主页 > pos机服务中心 > 常见问题 >

[信用卡不是闪付卡怎么刷pos机]新手法!POS机居然可隔空免密盗刷ETC卡里

pos-admin 2021-01-20
  最近,在朋友圈里流传着一种赚钱的“逆天方法”。   【POS机隔空盗刷ETC速通卡】   不知道你看懂了没。如图所示,作案工具只银行需要一个POS机。   用POS机在随意一辆装有ETC装置的汽车风挡前面,输入刷卡金额100块,然后轻轻一刷,点击确认,就可以从ETC速通卡中扣款了。   这简直是一种变态的盗窃方法。   而且,真的有人录制了通过这种方法盗刷ETC卡的视频。   【由于种种你懂的限制,无法在文中链接“盗刷视频”,需要刷卡视频的童鞋,可以在公众号“宅客频道”(ID:letshome)后台回复:盗刷】   雷锋网宅客频道在第一时间询问了360无线电安全研究部(独角兽团队)的负责人杨卿。他确认了这种盗窃方法的可行性。   之前的ETC速通卡本身就是带有NFC功能的信用卡,而现在很多ETC速通卡都直接使用银行的信用卡。而最新的信用卡一般都开通了“闪付”功能,“闪付”的最大特点就是可以免密支付。   “闪付”(QuickPass)是银联的非接触式支付产品及应用,是为了小额快速支付而研发的功能。从技术上来说,就是通过NFC功能进行支付校验。   【带有芯片,就是有闪付功能的银行卡】   而为了小额支付的方便性,NFC银行卡/信用卡用户一般都会开通免密支付的“支付闪付”,也就是说,对方在扣费的时候,是不需要卡主输入密码的。换句话说,如果卡主不在现场或者不知情,也同样可以扣费成功。   当然,这种方便的支付方法显然存在漏洞,于是银联限制了用户的免密码免签名的小额支付的额度,额度为300元。而且是在银行卡内开设独立的闪付账户,不和主账户连通。超过这个数额,就需要密码或签名记账。   这也是为什么POS机刷速通卡的时候,输入的金额为100元的原因。(输多了刷不出来)   其实,杨卿和团队研究NFC支付已经有很长时间了,他告诉雷锋网宅客频道(微信ID:letshome),相比车而言,人们先要担心一下自己的钱包。   现在NFC “闪付”功能的银行卡/信用卡很普及,每个人的钱包里,都有可能有带有这样的卡片。黑客利用POS机,或者改装过的POS机设备,只要在你钱包旁边略过,就可功能以把闪付账户里的钱划走。   【用POS机盗刷钱包中的银行卡示意图】   事实上,杨卿和独角兽团队早就意识到了闪付卡的风险。   在2016年的顶级国际黑客大会BlackHat Europe和CanSecWest上,他已经对NFC闪付功能的漏洞做了详细的演讲。并且利用自制的设备,放在黑手套里,现场展示了如何从你身边走过,就盗走了你的钱。   而且,通过读卡设备,还可以读到银行卡最近十笔交易记录。(如果你刚好去过如家速8和等等不可言状的场所,后果不堪设想)   【可以读取最近十次的交易记录】   NFC设备的读取距离一般是5cm,而ETC速通卡由于是插在贴在挡风玻璃的装置内,所以用无线POS机读取挡风玻璃内的银行卡,是真的可以成功的。   杨卿说。   之前,杨卿和团队也专门开发了一款360卡防,正是用来保护NFC银行卡安全的产品。   【在之前的采访中,杨卿展示用手套下隐藏的读卡器盗刷钱包中的钱】   你可能会问,我的钱被别人用POS机刷走了,难道在银行系统里不会有记录吗?   没错,银行系统确实有记录,但是只能追溯到POS机。具体情况和有关部门对POS机的监管严格程度相关。   而且,很多人可能无法意识到小额账户的金钱损失,也可能不会为了100块钱去报案。   说到这里,有ETC卡的你是不是已经惊出一身冷汗了呢?杨卿通过雷锋网宅客频道给出了一些建议:   1、对于车而言,没人的时候把卡从ETC装置里取下来收好。   2、对于钱包而言,可以使用屏蔽钱包,或者在NFC银行卡屏蔽卡套。或者使用卡防等保护NFC安全的产品。   相关新闻   银联回应:盗刷犯罪,可以补偿   银联做出了官方回应:我们注意到最近网上流传的相关视频,有不法分子利用POS机盗用车主ETC银行联名卡内的账户资金。在此,我们提醒持有加载金钱包融功能ETC卡的持卡人,注意保管好自己的银行卡片。对于此类长期离身的卡片,持卡人可致电发卡机构关闭ETC以外的功能。  可以 同时,我们也注意到,视频案例中不法分子利用了银联卡小额免密功能,在特定场景下实施不法行为。此种行为涉嫌刑事犯罪,视频中POS机具的使用也违反了《银行卡收单业务管理办法》中的相关规定,或将面临行政及刑事处罚。   小额免密免签服务是中国银联联合各成员机构为满足持卡人和商户快速支付业务需求而推出的创新服务,受到越来越多的持卡人与优质商户的欢迎。该服务为持卡人提供支付便利的同时,通过优质商户白名单、交易限额、交易监控等一系列保障措施,让持卡人放心用卡。此外,中国银联联合各商业银行为持卡人提供了小额免密免签专项风险保障服务。持卡人一旦发现异常双免交易,可第一时间联系发卡银行申请补偿。