“廣東是銀行卡犯罪多發(fā)地區(qū)，約占年度全省經(jīng)濟(jì)犯罪總數(shù)的40%。”這是今年5月15日上午由廣東省公安廳經(jīng)偵局組織的全省開展打擊和防范經(jīng)濟(jì)犯罪宣傳日活動(dòng)透漏的消息。

這個(gè)概率就是說也有可能某天你的你的銀行卡被人盜刷、個(gè)人身份信息也會(huì)被人盜用！面對(duì)犯罪分子的手段越來越多樣化的現(xiàn)狀，隱藏在我們身邊的盜刷風(fēng)險(xiǎn)也越來越多，可能你與陌生人擦肩而過的而過的瞬間，你的私人信息就被泄露了，泄露的手段有很多，比如你不可不知道的NFC風(fēng)險(xiǎn)。

令人頭疼的銀行卡盜刷

“廣東是銀行卡發(fā)卡大省，卡量3億多張，約占全國(guó)總卡量34億的10%。”這也是來自于全省開展打擊和防范經(jīng)濟(jì)犯罪宣傳日活動(dòng)的消息，在現(xiàn)階段，人們的金融活動(dòng)日益依賴于銀行卡業(yè)務(wù)，但銀行卡的安全卻不容樂觀。

《天府早報(bào)》8月7日?qǐng)?bào)道的新聞，2013年5月在泰國(guó)旅游的劉某，在銀行卡沒有離身的情況下，銀行卡莫名其妙被刷了近一萬元，看起來似乎不可能發(fā)生的事情舉這樣不可思議的發(fā)生了。

據(jù)銀行介紹，銀行卡欺詐風(fēng)險(xiǎn)主要是不法分子采取非法手段盜取銀行卡信息，復(fù)制銀行卡后竊取資金，或者由于客戶缺乏防范意識(shí)，將密碼、卡號(hào)通過短信、電話、網(wǎng)絡(luò)等方式無意間泄露給他人。

另外，與搶劫、盜竊不同，電信、銀行卡詐騙作為非接觸性犯罪類型，查處難度較大。犯罪分子與受害人之間沒有直接接觸，詐騙鏈條中不同環(huán)節(jié)的犯罪分子也可能相互并不認(rèn)識(shí)

綜上來看，銀行卡的信息安全無疑是非常重要的，但是，我們的信息安全嗎？

不安全的個(gè)人信息

近場(chǎng)通訊(NFC，Near-FieldCommunication)，是通過RFID演化過來的一種近場(chǎng)通訊技術(shù)，目前公交卡、門禁卡等都早已使用了這種技術(shù)。但NFC卻有極大泄露信息的風(fēng)險(xiǎn)。

在今年7月4日遼寧衛(wèi)視《第一時(shí)間》欄目播放的一期節(jié)目“手機(jī)碰上銀行卡，消費(fèi)記錄一覽無余”中，記者親身實(shí)地驗(yàn)證了銀行卡信息是怎樣輕而易舉的暴露在裝有NFC的手機(jī)下的。而當(dāng)記者采訪路人是否意識(shí)到這種危險(xiǎn)的時(shí)候，許多人對(duì)此一無所知。其實(shí)，這樣的報(bào)道在全國(guó)已有很多例。

“銀行卡無意中放在手機(jī)背面，手機(jī)竟然讀出了卡號(hào)和近十次交易記錄，嚇?biāo)牢伊耍?rdquo;這是《揚(yáng)子晚報(bào)》在今年6月7日?qǐng)?bào)道的一件新聞。新聞中，馮小姐買的小米3手機(jī)帶有的NFC功能實(shí)現(xiàn)對(duì)幾乎所有帶有芯片銀行卡信息的破解。

在馮小姐提供的當(dāng)時(shí)手機(jī)屏幕截屏信息中，《揚(yáng)子晚報(bào)》記者看到，在“讀取結(jié)果”的首頁上，標(biāo)注著該銀行卡的卡號(hào)、交易次數(shù)、電子現(xiàn)金余額等，如果再點(diǎn)擊交易記錄，最近十次的交易記錄居然也一一在列。

無獨(dú)有偶，8月5日《經(jīng)濟(jì)日?qǐng)?bào)》報(bào)道，在遼寧省沈陽市也有位石女士展示了手機(jī)如何輕松讀取銀行芯片卡中的信息：只見她將一張裝著IC芯片的銀行卡貼在一部具有NFC功能并安裝了支付寶插件的手機(jī)的背面，不到兩秒鐘，伴隨一聲“嘀”響，手機(jī)屏幕自動(dòng)跳轉(zhuǎn)到支付寶界面，石女士輸入自己的支付寶密碼后，手機(jī)屏幕上便立刻彈出一個(gè)“讀取結(jié)果”的界面。在沒有輸入密碼的情況下，手機(jī)竟然讀出了她的銀行卡號(hào)、身份證的部分?jǐn)?shù)字和近10次交易記錄。

而據(jù)深圳市百特隆科技發(fā)展有限公司總經(jīng)理趙興績(jī)介紹，上述“盜取”銀行卡信息的都是正規(guī)合法的民用設(shè)備，它們的功能是受一定限制的，而在國(guó)外已有高科技犯罪集團(tuán)將高性能模塊與軟件植入到特殊設(shè)備中，然后用來盜取受害者的信息。

NFC的隱患

其實(shí)早在2012年7月舉行的黑帽技術(shù)大會(huì)（BlackHat）上，來自安全咨詢公司Accuvant的首席顧問CharlieMiller表示，幾乎所有帶芯片的銀行卡都在此NFC手機(jī)面前“裸奔”，所有的信息都可以被帶有NFC功能的設(shè)備讀取出來。而在我國(guó)，第二代公民身份證、各銀行的發(fā)行的銀行卡也一般都是采取內(nèi)置芯片的卡片。

要讀取銀行卡信息，首先要有一部NFC功能的手機(jī)，目前包括諾基亞、三星、HTC以及國(guó)內(nèi)的小米手機(jī)等部分手機(jī)均已支持NFC技術(shù)。而可被NFC手機(jī)讀取信息的銀行卡均為IC芯片銀行卡，傳統(tǒng)的磁條卡無法讀取。另一方面，卡面有IC卡芯片的銀行卡，一般也帶有閃付標(biāo)志，在咖啡廳、餐廳使用這種芯片銀行卡結(jié)賬時(shí)只需要將銀行卡貼近讀卡器，無須密碼即可完成小額支付。

銀行卡可以讀取的信息包括最近10筆交易、電子錢包余額，還有卡號(hào)和最近交易記錄。搭載了NFC功能的手機(jī)與正規(guī)的APP應(yīng)用對(duì)銀行卡信息的調(diào)用時(shí)，已對(duì)卡中包括身份證號(hào)等信息進(jìn)行了隱藏，目前沒有出現(xiàn)使用NFC手機(jī)讀取卡信息造成用戶資金損失的案例。但一旦不法分子利用特殊硬件來讀取銀行卡信息，而目前芯片卡中存有持卡人身份證號(hào)碼，或使用戶銀行卡信息面臨安全隱患。

信息安全的防范之道

據(jù)了解，目前，國(guó)內(nèi)手機(jī)支付主要使用二維碼支付與NFC近場(chǎng)支付兩種模式。而央行前一段時(shí)間叫停二維碼支付，為NFC支付留出了市場(chǎng)空間。相關(guān)數(shù)據(jù)顯示，具有NFC支付功能的支付寶錢包占移動(dòng)支付下載量近六成。

另外，隨著現(xiàn)在的主流手機(jī)廠商都已經(jīng)推出支持NFC的手機(jī)，NFC已經(jīng)大范圍普及，憑借NFC功能，消費(fèi)者只需刷一下手機(jī)，便可在一兩秒內(nèi)完成支付。手機(jī)NFC支付是未來移動(dòng)支付的發(fā)展方向之一，但這種支付方式又是一把“雙刃劍”，一方面，它使消費(fèi)者的支付行為更加便捷，節(jié)省不少時(shí)間成本；另一方面，它也帶來較大的安全隱患，易導(dǎo)致消費(fèi)者銀行卡信息泄露。

對(duì)此，趙興績(jī)表示，在信息社會(huì)下，這需要引起大家的重視，很有可能一次信息的泄露，就會(huì)付出巨大的代價(jià)。

趙興績(jī)提醒說，除了妥善保管銀行卡、對(duì)銀行卡進(jìn)行加密、掃描時(shí)增加身份識(shí)別步驟等措施外，還可以通過技術(shù)手段加以避免。

趙興績(jī)介紹說，NFC獲取芯片信息的渠道無非是通過發(fā)射短距高頻的無線電兼容設(shè)備進(jìn)行識(shí)別和數(shù)據(jù)交換，只要從這個(gè)點(diǎn)進(jìn)行防御就能防止信息的丟失與破譯。

“我們公司開發(fā)了一種卡片能夠有效的抵御侵害，不法分子發(fā)射的NFC信號(hào)在探測(cè)我們卡的信息時(shí)，我們這種卡能夠?qū)⑵浒l(fā)射的信號(hào)吸收再轉(zhuǎn)換成相應(yīng)的信號(hào)反饋給探測(cè)設(shè)備，進(jìn)而破壞讀取設(shè)備的正常讀取場(chǎng)，使探測(cè)設(shè)備無法探測(cè)我們的信息。”趙興績(jī)介紹只要將這種卡放在錢包里，就能有效地保護(hù)錢包內(nèi)各種卡的安全。

趙興績(jī)還表示，目前市面上他這種產(chǎn)品是獨(dú)一無二的，他還申請(qǐng)了國(guó)家專利。