■实验:有NFC功能的手机贴近芯片银行卡,可读取卡号、最近交易等信息
■银行:卡内资金经多重保密,手机虽能读取信息,并不能提取资金或转账
隔着钱包也能读取信息
□早报记者 蔡紫旻 石勇 实习生 林妙红 文\图
智能手机能读出芯片银行卡的交易信息?这两天,微信朋友圈里流传着这样的说法:打开智能手机的NFC(Near Field Communication,即近距离无线通信)无线通信功能,将芯片银行卡贴在手机背后,就能用手机内装的支付宝或者微信“我的钱包”功能扫出银行卡卡号及最近10次交易信息。
手机真的隐藏着隔空读数功能?记者找来苹果系统和安卓系统的智能手机以及银行卡、信用卡进行实验发现,除苹果系统,装有安卓系统并且有NFC功能的智能手机,在打开该功能并附带支付宝客户端时,都能读出带有芯片的银行卡卡号、最近10次交易、使用次数几项信息,如果是芯片信用卡,手机能读出的还可能包括卡主的拼音全拼名字。即使隔着钱包,NFC功能打开的手机,仍能在几秒的接触时间内,读出以上信息。
不过,手机读出的信息仅限于此,要进行该银行卡的取款、转账等支付操作时,仍需要输入银行卡密码,而信用卡支付仍需要密码和信用卡三位识别码。
【实验准备】
1.数张不同银行的银行卡以及芯片医保卡,其中银行卡包括芯片卡与磁条卡,以及银行借记卡与信用卡。
2.苹果手机1部,安卓系统的三星手机2部和索尼手机1部。
3.能随时断开的无线网络。
因没有NFC,苹果手机(左)没有此功能
【实验过程】
实验1
没有NFC功能
苹果手机出局
首先登场的是苹果手机,手机安装有支付宝与微信客户端,而苹果操作系统没有NFC功能。
记者打开支付宝客户端,将实验用银行卡紧贴在手机背后,手机并未能读出信息。同样,记者打开微信客户端的“我的银行卡”功能后,手机也未能读出信息。
实验2
安卓系统手机
可“偷看”银行卡
大部分安卓系统手机自带NFC功能,参与测试的三星和索尼安卓手机在支付宝页面下,将芯片借记卡、信用卡放到手机背后之后,几秒之内,手机均有数据读取提示音,并且显示出银行卡卡号后四位、使用次数,并能查看最近10笔交易记录。点击到“开通快捷支付”和“转账到该卡”功能内,可以看到银行卡完整卡号,而要使用这张银行卡的其他功能,需要密码。同样,微信客户端“我的钱包”功能也能显示出如上信息。
读取工商银行信用卡时,显示了卡主人名字的全拼信息,而读取另一张建行信用卡时,则未显示全拼姓名信息。读取信用卡时,无法显示卡背面的三位数识别码。
参与实验的芯片医保卡无法被读出数据。
安卓手机贴近芯片银行卡,可读取部分交易信息。
实验3
网络断开情况下
仍然读出银行卡
在网络断开情况下,智能手机是否仍可以读出数据?
记者用三星安卓手机和索尼安卓手机进行实验。网络切断后,打开手机的支付宝客户端,均可以读出银行卡的卡号、近十次交易信息以及使用次数三项数据,而微信客户端则不能读取数据。
实验4
隔着厚厚钱包
手机读取成功
手机是否能隔空读取数据?
记者把银行卡放在钱包内,其中除了实验用的芯片银行卡,还有其他几张银行卡,但参与实验的卡片放在最贴近手机的位置,在此情况下,把手机背面贴在钱包上,依然能读取出信息。
■释疑
业内人士:手机读取银行卡 需满足三个条件
一位有着十余年手机售后服务经验的业内人士接受采访时表示,目前市场上多数智能手机都支持NFC功能,搭载安卓系统的手机约有20%支持该功能。用手机读取银行卡信息需要满足三个条件,首先手机要自带NFC功能,其次要开通支付宝钱包等支持NFC支付平台的软件,最后就是银行卡必须是芯片银行卡。
有业内人士提醒,NFC的读取功能对卡片与手机的距离有较高要求,因此不要将芯片卡放在钱包、随身包以及衣服口袋最外层,确保卡片信息安全。
银行:只能读取不能转账用户卡内资金安全
据银行业内人士介绍,由于手机只可读取信息,不能转账,因此,用户卡内的资金是安全的。
银行卡内资金经过多重保密,即使能读取卡号、交易记录等信息,但并不能对资金进行提取或转账,这对用户的账户资金安全构不成威胁。而且,手机上读出来的余额和交易记录都是电子钱包的,银行主账户的余额或密码并不能读取。虽然可以用NFC手机开通快捷支付功能,但只有实名账号与银行卡归属同一个人的情况才能完成该功能,所以别人的手机即便能读取芯片卡上的信息,也无法进行支付,因此风险并不大。
支付宝:不会直接导致账户资金被盗
支付宝安全技术人员表示,NFC虽然可以读取卡号和交易记录,但不支持直接对外转账的功能。例如,通过绑定开通快捷支付必须是与本人名字一致的银行卡,并且还要经过手机短信验证这一关,因此NFC功能并不会直接导致账户资金被盗。但由于NFC功能读取任意银行芯片卡,获取到的交易记录和姓名,已经涉及隐私。
■名词解释
近场通信(Near Field Communication,NFC),又称近距离无线通信,是一种短距离的高频无线通信技术,允许电子设备之间进行非接触式点对点数据传输(在10厘米内)交换数据。
NFC手机相比普通手机来说,有以下3个附加功能:1.可以当成POS机来用,也就是“读取”模式;2.可以当成一张卡来刷,也就是NFC技术最核心的移动支付功能;3.可以像蓝牙、Wi-Fi一样做点对点通信。
在智能手机上的NFC功能,还可以在做一些之前做不到的事。比如,一家家电公司开发了一个新的安卓应用,把这个应用装到手机上,就可以实现对家电的控制。当然,你要先拥有一台有NFC功能的安卓手机,再购买特定型号的家电。
而想要实现手机移动支付等应用的真正普及,要使包括银行、手机制造商、运营商、网站在内的多方充分合作,仅仅靠目前几款内置NFC芯片的手机是远远不够的。
|