡案,数十名受害人被盗刷金额逾200万元,所涉银行卡均是比较容易被复制和盗取的磁条卡。据业内人士介绍,如果采用银行业正在铺开的金融IC卡,可使“伪卡”犯罪至少减少九成以上。然而,大多数市民对金融IC卡仍然比较陌生,更有已经手持金融IC卡的用户,在用卡时刷的还是磁条通道——信息安全仍停留在磁条卡级别。
■现状
银行“推而不广”
“可以换芯片卡,我怎么不知道呢?没听银行说呀。 ”这是不少市民的疑问。事实上,IC卡“只做不说”已经有段时日了。记者了解到,目前工行可将磁条借记卡免费更换为芯片借记卡,而9月下旬,招行也将正式发行芯片卡。
对于这样的大好事,银行业为何没有大力宣传呢?内部人士透露,成本问题是其中之一:“一张IC卡制作成本20-30元,普通磁卡成本仅需1元左右。目前已发行银行卡约31亿张,考虑到其中存在不少“睡眠卡”,实际需要替换的卡估计大约有10亿张,那么也需要投入两三百亿元。据估算,包括POS机、ATM机和后台系统在内的全部升级改造费用将超过2000亿元人民币。 ”
而且,银监会规定,银行更换卡不能收工本费,这笔费用由银行承担。虽然在明知是大趋势的环境下,银行上上下下为了业绩指标,也不愿意主动大笔投入,目前,大多数银行都在使用低成本的磁条卡。
不过也有注入交行、中行等已经开启一波宣传的。 “对股份制银行来说,差异化竞争是未来的制胜之道,借金融IC卡的推广普及获得长,是长期明智之举。 ”一位卡中心高管对记者表示。在外资银行中,东亚银行(中国)昨天宣布,全面发行银联标准(PBOC2.0)人民币芯片信用卡。据悉,从9月3日开始,东亚中国自助取款设备已全面受理银联标准芯片卡,其他银行发行的银联芯片卡均可跨行使用。
换“芯”大势所趋
“银行卡明明就在贴身钱包里,手机短信居然收到消费信息。 ”不少被盗刷用户都有类似被“惊吓”的经历。由于近年来银行卡盗刷案的增多,加上电子钱包等普及应用,给银行卡的安全“升级”显得越来越刻不容缓。
“磁条卡上面只有三道数据,而且主要用其中两道,包括个人信息,发卡行的信息和卡的有效期,都在这两道数据里头,复制这种卡是非常简单的。”据业内人士称,“从把信息输入电脑,到重新写入一张磁条卡,只需几十秒。 ”
而银行卡的复制设备甚至密码盗取设备大量流入市场,像读卡器等设备在网上或电子市场都可轻易买到,一整套设备只需8000多元。银行卡被盗只要满足两个条件:一是卡被复制,二是密码被窃取。对犯罪分子来说难度并不大。
“所以说,芯片卡已成为国际上通用的金融卡消费发展方向。 ”据内部人士介绍,芯片卡容量大,可以存储密钥、数字证书、指纹等信息,卡上有读写保护和数据加密保护,并且在使用保护上采取个人密码、卡与读写器双向认证。芯片卡复制难度极高,具备很强的抗攻击能力。
在我国,2011年银行正式推进IC卡发卡系统改造。根据央行规划,“十二五”期间将发行共8亿张金融IC卡,将占目前境内发行的所有银行卡的三分之一左右。而在央行《关于推进金融IC卡应用工作的意见》中,2013年元旦起全国性商业银行均应开始发行金融IC卡,近期各银行IC卡的发行速度明显加快,截至今年上半年,全国已累计发行金融IC卡4500多万张,较去年底增长2070万张,增幅达85%。根据央行要求,到2015年1月1日,在经济发达地区和重点合作行业领域,商业银行发行的以人民币为结算账户的银行卡均应换为金 融IC卡。
■影响
IC概念有望掘金300亿元
天喻信息、东信和平、同方国芯、恒宝股份这些并不“大牌”的上市公司近来却频频获得分析师的青睐。
原来,有关银行卡被复制盗刷的消息不时传来,更为安全的银行芯片卡“换芯”工作加快。加上央行要求IC卡明年元旦全面上市,数量庞大的金融IC卡迁移市场,使得相关上市公司显得格外“幸运”:业内粗略预测,按一张金融IC卡成本为25元左右测算,仅金融IC卡迁移一项,就将直接创造约300亿元的市场。
东信和平董秘陈宗潮表示,据公司中报披露,随着公司成功入围工行、建行、中行的IC卡供应商,并成为建设银行IC卡南方七省市独家供应商,金融IC卡发卡量呈现增长势头,营业收入同比增长81.98%;公共事业卡方面,国家社会保障卡市场增长,公司加大了业务拓展力度,社保卡出货量和营业收入较上年增长126.01%。
国金证券指出,参考二代证芯片发展轨迹,国内智能卡龙头将分享国产金融IC卡芯片市场丰厚蛋糕:“通过敏感性测试,国产金融IC芯片市场启动后,在假设单张芯片贡献净利润3元和55%渗透率的情况下,公司金融IC卡芯片业务将为公司带来接近100%的业绩增长。 ”
东方证券认为,我国已经具备大规模发行IC的条件,银行IC卡以及行业应用IC卡,如金融社保卡、居民金融健康卡、公交金融卡等等,均有望加速发行,将利好产业链相关公司。
■问题
拿着芯片卡当磁条卡刷
然而,在知晓了金融IC卡有多多好处之后,记者发现自己手持的工行已经发行的芯片借记卡仍然带有磁条,刷卡时到底是用芯片还是磁条?这样的卡片安全级别是不是又回到磁条卡时代了呢?
“时下各银行发行的芯片卡普遍带有磁条功能。拿着芯片卡当磁条卡刷,跟用传统磁条卡的确没有两样。 ”一家银行卡中心客户经理表示,虽然现在在市内主要繁华地区的设备都已改造到位,但是一些较小的商场、超市设备改造还需要时间。此外,大多数商户拿到芯片信用卡时,如果顾客不主动提出用芯片,都会习惯性地走磁条通道。
对此,央行科技司有关人员称,随着受理环境的不断完善和银行卡芯片化迁移进程的不断深入,这种问题将得到解决。一方面,将通过技术手段关闭双介质卡磁条交易,使卡片的安全性提升到芯片级别。另一方面,通过风险转移等市场手段促进发卡机构和收单机构加快金融IC卡迁移进度,优先使用芯片交易。
与国际标准暂不兼容
此外,记者注意到,我们手中的金融IC卡大多仅有银联标识。求证下来,目前4600余万张金融IC卡,大都是标识银联的卡片,几乎没有标识Visa、MasterCard等机构的卡片,在技术上亦不使用国际上比较普遍的EMV标准。
据悉,EMV标准是目前国际上公认的芯片卡框架性标准,各国际组织需根据自身需要,在EMV标准基础上制定本地化适合自身的芯片卡标准,Visa、MasterCard、JCB都各自制定了标准。中国人民银行在EMV框架基础上,借鉴国外相关标准,并根据我国情况制定了PBOC标准。目前两种标准暂不能互相兼容,即中国商业银行发行的PBOC2.0标准的 IC卡不能在 Visa、Master-Card、JCB终端上使用。
“兼容性问题未来可能得到解决,但现在客户手中常用的双标识卡倒可能将变成历史产物了,其实现在各大银行已经不大‘乐意’发行了,以后将逐渐退出,未来将只有一种标识卡。如果要办理Visa等机构的卡片,需单独办理。 ”一位银行内部人士透露。
这不免令人想到此前银联与VISA的争夺。内部人士称,从之前的态势看,银联是希望独占国内市场,将Visa、MasterCard、JCB等挤出国内市场,因为他们在国内完全没有清算渠道,而且银联在海外重要领域布局已几近完成。但随着WTO银联案上诉,使得变局陡生,国际卡组织不会坐以待毙。
Visa方面接受记者采访时指出,市场最能考验产品的生命力。 EMV是全球行业标准,采用这种标准既能为产业节约成本投入,又能为持卡人带来全球一致的用卡体验,而且更为安全。MasterCard则称,一个统一标准对所有参与方都有利,更有利于大家合作和发展,从技术角度来讲,兼容性也会是更好的方式。