记者 张安立
偷盗信息,不等于可以盗刷
最近,有媒体爆出,闪付卡也就是带有Quick Pass标志的银行卡,存在个人信息被盗取的安全隐患。
根据实验,将卡片近距离接触读卡器后,竟然能显示卡主姓名、身份证号码、最近的消费、取现、转账记录等,而这一切,根本不需要任何密码。这不免让人担心。
之所以以芯片卡取代磁条卡,目的在于提高用卡安全性,保护个人信息避免泄漏,防止复制卡。而闪付隐患的暴露,直击芯片卡安全问题。
对此,银行卡检测中心的技术专家称,芯片卡部分交易信息可以被读取,是出于交易过程中数据快速传输、验证卡片的需要。这遵循EMV国际芯片卡通用规范法,并不是中国所独有,而是各国发行的芯片卡普遍采取的做法。实际操作上,必须满足一定条件和使用环境才可读取到信息。
中国银联技术专家则表示,根据技术规范和相关检测,芯片卡能读取出的信息非常有限,不能用来制造伪卡,卡片被盗刷的可能性极低。比如网上无卡支付时,除了芯片卡相关信息外,还要提供支付密码、卡背面三位数的CVV2码、以及短信验证码,而这些仅凭读取到的信息是无法完成的。
但是,持卡人的担心并非完全多余,因为凭借闪付卡可读取的信息,想要拼凑出持卡人的生活、经济情况并非难事,而这可能诱发其他方面的不法行为。
因此,站在持卡人角度,提高闪付卡的安全性,让它免受信息被盗之苦,才是接纳使用的前提。若真有持卡人因此遭受经济损失,无论对哪一方来说都是不利的。
有安全专家建议,闪付卡用户有一种简单、有效的方法防止信息被盗,就是在钱包夹层里放一张锡纸,起到隔绝信号的作用。考虑到这种方法既不会给钱包增加额外负担,成本也很低,大家不妨一试。
旧手机处理不当,损失难预料
对于支付宝被盗刷25000元后奋力追讨成功一事,大家应该并不陌生,事件主人公的支付宝账户莫名出现了两笔大额订单,很不幸他遭遇了盗刷。但奇怪的是,支付宝客服表示这两笔款项均在常用设备上消费出去,账号密码也都正确。
为什么会是常用设备?原来他曾经出售过自己的手机,这部旧手机曾经登录过支付宝账号,而盗刷者正是借此机会实行盗刷。
能追回盗刷款项值得庆幸,但过程之曲折相信谁都不愿经历。要避免重蹈覆辙,大家不妨通过简单的几步设置,删除那些早就不用的“常用设备”。
首先登录支付宝账户,进入“我的”菜单,点击“设置”,接着进入“安全设置”,再到“安全中心”,你会看到一个“设备管理”的选项,点击后就能看到该支付宝账户下所有设备信息了。
怎么样?有点出乎意料吧。你的支付宝竟然有那么多“授权设备”,如果这些设备已经被你遗弃不用,赶紧点击“删除设备”,避免支付宝账户在这些设备上被盗用。
另外,这一事件也给那些手机换新的用户提了个醒。现在的手机不单单是我们的移动通讯工具,也同样是我们的移动支付工具。里面装载的各种财富软件、钱包软件都可能存在被盗风险。因此,在转手前,一定要删地干净、删地彻底。如果担心后台会留有信息、数据,不妨致电相关APP的提供方,比如银行、第三方支付公司等,咨询安全删除的方法。要知道,把“堵漏”工作坐在前面,可是要比事后追讨方便得多。
6招提高移动支付安全
除了以上两种比较特殊的情况外,日常生活中,提高移动支付的方法还有很多。尤其作为用户本人,一是要提高安全防范的意识,二来落实到行动中,可使用多重防护措施。
第一招,加强设备本身安全性
你的手机防护做得如何?是不是为了图方便、图快捷连手机开机密码都没有设置呢?那你的手机可真是台“裸机”了。
建议可以配上指纹验证、锁屏密码、限制程序隐私访问权限等措施。有一点需要提醒,如果你没有设置指纹验证,只是通过数字或是图像密码来解锁,那在一些人流密集的地方可要小心了,在输入密码时要留意周边环境,避免被他人知晓。
第二招,登录支付工具别偷懒
很多人喜欢勾选“XX天自动登录”、“记住用户名”这样的选项,好在每次使用时更方便,但这样其实会在手机遗失后带来风险。从安全角度出发,每次最好还是手动输入用户名、密码。
第三招,别为了省钱蹭网络
“这里有没有免费Wi-Fi?”已经成了很多人出门在外的习惯问话。有时间即便商户没有提供免费网络,你也能看到一些不需要密码就能加入的网络,信号还很不错。这时候,你会尝试连接上网吗?
算了吧,还是用自己的网络更安全。尤其当你需要完成银行账户登录、第三方支付时,应尽量避开公共领域的网络,别为了贪图那一点点流量费而得不偿失。
第四招,别随便“扫一扫”
下载软件时,一定要注意是否为官方应用商店的支付应用,越狱、非官方的都存在隐患。而那些马路边让你“扫一扫”就送礼的、或是随出分发的广告单上的二维码,都别因为一时好奇或小贪心就中招。
第五招,不要“一码走天下”
各种账号的登录密码和支付密码最好用数字加字母的组合,字母还可以大小写区分。如果记不清太多密码,那至少支付密码应该与登录密码不同。同时区别于自己的生日、电话号码等,防止整个钱包遗失时,不法分子根据身份证件信息猜出支付密码。
第六招,开通各种提醒功能
包括支付宝登录提醒、银行余额变动提醒、信用卡消费提醒等。现在一些银行卡短信提醒功能开始收费,你不妨选择微信免费提醒,又或者花点小钱买个放心。
另外,如收到“验证码”,切不可透露给任何人。
如果发现账户异常,第一时间挂失、冻结。
联系客服