核心提示丨用一台
POS机靠近装在车里的
ETC卡,顺利将卡内余额刷掉100元。近日,这样的一则短视频在社交网络上广为传播,引发了很多人的恐慌,也将
银行卡小额免密支付功能的安全问题,暴露在大家面前。
在视频中,有人在便携式
POS机上设置消费100元后,将POS机贴近车窗附近的ETC卡,POS机立即显示付款成功。该视频在网上流传后,引起了不少人的恐慌。
网友“白茶文化”:是真是假?害怕!
网友“米奇的米妮”:现在真是什么手段都有啊!
网友“掘金远方”:这些人太聪明,不去炒股可惜了。
网友“木子风如月”:这不是要命吗,这都可以,那不乱套了。
此外,还有网友为了鉴别真假,亲自尝试了一番。“刚试了,刷了88,我的ETC确实可以免密,以后要注意了,万一中招了,麻烦。”网友“孙懿熹”说。
在上述视频中,付款成功后,签购单底部显示出“交易金额未超300元,免密免签”的字样,因此,很多人怀疑,
ETC卡被盗刷的原因就出现在“免密免签”上,因此很多人也将矛头指向了“小额免密免签”功能。
据了解,所谓小额免密免签是中国银联为持卡人提供的一种小额快速支付服务。当持卡人使用带有“闪付”(Quick-Pass)标识的银联芯片卡或移动支付设备,在指定商户进行一定金额(境内300元人民币,境外以当地限额为准)及以下的交易时,只需将卡片或移动设备靠近
POS机等受理终端的“闪付”感应区“挥卡”,即可完成支付。在该支付过程中,不需要输入任何密码,也无需签名。
释因丨小额免密免签功能在“作怪”
12月13日晚,中国银联就POS机盗刷汽车ETC卡事件进行了回应:银联已经确认了视频的真实性,嫌疑人利用小额免密的功能实施不法行为。
交通运输路网监测与应急处置中心主任李作敏在接受央视采访时也表示:经与中国银联确认,视频中的情况是利用了银联卡小额免密免签功能,通过“闪付”功能直接刷取与ETC联合发行的银行卡账户资金。
另外,据媒体报道,根据警方渠道核实,这个视频其实是一个加油站的员工,使用了加油站里面的一种特殊的
POS机进行的视频演示,他刷的是自己的卡片。此外,中国银联方面有关人士还表示,整个监控数据显示,截至目前,没有发现任何一例,是通过这种方式,获取持卡人资金,去获利的。
虽然此事经证实是“虚惊一场”,但利用POS机刷取ETC卡中的余额一事却真实地发生了。这是什么原因呢?首先得从ETC卡的几种形式说起。
市民陈先生和吴先生使用ETC卡已经多年,他们告诉记者,目前,大家使用的ETC卡主要是高速交通部门发行的单用途ETC卡,这种卡片就跟大家日常使用的公交卡或者饭卡一样;还有一种是高速交通部门与银行联合发行,客户持有一张单用途ETC卡和一张银行借记卡或信用卡,在缴清高速费用时,可以直接从ETC卡内扣除,也可通过第三方协议从银行卡内扣除,这两种形式的卡片无法进行消费,不具有金融功能,更不存在盗刷风险。此外,还有一种二合一卡片的,该卡片具有“闪付”标志,并且开通了“小额免密免签”功能,联名卡的银行账户就可能存在被盗刷风险,不过目前这种卡类已暂停发行。
回应丨河南ETC卡不具备现金支付和扣款功能
据了解,网络上热传视频里,车辆的OBU设备里插入的是ETC银行联名卡,如果这张银行卡开通了小额免密支付功能,被盗刷完全是可以实现的。不过,我省的
ETC卡用户不用担心此问题。这是因为在河南用户车辆的OBU中,插入的都是中原通,是普通的磁卡,仅用于存储和读取信息,不具备现金支付和扣款功能。
据介绍,河南车主在申领安装ETC设备时,会被要求指定ETC扣款银行账号,并与该账户的发卡银行签署书面协议,允许河南高速路集团通过你指定的账户扣除你在高速路收费站发生的过路费。也就是说,通过河南车主ETC扣除的款项,只被允许转入到高速公路集团指定的对公账户中,不可能被第三方设备扣款。
ETC卡被盗刷,归根结底,实为开通了“小额免密免签”功能的银联卡被盗刷。因此,对于持有加载有金融功能ETC卡的车主,最好能关闭ETC以外的其它功能。
服务丨小额免密支付的“双刃剑”
2015年11月2日,中国银联宣布正式试点推出
银联卡小额免密免签服务,持卡人在使用银联卡“闪付”功能时,指定商户300元以下无需签名,也不用输入密码。自此,银联卡的小额免密免签支付功能迅速流行起来。不管是在超市购物还是在网上消费,使用开通了免密免签支付功能的银联卡,刷卡即可完成支付。特别是随着移动支付时代的来临,小额免密免签支付的场景也越来越多。
以很多人熟知的打车软件Uber为例,在使用旧版Uber打车结算时,司机端发起付款要求,乘客端便自动完成支付,整个支付过程并不需要乘客输入密码或者签字确认。
作为支付工具的支付宝,其快捷支付功能也是将银行卡与使用者的支付宝账户进行绑定,在使用小额免密支付功能时,用户进入支付宝,点击“付款”功能,就会出现一个付款码,商家使用机器扫描该付款二维码即可完成支付,整个支付过程无需输入密码即可完成支付。
不过,小额免密免签支付的功能在给大家带来方便和快捷的同时,也暗藏着不少风险。在网络上,诸如《开通了小额免密支付,支付宝上的钱被孩子买了游戏道具》《支付宝“小额免密支付”,手机丢了被转走三千五》《一年支付宝账户被盗15万,警方提醒慎用免密支付》此类的消息比比皆是,问题的出现最终均指向了支付宝的“小额免密支付”功能。
小额免密免签服务在为持卡人提供支付便利的同时,其实也通过优质商户白名单、交易限额、交易监控等一系列保障措施,让持卡人能更放心用卡。此外,中国银联联合各商业银行为持卡人提供了小额免密免签专项风险保障服务。持卡人一旦发现异常“双免”(免密免签)交易,可第一时间联系发卡银行申请补偿。
如果你的支付宝账户开通了小额免密支付功能,为以防万一,你也可以打开支付宝,点击“设置”——“支付设置”——“免密支付”后,将“小额免密支付”功能关闭。另外,在免密支付功能区内,在“第三方服务”下还有一个“自动扣款”功能选项,选择第三方服务代扣的话,在支付时将自动扣款,无需输入密码,因此大家可选择在进入“第三方服务”后将已签约的第三方代扣协议解除,保证账户安全。