爱卡汽车_中国领先的汽车主题社区、汽车资讯、汽车论坛中心老司机请注意：POS机可盗刷ETC联名卡
　作者: 高博　编辑:
　　【IT168&资讯】为了响应国家号召，加强全民意识，我们每天会为大家奉上最具代表性的安全事件。　　1、开启盗窃新方式：POS机盗刷ETC联名卡　　近期，一段视频在网上流传：一男子手持便携式POS 机，在一辆装有ETC的车前风挡处一贴，然后显示付款100元成功，在车主毫不知情的情况下将卡中的钱盗走，面对这种情况，很多车主不知该如何是好。　　该视频引起了各大银行的关注，经过各大银行确定，被盗刷ETC卡为开启闪付的银联，“闪付”的最大特点就是小于300元的小飞可以免密支付，不法分子正式通过这一“漏洞”实施ETC卡盗刷。　　银联专家提示大家，持有加载金融功能ETC卡的持卡人，注意保管好自己的银行卡片。对于这类长期离身的卡片，持卡人可以给发卡机构打电话，关闭ETC以外的功能。如果持卡人发现异常的免密免签交易，可以第一时间联系发卡银行申请补偿。因双免交易产生的否认交易，都可以得到赔付。　　2、网传国家电网App用户数据外流 遭淘宝商家叫卖　　12月13日，据相关人士爆料：国家电网推出的掌上电力、电e宝正在出现数据泄露，涉及用户规模已经超过千万级，而且部分数据可能已经流入黑色产业链，危害持续扩大，爆料还称此次泄露大量的数据从各地供电公司流入淘宝，然后从淘宝店铺倒卖至黑市。▲国家电网公司微博发布声明　　消息一经发出，国家电网相关部门积极调查取证，并对事件进行了否认称：并不存在泄漏大量用户信息的情况。　　而后淘宝强制下架了“国家电网A PP绑定服务”商品，但在百度“掌上电力”贴吧依然发现有大量卖家留有QQ号码或者微信账号提供相关服务，真所谓是阴魂不散。　　国家电网表示，将确保客户信息安全，对涉及泄漏客户信息、侵犯客户权益的违法行为，将依法追究责任。　　3、网件曝命令注入漏洞　　12月9日，CERT/CC(美国计算机紧急事件响应小组协调中心)发出了安全公告，由于网件R7000和R6400存在高危漏洞，所以建议相关用户暂停使用这两款，以免中招。　　根据安全公告称，即便是采用了最新的版本固件(Netgear R7000，固件版本1.0.7.2_1.1.93;Netgear R6400路由器，固件版本1.0.1.6_1.0.4)。Netgear R700和R6400仍然可能被远程攻击者进行任意命令注入攻击。到目前为止，网件尚未发布修复补丁。此外公告还称Netgear R8000无线路由器，固件版本1.0.3.4_1.1.2也受影响，当然也不排除网件其他型号受影响的可能性。　　12月12日美国官网发布声明提醒用户注意这点，并已经在进行固件升级，预计会在12月15日正式发布，用户通过升级固件就可以解决此问题。& &（附：更多信息请点击 ）　　4、肯德基承认网站遭黑客攻击　　“美国大叔“KFC作为老牌快餐店，近日向其Colonel’s Club忠诚计划的120万会员发出一封电子邮件，告知后者公司发现自己的网站遭到网络攻击并且有些用户的帐户可能被盗用，因此它提醒会员们尽快修改密码。　　截至目前为止还尚不清楚黑客偷走了哪些信息，但是从肯德基建议用户同时修改其他服务的密码来看，很可能用户的电子邮件联系人信息和其他服务的密码都被窃取。　　由于肯德基相关部门的及时发现没有造成更大的损失，相信此次事件也给肯德基和相关客户带来了一些教训，加强防护是尤为必要的!　　5、俄罗斯驻荷兰大使馆领事部被黑　　提到俄罗斯，近期深陷各种黑客攻击事件之中，美国大选，美国网络大面积瘫痪，德国网络沦陷等，俄罗斯都或多或少的参与其中，只不过都不是以受害者的身份，而这次就不同了，俄罗斯大使馆领事成为黑客攻击事件的受害者。　　据外媒报道，近日黑客Kapustkiy入侵了俄罗斯驻荷兰大使馆领事馆网站 (ambru.nl) ，并获取了包括姓名、电子邮件地址、电话号码和护照号码在内的个人信息。目前该网站已经恢复正常运行。尽管外媒试图联系该网站管理官，但并未得到任何回应。　　Kapustkiy表示，他获得了约3万名用户的个人信息，但为了留给网站管理官更多的时间来处理漏洞，他决定只泄露一部分细节。 Kapustkiy声称他入侵这个网站并不是为了公开这些个人信息，而只是为了帮助网站管理员来提供安全性和修复漏洞。此外，Kapustkiy表示，他还将这一漏洞报告给俄罗斯当局，但他并没有得到对方回应。　　6、法国成立首支“网络部队”　　网络安全关乎国家安全这一观点已经得到了各个国家的一致认同，根据消息称：法国已经于本周一公布了其首支网络作战部队，旨在提升该国的黑客技能并顺应欧洲及美国对于俄罗斯网络入侵活动的高度关注。　　法国国防部长伊夫·勒·德里安表示，网络攻击这一新兴侵袭方式可能构成战争行为，这就需要像网络司令部这样的专门单位对其加以应对。　　这支新的法国网络部队还将负责识别国外黑客并帮助确定军事信息技术网络内业已存在的各类安全薄弱环节，例如技术项目。据介绍这支法国网络部队将于2017年1月份投入运作，且计划到2019年建立起拥有2600名专业人员的队伍。　　从“网络部队”的成立可以看出，法国对网络安全的重视程度也可见一斑。　　网络安全需要全民共建，奔着这个目标我们会一直努力，希望大家能够关注我们的每一次更新，关注网络安全。▲关注IT168网络安全微博账号 获取更多信息
IT168企业级ETC真的会被POS机盗刷吗？其实远没有那么可怕！
近日，网络上流传关于盗刷ETC的视频引发广泛关注，甚至引起了几乎所有ETC用户的恐慌，各家银行也都在这块做起了热点营销，宣传自己的ETC卡安全不会被盗刷。呢么到底移动POS机能不能盗刷ETC卡，对于这个问题，有人专门进行了实验，并通过跟各家银行人员确认，银行人员则表示，理论上可以实现，但想通过这种方法达到违法目的比较困难。
据了解，小额免密免签服务主要应用于各银行发放的银联芯片卡，目前工商银行、中国银行、交通银行、邮储银行、招商银行、光大银行、中信银行、民生银行等银行均已支持此功能。当持卡人使用带有“闪付”标识的银联芯片卡或移动支付设备，在指定商户进行一定金额（境内300元人民币，境外以当地限额为准）及以下的交易时，只需将银联芯片卡或移动设备靠近终端“闪付”感应区，一挥即可完成支付。支付过程中，持卡人无需输入密码、无需签名。
盗刷ETC卡理论上可行但实现较难
内部人士称，从表面上看，通过小额免密免签功能盗刷具有ETC功能的银卡简单可行，但真要通过这种方式实现违法目的比较困难。因为要实现小额免密免签功能，必须有带“闪付”功能的POS机，而银联方面对申请具有带“闪付”功能的POS机管控比较严格。首先，按照银联要求个人不能申请POS机，虽然部分小公司也办理个人版POS机，但这些小公司都不能办理带“闪付”功能的POS机。另外，申请带“闪付”功能POS机的商户必须出示商家的营业执照等手续，并绑定营业执照上负责人的银行卡，同时该商户必须进入银联的“白名单”才能办理。除此之外，银联方面还会考查该商户是否需要小额免密免签功能，比如某商户从事的行业根本不会有300元以下的交易，银联是不会给其办理带“闪付”功能的POS机的。
为了弄清ETC卡是否存在安全隐患，记者分别到中国银行、建设银行、农业银行、工商银行、光大银行咨询ETC卡的安全问题。
建设银行负责办理ETC卡的工作人员表示，目前建设银行办理的ETC卡分为三秦通储值卡和三秦通与ETC合一的信用卡，其中三秦通储值卡是无法通过POS机刷钱的，但由两卡合一的信用卡办理后，自动开通“闪付”功能，开通了“闪付”功能的信用卡理论上是有被盗刷的可能，最简单的办法就是车主下车后将ETC卡带走，上高速的时候再装上。
中国银行的工作人员表示，中国银行办理的ETC卡是两卡分离的，就是三秦通卡与银行关联，ETC设备上使用三秦通卡，近日已经有很多用户咨询ETC卡的安全问题，银行方面已经向上级请示，但目前仍没有明确的说法，如果用户担心ETC卡被盗刷，她建议不要把ETC卡一直留在车上。
工商银行的工作人员表示，工商银行只能办理两卡合一的有ETC功能的信用卡，并且这些信用卡办理时就开通了“闪付”功能，这些卡用特定的POS机可以免密免签刷取300元以下的金额。该工作人员解释称，其实具有“闪付”功能的银行卡具有两个账户，一个是银行卡本身的账户，另一个是“闪付”功能所带的电子账户，小额免密免签服务就是通过电子账户实现的，但如果持卡人不从银行卡账户向电子账户划钱的话，是无法实现小额免密免签功能。
除了上述几家银行外，农业银行、光大银行均表示，他们办理的卡都是两卡分离的，车上的三秦通卡没有被盗刷的风险。
建议车主不要将ETC卡一直放在车上 或关闭“闪付”功能
陕西高速公路电子收费有限公司数据中心负责人表示，陕西ETC卡用户分为与银行卡关联的三秦通卡、三秦通储值卡以及带金融功能的ETC卡（信用卡）。其中两种三秦通卡均不存在被POS机盗刷的风险，只有建设银行和工商银行发放的带金融功能的ETC卡有被盗刷的风险，这是利用银行卡的“闪付”功能实现的，而两种三秦通卡只能通过高速公路收费系统扣费。
该负责人称，据统计，全省200多万ETC用户中使用金融功能的ETC卡的有50多万，如果这些用户担心ETC卡被盗刷，将该卡的“闪付”功能关闭即可，因为高速公路收费并不是通过银行卡的“闪付”功能实现，它使用的是专门的系统。昨日，记者咨询浦发银行、工商银行等发现，要关闭“闪付”功能，通过客服热线或到营业厅窗口均可以办理。
责任编辑：
声明：本文由入驻搜狐号的作者撰写，除搜狐官方账号外，观点仅代表作者本人，不代表搜狐立场。
全球华人都在关注的英语学习分享平台
五天会拼所有单词。
今日搜狐热点文章频道：
卡车论坛：
微信扫一扫下载
微信扫一扫关注
您的当前位置： >
抽根烟回来卡里钱没了？注意ETC卡盗刷
【卡车之家 原创】今儿早上，我这刚用支付宝免密支付在公司楼下早餐店买了个大肉包，还没啃到肉的部分，就看到这样一个视频。视频中，一男子手持POS机，在输入了100数字后直接将POS机对准一辆轿车前挡风玻璃上的OBD设备，“滴”一声后刷卡成功，卡里的一百大洋成功被盗刷。天哪，看到这里，吓得我刚免密支付买来的肉包子都掉了，赶紧打开手机银行APP看看我有没有被盗刷。刚点进去才想起来，啊，我还没有车。虽然我是不用担心ETC卡被盗刷的问题了，但随着ETC全国联网且各银行推出越来越多方便优惠的办卡举措后，越来越多的有车一族都选择了办张ETC卡，在旁边人工收费通道排长龙时自己快速通过ETC通道。● &满足四个条件 存在盗刷危险当然，也不是所有的卡都会这么轻易的被盗刷，那以后谁还敢用ETC卡啊。以下就列出了几个会被盗刷的条件。首先，现在常用的ETC刷卡方式有两种，一是只能刷高速过路费的ETC专用卡，二是可以正常消费的普通储蓄卡/信用卡。如果你用的是ETC专用卡，那么恭喜你，你已经没有被盗刷的风险了。第二，在你使用的是普通储蓄卡/信用卡的前提下，还得你的储蓄卡/信用卡支持“闪付”功能，这个只要看下你的储蓄卡/信用卡有没有下图的标志。第三，在具备了“闪付”功能的前提下，你还需要在开通了“小额免密支付”功能，一般在银行办卡的时候柜台工作人员都会询问你是否需要开通，且额度都设置在300元左右。也就是说，如果你的卡是储蓄卡/信用卡，而且卡上有“闪付”字样，并在柜台开通了小额免密支付功能，你的卡就存在被盗刷的危险了。另外，除了对卡有要求，对POS机也有要求，这台POS机必须也支持小额免密支付才能盗刷。不过可不要以为POS机不是谁都能拥有的，刚刚顺手度娘了一下，简直又开启了一扇新世界的大门。事件一出，瞬间在有车一族中传得沸沸扬扬。的确虽然每次只能小额盗刷一两百块，但一两百也能在高速上跑不少路呢。● &中国银联迅速回应 可申请索赔针对银联盗刷事件，中国银联也迅速做出了官方回应：涉嫌刑事犯罪，可申请索赔。银联专家提醒持有加载金融功能ETC卡的持卡人，注意保管好自己的银行卡片。对于这类长期离身的卡片，持卡人可以给发卡机构打电话，关闭ETC以外的功能。而且中国银联已联合各商业银行为持卡人提供了小额免密免签专项风险保障服务。持卡人一旦发现异常的免密免签交易，可以第一时间联系发卡银行申请补偿。因双免交易产生的否认交易，都可以得到赔付。● &编后语各位赶紧核对一下自己的ETC卡是否存在危险，顺便提醒各位现在各类手机支付软件也纷纷推出了免密支付等便民功能，虽然的确节省了时间，但是使用的时候还是要多一个心眼，防止被不法分子钻空子。● &相关阅读： 文章标签：
m_temp = decodeURI(m_temp);
document.writeln("");
document.writeln("");
热门车系关注度排行
论坛热帖排行ETC卡被POS机盗刷是怎么回事?真相究竟是什么
我的图书馆
ETC卡被POS机盗刷是怎么回事?真相究竟是什么
ETC卡被POS机盗刷是怎么回事?真相究竟是什么 发布时间： 11:24来源：北京本地宝整理报道
【导语】：近日，网上疯传一段视频，一男子借助银联小额免密等功能，利用POS机盗取车主ETC银行联名卡内的账户资金。该视频传开后，网友表示担忧。记者实验发现，并非所有ETC卡和POS机都可进行此类操作。北京速通卡公司表示，这种情况在北京不可能发生，除工商银行外，北京速通卡和银行卡分离，速通卡只具备记录高速通行的功能，不具备闪付功能，也无法刷走金额。而工商银行的ETC银行卡也不具备闪付功能。此外，持卡人一旦发现异常可申请相关补偿。 　　如果你是有车一族，那么一张ETC信用卡是必不可少的，有了它，除了高速收费站能直接走ETC快速通道，还可以享受刷卡、加油、道路救援等优惠。　　不过近日网上曝光的一段视频显示，有人抓住了ETC信用卡的“小额免验证支付”功能，用POS机一刷就刷走了100元。　　视频中使用的应该是一款百富S90移动POS机，操作者选择了100元收款，随后靠近车上的ETC信用卡一刷，因为没有超过300元，免密免签，成功刷走100元。　　目前还不确定视频真假，不过有办ETC的车主，尽可能保管好自己的ETC信用卡，以免被不法分子盗刷。　　视频地址：
　　随后有说法称，这其实是利用了ETC卡的小额免验证支付功能漏洞，不超过300元即可直接刷走。　　那么事实真相到底如何呢?有媒体就此进行了一次比较深入的实际测试，终于彻底搞懂了这个问题。
　　首先，现在常用的ETC刷卡方式有两种，一是只能刷高速过路费的ETC专用卡，二是可以正常消费的普通储蓄卡/信用卡。　　针对ETC专用卡，实测证明1元金额也刷不起，输入金额之后就会直接显示交易终止。插这种卡的同学可以放心了，只有在高速收费站上才能扣费。
　　针对信用卡，刷了1元之后要求输入交易密码，不输入直接确认就会显示交易失败，密码不符。　　这是因为，卡的小额免密支付功能已经被提前关闭，否则300元以下交易不需要密码，还是会被刷走的。　　那么银行方面怎么说呢?建行储蓄卡客服是这么回应的：　　“如果车上插的是ETC专用卡，不用担心被POS机盗刷，因为只有高速公路的收费站才能扣款。如果车上插的是普通储蓄卡，办卡时默认开通了300元以下的刷卡消费免输密码，可以打建行的客服电话95533关闭，也可以去柜台关闭。”　　工行信用卡客服则解释说：　　“工行信用卡也默认开启了300元以下的刷卡消费不用输密码。这个功能可以打客服电话95588关闭，也可以去柜台关闭。”　　其他银行应该类似，那么一切就很清楚了：　　1、ETC专用卡用户可以直接飘走，这种卡是高速过路费专用，不支持其他消费，自然无从盗刷。　　2、使用储蓄卡/信用卡等IC芯片卡的，要么下车就随手拔卡，要么就关闭小额免密支付功能。　　中国银联这么说：　　这两天，便携式POS机盗刷ETC的视频引发轩然大波，不明真相的吃瓜群众开始对ETC的安全性出现担忧。　　后经媒体测试证实，发现如果车上插的是ETC专用卡，不用担心被POS机盗刷，因为只有高速公路的收费站才能扣款。　　而如果车上插的是储蓄卡/信用卡等IC芯片卡，办卡时默认开通了300元以下的刷卡消费免输密码，就有被盗刷的风险，建议关闭“小额免密支付功能”。　　中国银联官方也回应称，视频案例中不法分子利用了银联卡小额免密的功能，在特定场景下实施不法行为。这种行为涉嫌刑事犯罪，视频中POS机具的使用也违反了《银行卡收单业务管理办法》中的相关规定，或将面临行政及刑事处罚。　　那引发盗刷的“小额免密”到底安全吗?中国银联再次发文澄清，对“小额免密”进行了科普。　　中国银联表示，数据显示，银联卡小额免密免签服务推出一年来，欺诈率仅为百万分之二(0.02BP)，远低于同期境内银行卡欺诈率平均水平(2.36BP)。这都得益于安心的支付环境与完善的保障措施。　　银联卡“小额免密免签”服务试点开通以来，各类快餐、便利店、超市、出租车等小额快速支付领域的知名品牌商户开通意愿强烈，持卡人认可与欢迎程度也越来越高。　　目前，已经开通银联卡小额免密免签服务的商户累计超过80万家，月均交易笔数增长率为55.75%。　　以下为中国银联官网官文：　　同时：北京速通卡公司发布：北京速通卡不具备闪付功能　　事件：ETC被盗刷一百元　　近来，网络上流传一段视频“不用密码ETC刷卡”。视频中显示，一人手持便携式POS机，在POS机上输入100元，然后在一辆装有ETC的小汽车前风挡玻璃处一贴，很快，POS机就打出刷卡凭证，刷卡100元成功。视频中，可以清晰地看到，该人所持的工具与“刷卡”方式都很简单，POS机是一台具备非接触功能的机器，并开通小额免密免签功能，通过非接触刷卡，刷掉银行卡里的金额，扣款无需输入银行卡密码。　　视频发布后，很多网友开始模仿尝试。记者在一个视频中看到，一辆川牌的轿车就被用此种方法刷去10元钱。车主们看到视频后纷纷表示担忧。“刚办了建行的ETC信用卡，我赶紧把卡从车上拿走吧。”一位网友说。　　实验：北京ETC卡无闪付　　记者了解到，目前常用的ETC刷卡方式有两种，一是只能刷高速过路费的ETC专用卡，二是可以正常消费的普通储蓄卡或信用卡。记者拿着一张ETC专用卡，到一间进行刷卡，根本无法使用，就算是输入元金额也刷不上。在卡插入机器口输入金额之后，会直接显示交易终止的字样。　　此外，使用工商银行的ETC银行卡也无法进行付款。卡片贴在可以闪付的POS机上显示的是输入密码。据店家称，这是因为银行卡不具有闪付功能，必须输入密码才能进行消费。不仅如此，记者还在网上发现，有多名北京网友都进行了实验，无一成功。　　现状：北京暂无盗刷可能　　昨天，记者还采访了北京速通卡公司相关工作人员，对方表示，“不用密码ETC刷卡”在北京不可能发生。北京速通卡和银行卡分离，速通卡只具备记录高速通行的功能，不具备闪付功能，也无法刷走金额。目前北京只有工商银行的ETC两卡合一，但该银行卡不具备闪付功能。　　这名工作人员称，视频中的情况确实能发生，但仅存在于部分使用银行联名卡作为ETC的省份，且银行卡必须具备闪付功能，用户关闭闪付功能或者在不使用时拔卡即可避免损失。　　揭秘：闪付功能并非随意开　　据了解，视频中，操作者主要利用小额免密免签服务来进行盗刷。此服务是中国银联和各成员机构为满足持卡人和商户快速支付业务需求而推出的创新服务，持卡人只需把具有“闪付”功能的金融IC卡，靠近POS机等受理终端的“闪付”感应区“挥卡”，就可以完成支付。在使用小额免密免签服务时，整个支付过程中，如果交易金额在300元以下，持卡人无须输入密码和签名，各家银行还对这项业务配置了不同的单日交易额上限。　　对此，银联安全专家表示，视频中的盗刷情景在理论上存在可能，但实际操作中，银行会严格把控持小额免密免签POS机的商户，建立商户日常交易监测机制，确保用卡环境安全可靠。“由于POS机具有严格的管理要求，商户POS机申领和小额免密免签业务开通都需要满足一系列条件，并非随便开通。”他称，“想要申请POS机的商户必须有一定资质，而要开通小额免密免签支付的POS机，大多也是比较大型的企业、连锁便利店等，并不是所有的商户都具有申请开通条件。”此外，该专家表示，目前所有POS机对应的收款账户都是实名账户，一旦钱款被提走，银行很快就能追踪到。　　提示：注意保管好银行卡　　银联安全专家提示，持有加载金融功能ETC卡的持卡人，要注意保管好自己的银行卡片，如果可能要做到卡不离身。对于长期离身的此类卡片，持卡人可致电发卡机构关闭ETC以外的功能。多家银行可以通过致电开卡银行客服申请关闭，也可以去柜台申请关闭。关闭该服务后，卡片的高速公路缴费功能不受影响。　　此外，中国银联已联合各商业银行为持卡人提供了小额免密免签专项风险保障服务，持卡人一旦发现异常的免密免签交易，可以第一时间联系发卡银行申请补偿。因“双免”(免密免签)交易产生的否认交易，都可以得到赔付。　　北京建设银行的相关负责人也表示，如果要杜绝盗刷发生，建议客户选择非“两卡合一”(速通卡和银行卡合一)的ETC速通卡。　　北京警方也提示，视频案例中的行为利用了银联卡小额免密的功能，在特定场景下实施不法行为。这种行为涉嫌刑事犯罪，视频中POS机具的使用也违反了《银行卡收单业务管理办法》中的相关规定，或将面临行政及刑事处罚。　　支招：如何有效避免“恶意盗刷”?　　虽然被盗刷的可能性不大，但还应有相关的安全意识。对于该如何有效避免这种“恶意盗刷”?业内人士给出了建议：　　1、卡片不离身，下车要拿卡!任何情况下刷卡不离视线!　　银联专家提醒，持有加载金融功能ETC卡的持卡人，注意保管好自己的银行卡片。　　2、关闭小额免密支付的渠道!　　对于此类长期离身的卡片，持卡人可致电发卡机构关闭ETC以外的功能。　　多家银行可以通过致电开卡银行客服申请关闭，也可以去柜台申请关闭。关闭该服务后，卡片的高速公路缴费功能不受影响。　　3、发现商户有欺诈行为后，及时向相关机构举报，该商户就要退出小额免密免签业务的白名单;收单机构收到举报后，会延迟商户交易资金结算。　　如何关闭这个小额免密支付功能?　　工商银行：　　借记卡(储蓄卡)可在柜台关闭，信用卡可通过网银或打客服电话关闭。　　农业银行：　　借记卡(储蓄卡)可在柜台关闭，信用卡可拨打客服电话关闭。　　中国银行：　　可拨打信用卡客服，转人工可以将该功能删除。　　建设银行：　　拨通95533后，选择“1个人业务—7其他服务—6特约取款与银行卡交易功能维护—根据语音提示输入账号/号和电话银行密码—3银行卡小额免密免签维护—1功能开通情况查询及维护—输入账号后4位—2关闭小额免密免签功能”，验证短信验证码并确认后即可成功关闭金融IC卡小额免密免签功能。
　　广发银行：　　致电客服电话95508(可接通后拨4再拨0快速进入人口服务)或者发送短信“QXM+卡号末4位”到95508
馆藏&61308
TA的推荐TA的最新馆藏
喜欢该文的人也喜欢