记者 张培 12月13日,一则有关用无线POS机靠近汽车前挡风玻璃插有ETC卡车载OBU设备的部位,就可直接将卡内余额盗刷的消息,引发市民对山东高速发行的鲁通卡的关注。记者调查发现,目前,鲁通卡不具备银行卡的“闪付”功能,不会被盗刷,但目前有两家银行发行的带有ETC功能的信用卡在理论上存在被隔空盗刷的风险。对此,银行工作人员提醒用户,驾车不上高速路时,应将卡取下。
ETC卡被隔空盗刷引起社会关注
12月13日晚,家住张店绿杉园小区的陈先生通过微信给记者发来一条链接,打开链接是一个视频,其内容为:“有人手持无线POS 机输入‘100元’,然后贴近一辆无人轿车前挡风玻璃顶端,只听‘嘀嘀’一声响,POS机上立刻打出了小票,显示已刷卡100元。”陈先生称,他经常驾车走高速路,看到视频演示的内容,让他感到担忧。
“我的卡是鲁通卡。”陈先生告诉记者,鲁通卡平时就插在车载OBU设备中,如果有人恶意盗刷,他觉得可能会遭受损失。他的同事却告诉他,没必要担忧,鲁通卡不是银联卡,应该不能被无线POS机盗刷。到底什么样的卡有可能被盗刷? 陈先生纠结起来。
鲁通卡犹如购物卡不可能被人盗刷14日上午,记者来到位于张店人民西路与南京路路口东侧的鲁通卡(信联卡)营业厅了解到,目前山东高速发行的鲁通卡不存在上述隐患,不会被盗刷。
工作人员焦先生告诉记者,鲁通卡或信联卡都是驾驶员驾车通过高速路收费站的ETC通道时,自助感应交纳高速路费的,其功能与商超里使用的购物卡相似,这类卡不会被人用无线 POS机盗刷。焦先生介绍,目前,与山东高速合作的部分银行所发行的贷记卡有可能存在上述隐患,如果驾驶员长期将这种带有ETC功能的信用卡插在车载OBU设备中,可能被人盗刷。
带ETC功能信用卡 “闪付”功能是软肋
随后,记者在张店区华光路上的一处中国建设银行营业厅了解到,目前,该行对外办理的银行卡有两种带有ETC功能,分别为鲁通借记B卡和鲁通贷记A卡,后者是一张信用卡,可以透支,并带有闪付功能。
“A卡插在车载设备中,就是一张ETC卡。”银行工作人员称,使用这种卡的用户不少,但还从未听说有人把卡插在车载OBU设备中被人盗刷。该工作人员坦言,这种卡带有“闪付”功能,理论上来说存在被无线 POS机盗刷的可能。
记者了解到,“闪付”(Quick Pass)代表银联的非接触式支付产品及应用,具备小额快速支付的特征。用户选购商品或服务,确认相应金额,用具备“闪付”功能的金融IC卡或银联移动支付产品,在支持银联“闪付”的非接触式支付终端上,轻松一挥便可快速完成支付。
一般来说,单笔金额不超过1000元,无需输入密码和签名。中国农业银行淄博分行营业部信用卡中心的工作人员介绍,该行发行的金穗鲁通卡带有ETC功能,既可以当作信用卡又能当作一张鲁通卡来用,使用效果与上述卡相同。把卡插在车载OBU设备中,驾车上高速路走ETC通道,可随即扣费,相当于用户使用该信用卡刷卡支付。
“金穗鲁通卡有闪付功能,开车不上高速,可以取下来。”该工作人员坦言,该卡的“闪付”功能没有设定限额,也不能关闭,理论上来说,该卡若被无线POS机贴近,很可能被盗刷。张店区金晶大道中段中国工商银行营业厅的工作人员介绍,该行虽然也发行这类带有ETC功能的信用卡,但审核比较严格,不建议普通用户办理。
记者在淄博高新区政通路上的中国银行营业厅了解到,该行正在推广带有 ETC功能的信用卡,但该卡与鲁通卡分离,办一张该行指定的信用卡,就赠送给用户一张鲁通卡和一部车载 OBU设备,用户只要将鲁通卡插在车载设备中即可,这样不怕被人盗刷。
采访中,一家银行的管理人员透露,银行发行的带有金属芯片的信用卡基本上都带有“闪付”功能,虽然方便用户支付,但给不法分子提供了作案目标。因此提醒用户,插在车载OBU 设备中带有ETC功能的信用卡,用户停车后要及时将卡取下,以免被人盗刷。
建议用户关闭小额免密免签功能
14日下午,山东高速部门发布消息,称近日网上流传相关视频,有人利用POS机刷取ETC车辆银行卡内的资金,经与中国银联确认,视频中的情况是利用了银联卡小额免密免签功能,通过“闪付”功能直接刷取与ETC联发行银行卡账户资金,并非ETC卡账户资金。提醒用户,一旦发现自己的信用卡账户出现异常的“双免”交易,可第一时间联系发卡银行申请补偿。为保障客户利益,山东高速部门将尽快与合作银行协调,在今后的发行工作中,默认关闭联名卡的小额免密免签功能,此功能是否开通由用户决定。
另外对已发行的相关卡片,山东高速部门将主动联系用户,提示风险,建议用户关闭小额免密免签功能,关闭后不影响高速公路通行。交通运输部路网监测与应急处置中心12月14日下发《关于应对ETC银行联名卡存在被盗刷风险的紧急通知》,要求各省(区、市)交通厅(委)全面梳理与银行合作发行ETC卡的相关情况,确认是否发行了带有“闪付”功能的联名卡以及准确的用户数量。
上述通知要求,在与银行合作发行ETC卡的工作中,要推进使用与银行卡账户关联却分离的联名卡,暂停或取消发行“二合一”的ETC联名卡。经认真研究确有必要发行的,应要求合作银行默认关闭“闪付”功能和小额免密面签服务。对于已经发行的ETC联名卡,交通运输部在通知中要求各地交通厅(委)立即联系合作银行,告知用户真实情况,并提示相应风险,并同时建议ETC联名卡持卡人关闭“闪付”功能和小额免密面签服务。