||||||||||||您正在使用IE低版浏览器，为了您的雷锋网账号安全和更好的产品体验，强烈建议使用更快更安全的浏览器
发私信给史中
导语：隔着车窗，你ETC里的钱也能不翼而飞
同步到新浪微博
雷锋网编辑，关注科技人文，安全、黑客及芯片。微信fungungun，欢迎来讲述你的故事。
当月热门文章
为了您的账户安全，请
您的邮箱还未验证,完成可获20积分哟！
您的账号已经绑定，现在您可以以方便用邮箱登录导读：ETC卡被隔空盗刷视频引爆网络“闪付”免密免签支付遭利用金融机构推广新技术需预判安全风险□本报见习记者韩丹东□本报记者廉颖婷近日,一段“POS机隔空盗刷ETC速　　ETC卡被隔空盗刷视频引爆网络“闪付”免密免签支付遭利用
　　金融机构推广新技术需预判安全风险
　　□ 本报见习记者 韩丹东
　　□ 本报记者 廉颖婷
　　近日,一段“POS机隔空盗刷ETC速通卡”的视频引发社会广泛关注,这种“逆天”的赚钱方法迅速在微信朋友圈中刷屏。
　　在视频中,一名手持“银联”“闪付”字样刷卡器的男子,输入100元金额后,在一辆装有ETC的车前挡风玻璃处一贴,车主的钱就轻松地被划走了,不需要支付密码和车主本人签名。
　　12月14日,交通运输部路网监测与应急处置中心下发《关于应对ETC银行联名卡存在被盗刷风险的紧急通知》,调查结果显示,该ETC联名卡采用ETC卡与银联卡二卡合一模式,相关人员利用银联卡“小额免密面签”服务,通过“闪付”功能直接刷取与ETC联合发行的银行卡账户资金。
　　ETC卡是否都存在风险 　　视频一经发出立刻引起人们的担忧,是否所有的ETC卡都采用了此技术?是不是都存在被盗刷的风险?
　　中国建设银行天津某支行办理ETC卡的工作人员李女士告诉记者,目前市场上的ETC卡主要分为三种:第一种是交通行业发行的单用途ETC卡,不具有金融功能,由交通行业专用密钥体系支撑,与银行卡体系不兼容,不会被POS机刷取；第二种是交通行业与银行联合发行,客户持有一张交通行业单用途ETC卡和一张银行借记卡或贷记卡,车辆上使用的ETC卡也不具备金融功能,不存在上述风险；第三种是交通行业与银行联合发行二合一的卡片,如有“闪付”功能且开通了“小额免密免签”功能,联名卡的银行账户可能存在此风险。
　　李女士介绍,网上曝出的被盗刷ETC卡属于第三种,储蓄卡和ETC卡是一体的,每次使用放在挡风玻璃处就可以,但是很少有人在不走高速或者不使用的时候取下来,因此才会出现被盗刷事件。
　　据李女士介绍,被盗刷的银行卡需要支持银联闪付QPass功能,要开通“小额免签免密”业务,同时POS机持有人也要开通“小额免密免签”业务,并且卡片需要放在POS机所能贴近的短距离内,同时满足以上四个条件,卡才有可能被盗刷。
　　在ETC卡被盗刷案例中频繁出现的“闪付”又如何理解?
　　在中国银联官网上,对“闪付”功能是这样定义的:“闪付”是指符合国家金融标准的非接触式支付规范,其使用非接触式(感应式)的方式,支持借贷记功能、电子现金功能和其他应用功能。
　　关于使用方法,中国银联官网也有相应介绍:用户在支持银联“闪付”非接触式支付终端上,使用具备“闪付”功能的银联金融IC卡或NFC手机,使用挥卡方式,把卡或手机贴在POS机及其他具有银联“闪付”标识的机具上,听到“嘀”的一声即成功完成支付,无需输入密码和签名。操作方式类似于公交车刷卡。
　　“闪付”免签功能是否安全 　　“‘闪付’功能的使用,确实在一定程度上方便了人们的生活。”李女士说。
　　“闪付”功能在生活中是否普遍应用?
　　据李女士介绍,“闪付”功能不仅在银行卡、ETC卡上使用,还应用于快餐、菜市场、景区和公共交通等小额快速支付和公共服务领域,还包括物业社区、校园等集中使用领域以及便利店、超市等部分传统商户。比如,不少超市和快餐连锁店等都支持银联的“闪付”功能,而此项技术的投入使用是基于小额免密免签功能。
　　在交通银行官网用卡指南客户服务类别里,有一个名词解释,是这样介绍“小额免密免签功能”的:所谓小额免密免签,是中国银联为持卡人提供的一种小额快速支付服务。当持卡人使用具有“闪付”功能的金融IC卡,在指定商户进行一定金额(境内300元人民币,境外以当地限额为准)及以下的交易时,只需将卡片或移动设备靠近POS机等受理终端的“闪付”感应区挥卡,即可完成支付。在支付过程中,您不会被要求输入密码,也无需签名。您使用银联芯片信用卡“小额免密免签”功能进行的交易将作为消费类交易计入信用卡账户。出于安全考虑,该功能设有每卡每日累计1000元的交易额上限。若超过交易上限,可要求商户采用插卡形式完成交易。若您仍需使用凭密功能消费,也可采用插卡形式完成交易。
　　那么,具有此功能的卡怎么防止被盗刷?
　　记者调查发现,各家发卡银行均在相关渠道对持卡人做出提醒。
　　银联作出的官方回应称:我们注意到最近网上流传的相关视频,有不法分子利用POS机盗用车主ETC银行联名卡内的账户资金。在此,我们提醒持有加载金融功能ETC卡的持卡人,注意保管好自己的银行卡片。对于此类长期离身的卡片,持卡人可致电发卡机构关闭ETC以外的功能。同时,我们也注意到,视频案例中不法分子利用了银联卡小额免密功能,在特定场景下实施不法行为。此种行为涉嫌刑事犯罪,视频中POS机具的使用也违反了《银行卡收单业务管理办法》中的相关规定,或将面临行政及刑事处罚。
　　此外,中国银联联合各商业银行为持卡人提供了小额免密免签专项风险保障服务。持卡人一旦发现异常双免交易,可第一时间联系发卡银行申请补偿。
　　对此,李女士给出了自己的建议:“在不使用ETC卡时,车主应把卡从ETC装置里取下来收好。其他‘闪付’免密免签的卡应放在带有屏蔽作用的钱包里,或者装上银行卡屏蔽卡套,或者使用卡防等预防产品。”
　　推广产品不应忽视安全 　　一个便民产品被不法分子利用后带来如此可怕的后果,那么,在新技术的便捷与安全之间,如何做到兼得?
　　对此,华北电力大学教授方仲炳给记者讲述了一件他亲身经历的事情:以前,银行免费提供短信提醒和告知义务,只要网银中有余额变化,银行会通过短信告知每笔交易情况。然而,银行推出新业务后,我必须用手机绑定银行卡才能享受此服务。以前,在手机不绑定银行卡的情况下,即便手机丢失,也不必担心银行卡出问题；现在,手机丢失会对银行卡产生致命影响。
　　“总结一句话,在金融服务中,一些金融机构始终会在自己角度去设置和开发产品,并不考虑用户。”方仲炳说。
　　北京大学法学院知识产权学院访问教授孙远钊说:“个人对于具体、详细的技术内涵并不了解,但凡是使用任何频谱的电磁波从事对接交换或交流的技术,在先天上就永远注定含有相当高的风险,包括任何含有芯片的卡片,其中的内藏信息都可能会被盗取。换句话说,越是给使用人方便的技术,也同样给了居心叵测的人更多的便利,除非有一定的加密措施给予保护。”
　　民生银行一位不愿透露姓名的工程师告诉记者:“许多新的支付技术在使用条件上都存在不成熟或有漏洞的情况,只是部分银行在推广时没有考虑到用户的具体使用场景,在没有预判安全风险的情况下,就将新技术作为宣传噱头并投入使用,此次事件就是将ETC与银行支付以及‘闪付’免密免签功能整合到一起后出现的技术漏洞。” 就爱阅读网友整理上传,为您提供最全的知识大全,期待您的分享，转载请注明出处。
欢迎转载：
推荐： 　　　0&&parseInt(document.getElementById('custompage').value)页&&1&&parseInt(document.getElementById('custompage').value)楼&&
回复：14 &查看：1804 &
工会会员建行信用卡办的ETC卡能被隔空被盗刷吗？
财产: 13176 爱卡币
来自: 黑龙江省|大庆市
共获得爱卡币
工会会员建行信用卡办的ETC卡能被隔空被盗刷吗？
一段“POS机隔空盗刷ETC速通卡”的视频，在引发社会广泛关注后，交通运输部路网监测与应急处置中心（路网中心）已经介入调查并制定应急方案。
　　在视频中，一男子用一台便携式POS机，在一辆装有ETC的车前挡风玻璃处一贴――付款100元成功，然后在装有ETC装置的汽车挡风玻璃前面轻轻一刷，点击确认，就可以从ETC卡中扣款了，不需要支付密码和本人签名。
[每日热点]:
财产: 301 爱卡币
来自: 黑龙江省|大庆市
关注中，好像带闪付的可以刷走，以后下车把卡拿下来吧
[每日热点]:
财产: 7949 爱卡币
来自: 黑龙江省|大庆市
共获得爱卡币
银联小额免密免签的“闪付”功能对银行卡进行扣款，是罪魁祸首，你可以去大润发试试，我去刷过几次卡后，再也不敢去了。。。太特么吓人了，我问收款员假如我卡丢了怎么办，对方说只能挂失，我再问假如我丢了几个小时或一天后发现，这其间卡被大润发的500内免密刷掉了算谁的责任，对方。。。。。。。
结论就是中国所有银行家都还不如马云团队
[ 本帖最后由
08:13 编辑 ]
[每日热点]:
财产: 13507 爱卡币
来自: 黑龙江省|哈尔滨市
共获得爱卡币
你车上装的 不是银行卡 是专用得ETC记账卡 ，无法刷 里面也没钱
[每日热点]:
财产: 6989 爱卡币
来自: 黑龙江省|大庆市
你车上装的 不是银行卡 是专用得ETC记账卡 ，无法刷 里面也没钱 现在在银行办的，就是直接走信用卡。去银行把小额免密关掉，就是刷卡就得输入密码，就好了
想要游山玩水。
[每日热点]:
财产: 17354 爱卡币
来自: 黑龙江省|大庆市
共获得爱卡币
那公共场合，或者挤公交的时候，拿一个POS机，一路扫兜里的钱包，不都给扫光了吗
太危险了，赶紧想办法关闭吧
760) {this.resized= this.width=760; this.alt='Click here to open new window';}" onmouseover="if(this.width>760) {this.resized= this.width=760; this.style.cursor='hand'; this.alt='Click here to open new window';}" onclick="if(!this.resized) {} else {window.open('.cn/album/bak/_ca5e1cd537dcIxgOfHw7e1Ff.gif');}" onmousewheel="return imgzoom(this);" alt="" />
[每日热点]:
财产: 13507 爱卡币
来自: 黑龙江省|哈尔滨市
现在在银行办的，就是直接走信用卡。去银行把小额免密关掉，就是刷卡就得输入密码，就好了 你车上得设备里插的是信用卡？全黑龙江插的都是记账卡 你插信用卡？
[每日热点]:
财产: 13507 爱卡币
来自: 黑龙江省|哈尔滨市
那公共场合，或者挤公交的时候，拿一个POS机，一路扫兜里的钱包，不都给扫光了吗
太危险了，赶紧想办法关闭吧 得贴上
[每日热点]:
财产: 11162 爱卡币
来自: 黑龙江省|大庆市
共获得爱卡币
我的ETC是高速公司的记账卡
760) {this.resized= this.width=760; this.alt='Click here to open new window';}" onmouseover="if(this.width>760) {this.resized= this.width=760; this.style.cursor='hand'; this.alt='Click here to open new window';}" onclick="if(!this.resized) {} else {window.open('/w0m2w7.gif');}" onmousewheel="return imgzoom(this);" alt="" />
[每日热点]:
全心全意为爱卡同学...
财产: 178480 爱卡币
来自: 黑龙江省|大庆市
共获得爱卡币
信用卡的300元以下的免密码小额简关闭即可，，
欢迎加入大庆爱卡论坛微信群
虎虎微信：huhu0459
[每日热点]:
回复成功，收到1个大米！
10&&parseInt(document.getElementById('custompage_down').value)页楼ETC里的钱竟被POS机隔空刷光？？真相是……--百度百家
ETC里的钱竟被POS机隔空刷光？？真相是……
分享到微信朋友圈
如果真的发生被盗刷怎么办？
最近，网络疯传ETC卡被盗刷视频，让持有ETC 卡的朋友胆战心惊！视频中，一男子先在便携式POS机上设置消费100元，随后隔着车辆挡风玻璃将该POS机在ETC前一贴，POS机立即显示付款成功。
事情的真相如何，让我们一探究竟！
盗窃方法在技术上是具有可行性的
据介绍，用户在支持银联“闪付”的非接触式支付终端上，使用具备“闪付”功能的银联金融IC卡或NFC手机，使用挥卡方式，把卡或手机贴在POS机及其他具有银联“闪付”标识的机具上，听到“嘀”的一声即成功完成支付，无需输入密码和签名。操作方式类似于公交车刷卡。
插在ETC电子标签上面的银联卡具有免密免签闪付功能，有一部开通了闪付功能的POS机。只要具备以上两个条件，你的ETC银联信用卡就存在被盗刷的风险。
交通运输部：暂停发行具有金融功能的ETC卡
目前市场上的ETC卡主要有3种形式
第一种是交通行业发行的单用途ETC卡，不具备金融功能，不存在此风险；
第二种是交通行业与银行联合发行，客户持有一张交通行业单用途ETC卡和一张银行借记卡或贷记卡，车辆上使用的ETC卡也不具备金融功能，不存在此风险；
第三种是交通行业与银行联合发行二合一的卡片，如有“闪付”功能且开通了“小额免密免签”功能，联名卡的银行账户可能存在此风险。
交通运输部路网监测与应急处置中心主任 李作敏：已下发通知暂停二合一卡片的发行，另外对已发行的相关卡片，也将提示客户注意风险，建议用户关闭“小额免密免签”功能，关闭后不影响公路通行。
中国银联：异常交易可申请补偿
小额免密免签服务交易限额统一设定为单笔300元，超过该额度则与普通银行卡支付操作相同；单日多笔累计上限一般为1000元，具体以各发卡银行规定为准。
中国银联提示，银联已联合各商业银行为持卡人提供了小额免密免签专项风险保障服务。持卡人一旦发现异常的免密免签交易，可以第一时间联系发卡银行申请补偿。因双免交易产生的否认交易，都可以得到赔付。
中国银联：尚未出现“小额免密免签”盗刷
中国银联支付安全专家 王宇：根据警方渠道核实，这个视频其实是一个加油站的员工，使用了加油站里面的一种特殊的POS机进行的视频演示，他刷的是自己的卡片。
我们整个监控数据显示，截止到目前，没有发现任何一例，是通过这种方式，获取持卡人资金，去获利的。
个人不能申请“双免”POS机
专家表示，POS机申请具有严格的管理要求。视频中的POS机虽然外观和普通POS机相同，但是它所具备的受理小额免密免签业务的功能，却需要通过实名制等一系列的严格审批，所有交易记录均有备案及查询。
中国银联支付安全专家 王宇：只有特定商户才能申请，例如大型连锁加油站，连锁超市，个人并不能够申请。
此外专家表示，如果不法分子利用银联卡小额免密免签的功能实施盗刷等不法行为，则涉嫌刑事犯罪，实际操作者和提供便利条件的商户，都将面临相应处罚。而视频中POS机具的使用也违反了《银行卡收单业务管理办法》中的相关规定，或将面临行政及刑事处罚。
如何避免“恶意盗刷”
虽然被盗刷的可能性不大，但还应有相关的安全意识。对于该如何有效避免这种“恶意盗刷”？业内人士给出了建议：
1、车里的ETC银行联名卡妥善保管，不用的时候就随手把卡拔掉收好；
2、关闭小额免密支付的渠道：持卡人可致电发卡机构关闭ETC以外的功能。
3、如发现卡片被盗刷，应立即联系银行挂失，银行会对持卡人挂失前72小时内被盗刷消费金额提供赔付。
据银联专家称，持卡人一旦发现异常“双免”交易，可第一时间联系发卡银行申请补偿。银联还对持卡人挂失前72小时内被盗刷消费金额提供赔付，同时“小额支付免密免签”POS机的申请要经过人民银行认证，所有交易记录均有备案及查询，确保用卡环境安全可靠
如果真的发生被盗刷怎么办？
1，立即报警；
2，拨打发卡银行电话申请赔付；
3，通过发卡银行客服电话查询对应的商户信息，将商户向人民银行及收单机构进行举报。收单机构收到举报后，可采取暂停商户小额免密免签业务，延迟商户交易资金结算，临时管控商户交易权限等措施。
业内人士也提醒ETC信用卡使用者，最好开通短信提醒功能，万一被盗刷，马上就能知道。
来源：互联网的一些事
中国最具专业的互联网资讯、干货自媒体，跟踪分享报道国内外最新行业动态，新鲜干货！
分享到微信朋友圈
在手机阅读、分享本文
还可以输入250个字
推荐文章RECOMMEND
阅读：8061
阅读：2581
阅读：14万
热门文章HOT NEWS
京沪两地不约而同的公布了网约车执行细节，相比北京预留了5个月过...
八卦掌门人
百度新闻客户端
百度新闻客户端
百度新闻客户端
扫描二维码下载
订阅 "百家" 频道
观看更多百家精彩新闻}