警惕利用手機(jī)NFC功能盜取客戶賬戶明細(xì)

    筆者近日在網(wǎng)頁發(fā)現(xiàn)這樣一則新聞，某客戶將自己的小米手機(jī)與其金融IC卡放置在一起，結(jié)果其手機(jī)上便出現(xiàn)了該卡最近的10筆交易明細(xì)。另外客戶將其他人的金融IC卡進(jìn)行試驗(yàn)，發(fā)現(xiàn)手機(jī)上也可以瞬間讀取其最近10筆的交易明細(xì)。詳細(xì)了解后發(fā)現(xiàn)，該客戶使用的是小米3代手機(jī)，此款手機(jī)帶有NFC模塊。

    NFC是指Near Field Communication的縮寫，即近距離無線通訊技術(shù)。通過近距離接觸，無需密碼，手機(jī)可自動獲取IC芯片中的寫入信息。目前市場上帶NFC模塊的手機(jī)型號較多，如小米3、LG NEXUS4、三星NOTE2等等。為了確認(rèn)信息的真實(shí)性，筆者自己進(jìn)行了試驗(yàn)，通過帶有NFC功能模塊的手機(jī)讀取IC卡信息，手機(jī)會聯(lián)動支付寶客戶端自動顯示10筆交易明細(xì)。筆者更換他人金融IC卡后再次試驗(yàn)，發(fā)現(xiàn)手機(jī)依然可以在接觸IC卡的瞬間獲取其最近10筆交易明細(xì)，且確實(shí)不需要驗(yàn)證銀行卡密碼，或其他有效信息。也就是說，客戶在大街上與人近距離接觸后，就有可能被讀取了最近10筆銀行卡交易信息。另外，NFC手機(jī)獲取的金融IC卡最近10筆交易均為自助設(shè)備取款，POS消費(fèi)等明細(xì)，而網(wǎng)絡(luò)上進(jìn)行的支付明細(xì)則不顯示。

    柜面人員在營銷金融IC卡時(shí)往往向客戶推薦說IC卡的安全性比磁條卡高。但新技術(shù)的發(fā)展給金融IC卡的發(fā)展也提出了新的挑戰(zhàn)。如何保護(hù)好客戶IC芯片的隱私信息，也是我們應(yīng)該思考和解決的問題。