银行卡复制器

发布日期:2019-07-03 18:38   来源:未知   

  信用卡的出现,让人们不用揣着厚厚的现金到处跑,不过它也让人们的消费欲望更膨胀,更让一些“黑客”有机可乘。信用卡的安全隐患主要有三个,分别是磁条卡本身的技术漏洞、信用卡网络支付风险和银行员工盗卡风险。

  目前国内信用卡普遍使用磁条技术,利用磁条记录客户信息,用户只要在POS机或ATM机上刷卡,就会在机器上留下该银行卡的磁条信息。

  由于磁条信息有固定的格式,一名熟悉信用卡制作流程的技术人士,可以通过卡号、使用期限等,按照格式复制出磁条信息。在同一批卡中知道了其中一张卡的磁条信息,也能推算出其他同批次卡的基本资料。

  另外,假设有人在POS机上装上一个盗卡装置,就能轻松获得客户的磁条信息;甚至有的网站专门出售磁条信息,通过读卡器将它扫到白卡上,再打上卡号,就克隆了一张信用卡。

  盗用磁卡的现象在一些东南亚国家非常严重。一个惊人的例子是,根据马来西亚法律,出现盗刷后由银行承担损失,前几年竟然有一家银行曾因此而倒闭。中国游客在进入东南亚旅游时也多被银行告知要格外小心。

  而对于持卡人来说,最好的应对信用卡盗用的方法恐怕是开通短信提醒功能,一旦发生异常情况马上致电银行。

  开通短信提醒功能,有助于持卡人马上发现异常情况,银行就能够以最快的速度止损。招商银行信用卡中心总经理刘加隆告诉第一财经日报(微博)《财商》。

  Europay、MasterCard、VISA三个国际卡组织在2003年就联合制定了银行芯片卡统一技术标准EMV。中国人民银行在2005年发布了兼容EMV标准的PBOC2.0中国金融芯片卡标准,工商银行于2007年11月推出国内首张PBOC2.0标准的信用卡。

  按照央行拟定的银联标准PBOC2.0芯片卡(IC卡)总体目标,国有商业银行应在2013年年底前全面发行金融IC卡;全国性股份制商业银行应在2015年年底前全面发行金融IC卡;自2015年1月1日起,所有新发行的银行卡应为金融IC卡。

  我爱卡网首席执行官涂志云告诉记者:“技术潮流的速度超过大家的想象。一种可能是,中国还未过渡到芯片卡时代,便直接跳入移动支付时代,即信用卡直接与手机绑定。”

  网络支付这种不见卡不见人的隔空打牛式支付方式,让信用卡支付增加了危险系数。

  “换了芯片卡后仍然没有办法制止网络购物中的刷卡风险,因为网络消费根本就不用看见卡。并且信用卡在网购中的使用占比已经呈逐年增加之势。”刘加隆告诉记者。

  实际上信用卡作为支付工具已经越来越网络化。网络经济活动要求资金支付实时、迅速,传统的现金、票据支付等方式难以适应,而网上支付很好地满足了以上要求。

  艾瑞统计数据显示,2012年一季度末中国互联网支付交易规模达7760亿元,同比增长112.6%;另据Gartner数据,2012年全球移动支付交易额将超过1720亿美元,预计通过各种方式参与移动支付交易的用户数量也将达到2.122亿。

  信用卡网络安全隐患的根源在于账户和密码信息被盗。最初级的是直接向持卡人索要,称异常账户活动,要求持卡人提供银行卡卡号及密码。

  升级版的密码小偷会建立一个与正常网站极为类似的页面,在持卡人网购时通过钓鱼网站取得信用卡支付密码,再通过网络盗刷。

  还有一种情况是持卡人在网吧等公共上网场所进行网上交易,或者使用代理服务器进行交易时,中途信息被截取,被黑客盗取卡号及密码。这种情况下即便是使用软键盘也仍然有安全隐患,因为软键盘只是防止键盘上记录信息,而不能防止传输过程中的危险。

  “最终网络支付安全,取决于服务提供商对数据加密的技术。如果数据包经过加密,就算中途被截取一般情况下也很难被破解。”一位技术人士告诉记者。

  另外,在信用卡网络支付中,U盾被业内人士认为是目前最安全的手法。而由于许多网络支付其实是通过第三方支付平台来完成,第三方支付平台也在网络支付领域做了许多创新。

  “银行系统由于过分强调安全性让支付变得更加繁琐,而第三方支付则一直在平衡使用的便利性与安全性。”涂志云告诉记者。

  目前支付宝采取的快捷支付系统,由于采取了手机动态密码支付制度,使得交易要通过手机移动验证才能完成;加上快捷交易有额度限制,所以将意外损失控制在一定范围内;如果再加上持卡人的即时短信提醒,持卡人发现问题立马就能够向银行反映,以最快的速度止损。

  歌星孙楠就曾经因为销卡未销户,被民生银行信用卡中心职员任颀获取了个人资料,并以其名义补办钻石信用卡,www.420033.com!盗刷了120万。

  这个案例中引人注目的两个点分别是:信用卡已经注销还存在风险吗?信用卡的额度怎么会高达120万元?

  如果不想使用信用卡了,如何注销信用卡?是不是向银行提交注销申请就万事大吉了呢?可千万不要大意,注销信用卡也是存在风险的。

  很多人可能认为注销了信用卡就注销了账户,但事实上,二者并不是同一件事情。

  一位股份制银行信用卡部门负责人告诉记者,磁卡交易需要由交易终端发送信息,还要有银行回应才能完成交易,已经注销的卡片,由于不能得到银行的回应而不可能交易成功。

  但是如果单单注销了信用卡而保留账户,那么客户的个人信息也依然保留。如果这些个人信息被非法分子获取,就可以向银行提交恢复信用卡的申请,而若银行在信用卡恢复审批上存在漏洞,批准了申请,信用卡密码被重新设置激活后,就有被盗刷的风险。

  记者先买了一万条郑州的储户信息,准备进行核实真假。付钱之后几分钟,这个交易者就把信息发了过来。记者购买的信息里,银行卡卡号,卡内的余额、银行卡的密码,开户日期一应俱全,咱们再来看看后面的这几行,这是开户人的姓名、地址、身份证号码,甚至还有电话号码。

  越南还有一项非常有特色的政策,即官员必须住在普通民众居住的社区中,还要去社区“居委会”“报到”,说明自己的家庭情况,如成员数量、有无海外关系等,以接受居民的监督。

  安全小锦囊:妥善保管银行卡及卡号、有效期、安全码等信息,切勿将银行卡转借给他人,同时建议“一人多卡”的持卡者要及时对手中的银行卡进行清理整合,将资金转入常用卡内,对长期闲置的银行卡要及时予以注销。切勿贪图小便宜盲目出售个人银行卡,在个人信息被泄露的同时,很可能会造成更大的经济损失,并承担一定的法律责任。