ETC卡被POS機(jī)盜刷是怎么回事?真相究竟是什么

　　如果你是有車一族，那么一張ETC信用卡是必不可少的，有了它，除了高速收費(fèi)站能直接走ETC快速通道，還可以享受刷卡、加油、道路救援等優(yōu)惠。

　　不過(guò)近日網(wǎng)上曝光的一段視頻顯示，有人抓住了ETC信用卡的“小額免驗(yàn)證支付”功能，用POS機(jī)一刷就刷走了100元。

　　視頻中使用的應(yīng)該是一款百富S90移動(dòng)POS機(jī)，操作者選擇了100元收款，隨后靠近車上的ETC信用卡一刷，因?yàn)闆](méi)有超過(guò)300元，免密免簽，成功刷走100元。

　　目前還不確定視頻真假，不過(guò)有辦ETC的車主，盡可能保管好自己的ETC信用卡，以免被不法分子盜刷。

　　視頻地址：點(diǎn)擊進(jìn)入

　　隨后有說(shuō)法稱，這其實(shí)是利用了ETC卡的小額免驗(yàn)證支付功能漏洞，不超過(guò)300元即可直接刷走。

　　那么事實(shí)真相到底如何呢?有媒體就此進(jìn)行了一次比較深入的實(shí)際測(cè)試，終于徹底搞懂了這個(gè)問(wèn)題。

　　首先，現(xiàn)在常用的ETC刷卡方式有兩種，一是只能刷高速過(guò)路費(fèi)的ETC專用卡，二是可以正常消費(fèi)的普通儲(chǔ)蓄卡/信用卡。

　　針對(duì)ETC專用卡，實(shí)測(cè)證明1元金額也刷不起，輸入金額之后就會(huì)直接顯示交易終止。插這種卡的同學(xué)可以放心了，只有在高速收費(fèi)站上才能扣費(fèi)。

　　針對(duì)信用卡，刷了1元之后要求輸入交易密碼，不輸入直接確認(rèn)就會(huì)顯示交易失敗，密碼不符。

　　這是因?yàn)?，卡的小額免密支付功能已經(jīng)被提前關(guān)閉，否則300元以下交易不需要密碼，還是會(huì)被刷走的。

　　那么銀行方面怎么說(shuō)呢?建行儲(chǔ)蓄卡客服是這么回應(yīng)的：

　　“如果車上插的是ETC專用卡，不用擔(dān)心被POS機(jī)盜刷，因?yàn)橹挥懈咚俟返氖召M(fèi)站才能扣款。如果車上插的是普通儲(chǔ)蓄卡，辦卡時(shí)默認(rèn)開(kāi)通了300元以下的刷卡消費(fèi)免輸密碼，可以打建行的客服電話95533關(guān)閉，也可以去柜臺(tái)關(guān)閉?！?/p>

　　工行信用卡客服則解釋說(shuō)：

　　“工行信用卡也默認(rèn)開(kāi)啟了300元以下的刷卡消費(fèi)不用輸密碼。這個(gè)功能可以打客服電話95588關(guān)閉，也可以去柜臺(tái)關(guān)閉。”

　　其他銀行應(yīng)該類似，那么一切就很清楚了：

　　1、ETC專用卡用戶可以直接飄走，這種卡是高速過(guò)路費(fèi)專用，不支持其他消費(fèi)，自然無(wú)從盜刷。

　　2、使用儲(chǔ)蓄卡/信用卡等IC芯片卡的，要么下車就隨手拔卡，要么就關(guān)閉小額免密支付功能。

　　中國(guó)銀聯(lián)這么說(shuō)：

　　這兩天，便攜式POS機(jī)盜刷ETC的視頻引發(fā)軒然大波，不明真相的吃瓜群眾開(kāi)始對(duì)ETC的安全性出現(xiàn)擔(dān)憂。

　　后經(jīng)媒體測(cè)試證實(shí)，發(fā)現(xiàn)如果車上插的是ETC專用卡，不用擔(dān)心被POS機(jī)盜刷，因?yàn)橹挥懈咚俟返氖召M(fèi)站才能扣款。

　　而如果車上插的是儲(chǔ)蓄卡/信用卡等IC芯片卡，辦卡時(shí)默認(rèn)開(kāi)通了300元以下的刷卡消費(fèi)免輸密碼，就有被盜刷的風(fēng)險(xiǎn)，建議關(guān)閉“小額免密支付功能”。

　　中國(guó)銀聯(lián)官方也回應(yīng)稱，視頻案例中不法分子利用了銀聯(lián)卡小額免密的功能，在特定場(chǎng)景下實(shí)施不法行為。這種行為涉嫌刑事犯罪，視頻中POS機(jī)具的使用也違反了《銀行卡收單業(yè)務(wù)管理辦法》中的相關(guān)規(guī)定，或?qū)⒚媾R行政及刑事處罰。

　　那引發(fā)盜刷的“小額免密”到底安全嗎?中國(guó)銀聯(lián)再次發(fā)文澄清，對(duì)“小額免密”進(jìn)行了科普。

　　中國(guó)銀聯(lián)表示，數(shù)據(jù)顯示，銀聯(lián)卡小額免密免簽服務(wù)推出一年來(lái)，欺詐率僅為百萬(wàn)分之二(0.02BP)，遠(yuǎn)低于同期境內(nèi)銀行卡欺詐率平均水平(2.36BP)。這都得益于安心的支付環(huán)境與完善的保障措施。

　　銀聯(lián)卡“小額免密免簽”服務(wù)試點(diǎn)開(kāi)通以來(lái)，各類快餐、便利店、超市、出租車等小額快速支付領(lǐng)域的知名品牌商戶開(kāi)通意愿強(qiáng)烈，持卡人認(rèn)可與歡迎程度也越來(lái)越高。

　　目前，已經(jīng)開(kāi)通銀聯(lián)卡小額免密免簽服務(wù)的商戶累計(jì)超過(guò)80萬(wàn)家，月均交易筆數(shù)增長(zhǎng)率為55.75%。

　　以下為中國(guó)銀聯(lián)官網(wǎng)官文：

　　同時(shí)：北京速通卡公司發(fā)布：北京速通卡不具備閃付功能

　　事件：ETC被盜刷一百元

　　近來(lái)，網(wǎng)絡(luò)上流傳一段視頻“不用密碼ETC刷卡”。視頻中顯示，一人手持便攜式POS機(jī)，在POS機(jī)上輸入100元，然后在一輛裝有ETC的小汽車前風(fēng)擋玻璃處一貼，很快，POS機(jī)就打出刷卡憑證，刷卡100元成功。視頻中，可以清晰地看到，該人所持的工具與“刷卡”方式都很簡(jiǎn)單，POS機(jī)是一臺(tái)具備非接觸功能的機(jī)器，并開(kāi)通小額免密免簽功能，通過(guò)非接觸刷卡，刷掉銀行卡里的金額，扣款無(wú)需輸入銀行卡密碼。

　　視頻發(fā)布后，很多網(wǎng)友開(kāi)始模仿嘗試。記者在一個(gè)視頻中看到，一輛川牌的轎車就被用此種方法刷去10元錢。車主們看到視頻后紛紛表示擔(dān)憂?！皠傓k了建行的ETC信用卡，我趕緊把卡從車上拿走吧?！币晃痪W(wǎng)友說(shuō)。

　　實(shí)驗(yàn)：北京ETC卡無(wú)閃付

　　記者了解到，目前常用的ETC刷卡方式有兩種，一是只能刷高速過(guò)路費(fèi)的ETC專用卡，二是可以正常消費(fèi)的普通儲(chǔ)蓄卡或信用卡。記者拿著一張ETC專用卡，到一間咖啡廳進(jìn)行刷卡，根本無(wú)法使用，就算是輸入元金額也刷不上。在卡插入機(jī)器口輸入金額之后，會(huì)直接顯示交易終止的字樣。

　　此外，使用工商銀行的ETC銀行卡也無(wú)法進(jìn)行付款?？ㄆN在可以閃付的POS機(jī)上顯示的是輸入密碼。據(jù)店家稱，這是因?yàn)殂y行卡不具有閃付功能，必須輸入密碼才能進(jìn)行消費(fèi)。不僅如此，記者還在網(wǎng)上發(fā)現(xiàn)，有多名北京網(wǎng)友都進(jìn)行了實(shí)驗(yàn)，無(wú)一成功。

　　現(xiàn)狀：北京暫無(wú)盜刷可能

　　昨天，記者還采訪了北京速通卡公司相關(guān)工作人員，對(duì)方表示，“不用密碼ETC刷卡”在北京不可能發(fā)生。北京速通卡和銀行卡分離，速通卡只具備記錄高速通行的功能，不具備閃付功能，也無(wú)法刷走金額。目前北京只有工商銀行的ETC兩卡合一，但該銀行卡不具備閃付功能。

　　這名工作人員稱，視頻中的情況確實(shí)能發(fā)生，但僅存在于部分使用銀行聯(lián)名卡作為ETC的省份，且銀行卡必須具備閃付功能，用戶關(guān)閉閃付功能或者在不使用時(shí)拔卡即可避免損失。

　　揭秘：閃付功能并非隨意開(kāi)

　　據(jù)了解，視頻中，操作者主要利用小額免密免簽服務(wù)來(lái)進(jìn)行盜刷。此服務(wù)是中國(guó)銀聯(lián)和各成員機(jī)構(gòu)為滿足持卡人和商戶快速支付業(yè)務(wù)需求而推出的創(chuàng)新服務(wù)，持卡人只需把具有“閃付”功能的金融IC卡，靠近POS機(jī)等受理終端的“閃付”感應(yīng)區(qū)“揮卡”，就可以完成支付。在使用小額免密免簽服務(wù)時(shí)，整個(gè)支付過(guò)程中，如果交易金額在300元以下，持卡人無(wú)須輸入密碼和簽名，各家銀行還對(duì)這項(xiàng)業(yè)務(wù)配置了不同的單日交易額上限。

　　對(duì)此，銀聯(lián)安全專家表示，視頻中的盜刷情景在理論上存在可能，但實(shí)際操作中，銀行會(huì)嚴(yán)格把控持小額免密免簽POS機(jī)的商戶，建立商戶日常交易監(jiān)測(cè)機(jī)制，確保用卡環(huán)境安全可靠?！坝捎赑OS機(jī)具有嚴(yán)格的管理要求，商戶POS機(jī)申領(lǐng)和小額免密免簽業(yè)務(wù)開(kāi)通都需要滿足一系列條件，并非隨便開(kāi)通。”他稱，“想要申請(qǐng)POS機(jī)的商戶必須有一定資質(zhì)，而要開(kāi)通小額免密免簽支付的POS機(jī)，大多也是比較大型的企業(yè)、連鎖便利店等，并不是所有的商戶都具有申請(qǐng)開(kāi)通條件?！贝送猓搶＜冶硎?，目前所有POS機(jī)對(duì)應(yīng)的收款賬戶都是實(shí)名賬戶，一旦錢款被提走，銀行很快就能追蹤到。

　　提示：注意保管好銀行卡

　　銀聯(lián)安全專家提示，持有加載金融功能ETC卡的持卡人，要注意保管好自己的銀行卡片，如果可能要做到卡不離身。對(duì)于長(zhǎng)期離身的此類卡片，持卡人可致電發(fā)卡機(jī)構(gòu)關(guān)閉ETC以外的功能。多家銀行可以通過(guò)致電開(kāi)卡銀行客服申請(qǐng)關(guān)閉，也可以去柜臺(tái)申請(qǐng)關(guān)閉。關(guān)閉該服務(wù)后，卡片的高速公路繳費(fèi)功能不受影響。

　　此外，中國(guó)銀聯(lián)已聯(lián)合各商業(yè)銀行為持卡人提供了小額免密免簽專項(xiàng)風(fēng)險(xiǎn)保障服務(wù)，持卡人一旦發(fā)現(xiàn)異常的免密免簽交易，可以第一時(shí)間聯(lián)系發(fā)卡銀行申請(qǐng)補(bǔ)償。因“雙免”(免密免簽)交易產(chǎn)生的否認(rèn)交易，都可以得到賠付。

　　北京建設(shè)銀行的相關(guān)負(fù)責(zé)人也表示，如果要杜絕盜刷發(fā)生，建議客戶選擇非“兩卡合一”(速通卡和銀行卡合一)的ETC速通卡。

　　北京警方也提示，視頻案例中的行為利用了銀聯(lián)卡小額免密的功能，在特定場(chǎng)景下實(shí)施不法行為。這種行為涉嫌刑事犯罪，視頻中POS機(jī)具的使用也違反了《銀行卡收單業(yè)務(wù)管理辦法》中的相關(guān)規(guī)定，或?qū)⒚媾R行政及刑事處罰。

　　支招：如何有效避免“惡意盜刷”?

　　雖然被盜刷的可能性不大，但還應(yīng)有相關(guān)的安全意識(shí)。對(duì)于該如何有效避免這種“惡意盜刷”?業(yè)內(nèi)人士給出了建議：

　　1、卡片不離身，下車要拿卡!任何情況下刷卡不離視線!

　　銀聯(lián)專家提醒，持有加載金融功能ETC卡的持卡人，注意保管好自己的銀行卡片。

　　2、關(guān)閉小額免密支付的渠道!

　　對(duì)于此類長(zhǎng)期離身的卡片，持卡人可致電發(fā)卡機(jī)構(gòu)關(guān)閉ETC以外的功能。

　　多家銀行可以通過(guò)致電開(kāi)卡銀行客服申請(qǐng)關(guān)閉，也可以去柜臺(tái)申請(qǐng)關(guān)閉。關(guān)閉該服務(wù)后，卡片的高速公路繳費(fèi)功能不受影響。

　　3、發(fā)現(xiàn)商戶有欺詐行為后，及時(shí)向相關(guān)機(jī)構(gòu)舉報(bào)，該商戶就要退出小額免密免簽業(yè)務(wù)的白名單;收單機(jī)構(gòu)收到舉報(bào)后，會(huì)延遲商戶交易資金結(jié)算。

　　如何關(guān)閉這個(gè)小額免密支付功能?

　　工商銀行：

　　借記卡(儲(chǔ)蓄卡)可在柜臺(tái)關(guān)閉，信用卡可通過(guò)網(wǎng)銀或打客服電話關(guān)閉。

　　農(nóng)業(yè)銀行：

　　借記卡(儲(chǔ)蓄卡)可在柜臺(tái)關(guān)閉，信用卡可撥打客服電話4006695599關(guān)閉。

　　中國(guó)銀行：

　　可撥打信用卡客服4006695566，轉(zhuǎn)人工可以將該功能刪除。

　　建設(shè)銀行：

　　撥通95533后，選擇“1個(gè)人業(yè)務(wù)—7其他服務(wù)—6特約取款與銀行卡交易功能維護(hù)—根據(jù)語(yǔ)音提示輸入賬號(hào)/身份證號(hào)和電話銀行密碼—3銀行卡小額免密免簽維護(hù)—1功能開(kāi)通情況查詢及維護(hù)—輸入賬號(hào)后4位—2關(guān)閉小額免密免簽功能”，驗(yàn)證短信驗(yàn)證碼并確認(rèn)后即可成功關(guān)閉金融IC卡小額免密免簽功能。

　　廣發(fā)銀行：

　　致電客服電話95508(可接通后撥4再撥0快速進(jìn)入人口服務(wù))或者發(fā)送短信“QXM+卡號(hào)末4位”到95508