闪付卡存安全隐患 专家建议钱包里放锡纸

记者 张安立

偷盗信息，不等于可以盗刷

最近，有媒体爆出，闪付卡也就是带有Quick Pass标志的银行卡，存在个人信息被盗取的安全隐患。

根据实验，将卡片近距离接触读卡器后，竟然能显示卡主姓名、身份证号码、最近的消费、取现、转账记录等，而这一切，根本不需要任何密码。这不免让人担心。

之所以以芯片卡取代磁条卡，目的在于提高用卡安全性，保护个人信息避免泄漏，防止复制卡。而闪付隐患的暴露，直击芯片卡安全问题。

对此，银行卡检测中心的技术专家称，芯片卡部分交易信息可以被读取，是出于交易过程中数据快速传输、验证卡片的需要。这遵循EMV国际芯片卡通用规范法，并不是中国所独有，而是各国发行的芯片卡普遍采取的做法。实际操作上，必须满足一定条件和使用环境才可读取到信息。

中国银联技术专家则表示，根据技术规范和相关检测，芯片卡能读取出的信息非常有限，不能用来制造伪卡，卡片被盗刷的可能性极低。比如网上无卡支付时，除了芯片卡相关信息外，还要提供支付密码、卡背面三位数的CVV2码、以及短信验证码，而这些仅凭读取到的信息是无法完成的。

但是，持卡人的担心并非完全多余，因为凭借闪付卡可读取的信息，想要拼凑出持卡人的生活、经济情况并非难事，而这可能诱发其他方面的不法行为。

因此，站在持卡人角度，提高闪付卡的安全性，让它免受信息被盗之苦，才是接纳使用的前提。若真有持卡人因此遭受经济损失，无论对哪一方来说都是不利的。

有安全专家建议，闪付卡用户有一种简单、有效的方法防止信息被盗，就是在钱包夹层里放一张锡纸，起到隔绝信号的作用。考虑到这种方法既不会给钱包增加额外负担，成本也很低，大家不妨一试。

旧手机处理不当，损失难预料

对于支付宝被盗刷25000元后奋力追讨成功一事，大家应该并不陌生，事件主人公的支付宝账户莫名出现了两笔大额订单，很不幸他遭遇了盗刷。但奇怪的是，支付宝客服表示这两笔款项均在常用设备上消费出去，账号密码也都正确。

为什么会是常用设备？原来他曾经出售过自己的手机，这部旧手机曾经登录过支付宝账号，而盗刷者正是借此机会实行盗刷。

能追回盗刷款项值得庆幸，但过程之曲折相信谁都不愿经历。要避免重蹈覆辙，大家不妨通过简单的几步设置，删除那些早就不用的“常用设备”。

首先登录支付宝账户，进入“我的”菜单，点击“设置”，接着进入“安全设置”，再到“安全中心”，你会看到一个“设备管理”的选项，点击后就能看到该支付宝账户下所有设备信息了。

怎么样？有点出乎意料吧。你的支付宝竟然有那么多“授权设备”，如果这些设备已经被你遗弃不用，赶紧点击“删除设备”，避免支付宝账户在这些设备上被盗用。

另外，这一事件也给那些手机换新的用户提了个醒。现在的手机不单单是我们的移动通讯工具，也同样是我们的移动支付工具。里面装载的各种财富软件、钱包软件都可能存在被盗风险。因此，在转手前，一定要删地干净、删地彻底。如果担心后台会留有信息、数据，不妨致电相关APP的提供方，比如银行、第三方支付公司等，咨询安全删除的方法。要知道，把“堵漏”工作坐在前面，可是要比事后追讨方便得多。

6招提高移动支付安全

除了以上两种比较特殊的情况外，日常生活中，提高移动支付的方法还有很多。尤其作为用户本人，一是要提高安全防范的意识，二来落实到行动中，可使用多重防护措施。

第一招，加强设备本身安全性

你的手机防护做得如何？是不是为了图方便、图快捷连手机开机密码都没有设置呢？那你的手机可真是台“裸机”了。

建议可以配上指纹验证、锁屏密码、限制程序隐私访问权限等措施。有一点需要提醒，如果你没有设置指纹验证，只是通过数字或是图像密码来解锁，那在一些人流密集的地方可要小心了，在输入密码时要留意周边环境，避免被他人知晓。

第二招，登录支付工具别偷懒

很多人喜欢勾选“XX天自动登录”、“记住用户名”这样的选项，好在每次使用时更方便，但这样其实会在手机遗失后带来风险。从安全角度出发，每次最好还是手动输入用户名、密码。

第三招，别为了省钱蹭网络

“这里有没有免费Wi-Fi？”已经成了很多人出门在外的习惯问话。有时间即便商户没有提供免费网络，你也能看到一些不需要密码就能加入的网络，信号还很不错。这时候，你会尝试连接上网吗？

算了吧，还是用自己的网络更安全。尤其当你需要完成银行账户登录、第三方支付时，应尽量避开公共领域的网络，别为了贪图那一点点流量费而得不偿失。

第四招，别随便“扫一扫”

下载软件时，一定要注意是否为官方应用商店的支付应用，越狱、非官方的都存在隐患。而那些马路边让你“扫一扫”就送礼的、或是随出分发的广告单上的二维码，都别因为一时好奇或小贪心就中招。

第五招，不要“一码走天下”

各种账号的登录密码和支付密码最好用数字加字母的组合，字母还可以大小写区分。如果记不清太多密码，那至少支付密码应该与登录密码不同。同时区别于自己的生日、电话号码等，防止整个钱包遗失时，不法分子根据身份证件信息猜出支付密码。

第六招，开通各种提醒功能

包括支付宝登录提醒、银行余额变动提醒、信用卡消费提醒等。现在一些银行卡短信提醒功能开始收费，你不妨选择微信免费提醒，又或者花点小钱买个放心。

另外，如收到“验证码”，切不可透露给任何人。

如果发现账户异常，第一时间挂失、冻结。

自动播放开关 自动播放

ATM取钱忘拿卡 30秒被“顺走”一万元

泰国奇葩广告：史上最长自拍杆