FreeOZ论坛

标题: 银行卡PayPass或存安全隐患 [打印本页]

作者: 周星星1832 时间: 11-12-2015 11:54
标题: 银行卡PayPass或存安全隐患

目前在澳洲购物，人们可以在不输入银行卡密码和签名的情况下方便地刷卡购物。这里面所应用的技术是非接触式银行卡付款技术，也称为PayPass（MasterCard信用卡所用）或PayWave（Visa信用卡所用）技术。然而，在人们便捷地通过此技术购物的同时，该科技所带来的一系列安全问题却不容忽视。
银行卡PayPass功能真的安全么？不法分子是如何通过该功能获取用户信息的？银行卡PayPass的安全责任应该由谁来承担？
本期新快专题将带领读者来了解银行卡PayPass功能的安全隐患。
PayPass三大隐患不容忽视
堪培拉大学金融学教授Milind Sathye和福林德斯大学银行与财务学教授Sarath Delpachitra表示对澳洲银行系统的整体安全性能给予了肯定。Sathye认为澳洲银行系统是安全的。这个系统还没有发生重大的问题。“它很好地被澳洲审慎监管局（APRA）和澳洲央行（RBA）监管。”
Delpachitra 表示，普遍而言。澳洲银行系统是安全的。澳洲银行业受益于澳洲完善透明的法律和安全系统，总体来说是安全的。
但是，PayPass银行卡仍然具有不小的安全问题。
银行卡盗刷
银行卡被盗刷是PayPass功能的第一大隐患。一旦拥有PayPass功能的银行卡丢失，得到银行卡的人则可以在限额内任意使用银行卡购物。堪培拉大学金融学教授 Milind Sathye 表示：“如果丢掉了PayPass卡，安全问题可能会发生。如果你遗失了你的PayPass卡，却没有意识到，那么他人很容易使用你的PayPass卡。PayPass每次使用的限额为100澳元，但却可以任意次数使用。”
福林德斯大学银行与财务学教授Sarath Delpachitra也提醒持卡人，当通过银行卡进行交易的时候，不要让卡离开自己。“你应该知道有很多信用卡犯罪存在。” Delpachitra 补充说，如果持卡人将银行卡弄丢了，那么捡到银行卡的人就可以任意使用PayPass 或PayWave的功能，这就相当于捡到了现金。
为了进一步说明问题，Sathye举例说，有人在周五晚上丢了信用卡，然后回到家中。周末这个人在家中开展了园艺工作或者做了其他事情。周一他来到办公室，在某个时间点需要付费。当他打开钱包的时候，意识到丢了银行卡，然后他通知了银行。但是，在这期间，那个捡到银行卡的人可以使用卡上PayPass的功能，可能在超市或者其他地方使用。
“要知道，他使用PayPass是不需要任何签字或密码的。” Sathye强调。他进一步补充：“当然，在购物的地点可能有摄像头等，但通过摄像头找到这个人可能会需要很长的时间。”

作者: 周星星1832 时间: 11-12-2015 11:54

信息泄露
除了银行卡被盗用之外，持卡人信息的泄露也是一个重大的隐患。因为犯罪份子可以通过银行卡提取持卡人很多个人信息，从而进行进一步的犯罪行为。即便是没有PayPass功能的信用卡，信息也有可能泄露。
Delpachitra 透露，邮寄银行卡时，邮局的检测系统可以在不开封的情况下，看到卡号等信息。如果被不法分子所利用，这是有很大风险的。他表示，犯罪份子可能会将你的个人信息泄露。这不仅仅是关于财务方面，也包括个人信息泄露。“持卡人的每日花销记录可能会被提取。” Delpachitra说。而有PayPass功能的银行卡风险更大，特别是在海外使用这些银行卡时。
但Delpachitra表示，如果人们将澳洲的银行卡拿到国外使用，那PayPass相关安全系统可能会被破坏。他认为，银行卡的持卡人并没有很好地被告知使用卡的危险。
“在海外使用这个（PayPass）系统的风险是非常大的。因为海外的银行系统可能不如澳洲银行系统那样安全。银行卡的信息可能被商家窥视。” Delpachitra表示。
他以越南和中国为例进行了说明。“很多人在那里丢失银行卡。捡到的银行卡可能在那些国家被滥用。”
Delpachitra透露，即便是没有丢失银行卡，只是放在皮包里或口袋里，银行卡里的个人信息在有些国家也有可能通过PayPass功能泄露。
“ 在一些国家，比如马来西亚，你的银行卡信息可能被人用专门的设备读取。所以即使你的银行卡在口袋里，你的个人信息也有可能被读取，只要有人使用特殊仪器靠近你的银行卡。”
那么，个人信息泄露会对持卡人造成哪些危害呢？
根据澳洲广播公司报道，犯罪份子与受害者靠近后，用电子设备复制受害者包中的银行卡。然后可以在社交媒体上查找你的个人资料、工作记录等信息。如果受害者有脸书（Facebook），可以再从脸书网站上查看你的个人信息，逐渐可拼凑出比较完整的一套受害者个人信息。然后犯罪份子就可以用受害者的名义向银行申请一张新的信用卡、甚至一份两三万澳元的贷款。
社会问题

除了可能带来的盗刷隐患和信息泄露，Delpachitra表示，银行卡PayPass功能还可能为用户带来社会问题和家庭问题。 “想象一下，你有个13岁的孩子，你回到家中，将钱包放在一边。你孩子可能会将钱包里的银行卡取出，拿去商店购买他想要的东西。这种情况可能无法避免。这可能会导致社会问题。”
Delpachitra认为，目前PayPass导致的社会问题与银行引入该功能时“方便客户、降低风险”的初衷并不相符。
“我们引入信用卡的初衷是降低风险。如果你随身持有很多现金，那么风险是很大的。使用信用卡可以让你减少携带现金的数量。但是，现在却朝着有风险的方向前进。” Delpachitra对于现实的情况略显无奈。
Delpachitra 表示：“银行并没有很好地考虑使用银行卡的社会问题。”

作者: 周星星1832 时间: 11-12-2015 11:55
事故责任方专家意见不一

福林德斯大学银行与财务学教授Sarath Delpachitra

Delpachitra认为银行在安全隐患方面没能很好地教育持卡人。他表示，对于PayPass 和Pay Wave系统，主要的问题是，持卡人没能在使用银行卡的风险方面获得很好的教育。
“拥有PayPass 和Pay Wave功能的银行卡所属银行应该与持卡人有一个协议，该协议是关于持卡人不能将银行卡交给商家处理。持卡人应该自己持银行卡，持卡人自己将银行卡接触PayPass 和Pay Wave的接受机器。这是应该有的协议。”

堪培拉大学金融学教授Milind Sathye

Sathye则认为，在PayPass安全隐患问题上，持卡人应该负有更多的责任。
“PayPass使用的一些责任事实上应该由使用者承担。因为使用者有责任确保银行卡安全地存放。”Sathye说。
他表示，当银行卡失窃，一旦发现，使用者有责任将情况立即告知银行。如果银行卡所有者将遗失的情况告诉了银行，但是银行仍然允许涉及银行卡的交易发生，那这时才是银行的责任。
安全贴士
1.不要将具有PayPass功能的银行卡交给他人。
2.使用PayPass功能付费时，要亲自使用，不要将你的银行卡交给销售人员。
3.不要在海外轻易使用银行卡的PayPass功能。
4.避免陌生人使用仪器靠近具有PayPass功能的银行卡。
5.避免让家里的儿童使用或碰到具有PayPass功能的银行卡。
6.如果发现银行卡丢失，尽快联系银行挂失。

作者: 周星星1832 时间: 11-12-2015 11:56
很多卡即使刷卡也不用密码的

作者: chubbycat 时间: 11-12-2015 11:58

作者: stfz 时间: 11-12-2015 15:22

欢迎光临 FreeOZ论坛 (https://www.freeoz.org/bbs/)