- 挂牌上市企业
- 60秒人工响应
- 99.99%连通率
- 7*24h人工
- 故障100倍补偿
信用卡风险三重门：磁条卡漏洞和网络支付 |
| 发布时间: 2012/7/28 18:56:49 |
|
磁条卡技术漏洞、网络支付风险、银行员工盗卡风险
高谈
[ 技术潮流的速度超过大家的想象。一种可能是，中国还未过渡到芯片卡时代，便直接跳入移动支付时代，即信用卡直接与手机绑定 ]
信用卡的出现，让人们不用揣着厚厚的现金到处跑，不过它也让人们的消费欲望更膨胀，更让一些“黑客”有机可乘。
上海市高级人民法院数据显示，2011年的银行金融商业纠纷案件中，信用卡纠纷案件占比为73.88%。
另外，最高人民检察院的数据显示，2006年~2010年，全国检察机关受理移送起诉的金融犯罪案件数量最多的就是信用卡诈骗罪，占比高达38.8%。
信用卡的安全隐患主要有三个，分别是磁条卡本身的技术漏洞、信用卡网络支付风险和银行员工盗卡风险。
磁条卡的漏洞
信用卡的一个主要风险来自于目前所使用的磁条卡技术本身的漏洞。
目前国内信用卡普遍使用磁条技术，利用磁条记录客户信息，用户只要在POS机或ATM机上刷卡，就会在机器上留下该银行卡的磁条信息。
由于磁条信息有固定的格式，一名熟悉信用卡制作流程的技术人士，可以通过卡号、使用期限等，按照格式复制出磁条信息。在同一批卡中知道了其中一张卡的磁条信息，也能推算出其他同批次卡的基本资料。
另外，假设有人在POS机上装上一个盗卡装置，就能轻松获得客户的磁条信息；甚至有的网站专门出售磁条信息，通过读卡器将它扫到白卡上，再打上卡号，就克隆了一张信用卡。
盗用磁卡的现象在一些东南亚国家非常严重。一个惊人的例子是，根据马来西亚法律，出现盗刷后由银行承担损失，前几年竟然有一家银行曾因此而倒闭。中国游客在进入东南亚旅游时也多被银行告知要格外小心。
而对于持卡人来说，最好的应对信用卡盗用的方法恐怕是开通短信提醒功能，一旦发生异常情况马上致电银行。
“开通短信提醒功能，有助于持卡人马上发现异常情况，银行就能够以最快的速度止损。”招商银行信用卡中心总经理刘加隆告诉第一财经日报(微博)《财商》。
芯片卡虽然比磁条卡更安全，却因为其高成本而迟迟推广不开。
Europay、MasterCard、VISA三个国际卡组织在2003年就联合制定了银行芯片卡统一技术标准EMV。中国人民银行在2005年发布了兼容EMV标准的PBOC2.0中国金融芯片卡标准，工商银行于2007年11月推出国内首张PBOC2.0标准的信用卡。
按照央行拟定的银联标准PBOC2.0芯片卡(IC卡)总体目标，国有商业银行应在2013年年底前全面发行金融IC卡；全国性股份制商业银行应在2015年年底前全面发行金融IC卡；自2015年1月1日起，所有新发行的银行卡应为金融IC卡。
不过，一些业内人士并不看好芯片卡的未来。
我爱卡网首席执行官涂志云告诉记者：“技术潮流的速度超过大家的想象。一种可能是，中国还未过渡到芯片卡时代，便直接跳入移动支付时代，即信用卡直接与手机绑定。”
网络支付风险
网络支付这种不见卡不见人的隔空打牛式支付方式，让信用卡支付增加了危险系数。
“换了芯片卡后仍然没有办法制止网络购物中的刷卡风险，因为网络消费根本就不用看见卡。并且信用卡在网购中的使用占比已经呈逐年增加之势。”刘加隆告诉记者。
实际上信用卡作为支付工具已经越来越网络化。网络经济活动要求资金支付实时、迅速，传统的现金、票据支付等方式难以适应，而网上支付很好地满足了以上要求。
艾瑞统计数据显示，2012年一季度末中国互联网支付交易规模达7760亿元，同比增长112.6%；另据Gartner数据，2012年全球移动支付交易额将超过1720亿美元，预计通过各种方式参与移动支付交易的用户数量也将达到2.122亿。
信用卡网络安全隐患的根源在于账户和密码信息被盗。最初级的是直接向持卡人索要，称“异常账户活动”，要求持卡人提供银行卡卡号及密码。
升级版的密码小偷会建立一个与正常网站极为类似的页面，在持卡人网购时通过钓鱼网站取得信用卡支付密码，再通过网络盗刷。
还有一种情况是持卡人在网吧等公共上网场所进行网上交易，或者使用代理服务器进行交易时，中途信息被截取，被“黑客”盗取卡号及密码。这种情况下即便是使用软键盘也仍然有安全隐患，因为软键盘只是防止键盘上记录信息，而不能防止传输过程中的危险。
“最终网络支付安全，取决于服务提供商对数据加密的技术。如果数据包经过加密，就算中途被截取一般情况下也很难被破解。”一位技术人士告诉记者。
另外，在信用卡网络支付中，U盾被业内人士认为是目前最安全的手法。而由于许多网络支付其实是通过第三方支付平台来完成，第三方支付平台也在网络支付领域做了许多创新。
“银行系统由于过分强调安全性让支付变得更加繁琐，而第三方支付则一直在平衡使用的便利性与安全性。”涂志云告诉记者。
目前支付宝(微博)采取的快捷支付系统，由于采取了手机动态密码支付制度，使得交易要通过手机移动验证才能完成；加上快捷交易有额度限制，所以将意外损失控制在一定范围内；如果再加上持卡人的即时短信提醒，持卡人发现问题立马就能够向银行反映，以最快的速度止损。
银行员工盗卡风险
家贼难防。银行员工作案在信用卡风险中比重不大，但也不可忽视。
亿恩科技地址(ADD)：郑州市黄河路129号天一大厦608室 邮编(ZIP)：450008 传真(FAX)：0371-60123888 联系：亿恩小凡 QQ：89317007 电话:0371-63322206 本文出自：亿恩科技【www.enkj.com】 |
0371-60135900
京公网安备41019702002023号
香港服务器租用
美国服务器租用
电信骨干机房
联通骨干机房
