“廣東是銀行卡犯罪多發(fā)地區(qū)，約占年度全省經(jīng)濟犯罪總數(shù)的40%。”這是今年5月15日上午由廣東省公安廳經(jīng)偵局組織的全省開展打擊和防范經(jīng)濟犯罪宣傳日活動透漏的消息。

這個概率就是說也有可能某天你的你的銀行卡被人盜刷、個人身份信息也會被人盜用！面對犯罪分子的手段越來越多樣化的現(xiàn)狀，隱藏在我們身邊的盜刷風(fēng)險也越來越多，可能你與陌生人擦肩而過的而過的瞬間，你的私人信息就被泄露了，泄露的手段有很多，比如你不可不知道的NFC風(fēng)險。

令人頭疼的銀行卡盜刷

“廣東是銀行卡發(fā)卡大省，卡量3億多張，約占全國總卡量34億的10%。”這也是來自于全省開展打擊和防范經(jīng)濟犯罪宣傳日活動的消息，在現(xiàn)階段，人們的金融活動日益依賴于銀行卡業(yè)務(wù)，但銀行卡的安全卻不容樂觀。

《天府早報》8月7日報道的新聞，2013年5月在泰國旅游的劉某，在銀行卡沒有離身的情況下，銀行卡莫名其妙被刷了近一萬元，看起來似乎不可能發(fā)生的事情舉這樣不可思議的發(fā)生了。

據(jù)銀行介紹，銀行卡欺詐風(fēng)險主要是不法分子采取非法手段盜取銀行卡信息，復(fù)制銀行卡后竊取資金，或者由于客戶缺乏防范意識，將密碼、卡號通過短信、電話、網(wǎng)絡(luò)等方式無意間泄露給他人。

另外，與搶劫、盜竊不同，電信、銀行卡詐騙作為非接觸性犯罪類型，查處難度較大。犯罪分子與受害人之間沒有直接接觸，詐騙鏈條中不同環(huán)節(jié)的犯罪分子也可能相互并不認(rèn)識

綜上來看，銀行卡的信息安全無疑是非常重要的，但是，我們的信息安全嗎？

不安全的個人信息

近場通訊(NFC，Near-FieldCommunication)，是通過RFID演化過來的一種近場通訊技術(shù)，目前公交卡、門禁卡等都早已使用了這種技術(shù)。但NFC卻有極大泄露信息的風(fēng)險。

在今年7月4日遼寧衛(wèi)視《第一時間》欄目播放的一期節(jié)目“手機碰上銀行卡，消費記錄一覽無余”中，記者親身實地驗證了銀行卡信息是怎樣輕而易舉的暴露在裝有NFC的手機下的。而當(dāng)記者采訪路人是否意識到這種危險的時候，許多人對此一無所知。其實，這樣的報道在全國已有很多例。

“銀行卡無意中放在手機背面，手機竟然讀出了卡號和近十次交易記錄，嚇?biāo)牢伊耍?rdquo;這是《揚子晚報》在今年6月7日報道的一件新聞。新聞中，馮小姐買的小米3手機帶有的NFC功能實現(xiàn)對幾乎所有帶有芯片銀行卡信息的破解。

在馮小姐提供的當(dāng)時手機屏幕截屏信息中，《揚子晚報》記者看到，在“讀取結(jié)果”的首頁上，標(biāo)注著該銀行卡的卡號、交易次數(shù)、電子現(xiàn)金余額等，如果再點擊交易記錄，最近十次的交易記錄居然也一一在列。

無獨有偶，8月5日《經(jīng)濟日報》報道，在遼寧省沈陽市也有位石女士展示了手機如何輕松讀取銀行芯片卡中的信息：只見她將一張裝著IC芯片的銀行卡貼在一部具有NFC功能并安裝了支付寶插件的手機的背面，不到兩秒鐘，伴隨一聲“嘀”響，手機屏幕自動跳轉(zhuǎn)到支付寶界面，石女士輸入自己的支付寶密碼后，手機屏幕上便立刻彈出一個“讀取結(jié)果”的界面。在沒有輸入密碼的情況下，手機竟然讀出了她的銀行卡號、身份證的部分?jǐn)?shù)字和近10次交易記錄。

而據(jù)深圳市百特隆科技發(fā)展有限公司總經(jīng)理趙興績介紹，上述“盜取”銀行卡信息的都是正規(guī)合法的民用設(shè)備，它們的功能是受一定限制的，而在國外已有高科技犯罪集團將高性能模塊與軟件植入到特殊設(shè)備中，然后用來盜取受害者的信息。

NFC的隱患

其實早在2012年7月舉行的黑帽技術(shù)大會（BlackHat）上，來自安全咨詢公司Accuvant的首席顧問CharlieMiller表示，幾乎所有帶芯片的銀行卡都在此NFC手機面前“裸奔”，所有的信息都可以被帶有NFC功能的設(shè)備讀取出來。而在我國，第二代公民身份證、各銀行的發(fā)行的銀行卡也一般都是采取內(nèi)置芯片的卡片。

要讀取銀行卡信息，首先要有一部NFC功能的手機，目前包括諾基亞、三星、HTC以及國內(nèi)的小米手機等部分手機均已支持NFC技術(shù)。而可被NFC手機讀取信息的銀行卡均為IC芯片銀行卡，傳統(tǒng)的磁條卡無法讀取。另一方面，卡面有IC卡芯片的銀行卡，一般也帶有閃付標(biāo)志，在咖啡廳、餐廳使用這種芯片銀行卡結(jié)賬時只需要將銀行卡貼近讀卡器，無須密碼即可完成小額支付。

銀行卡可以讀取的信息包括最近10筆交易、電子錢包余額，還有卡號和最近交易記錄。搭載了NFC功能的手機與正規(guī)的APP應(yīng)用對銀行卡信息的調(diào)用時，已對卡中包括身份證號等信息進行了隱藏，目前沒有出現(xiàn)使用NFC手機讀取卡信息造成用戶資金損失的案例。但一旦不法分子利用特殊硬件來讀取銀行卡信息，而目前芯片卡中存有持卡人身份證號碼，或使用戶銀行卡信息面臨安全隱患。

信息安全的防范之道

據(jù)了解，目前，國內(nèi)手機支付主要使用二維碼支付與NFC近場支付兩種模式。而央行前一段時間叫停二維碼支付，為NFC支付留出了市場空間。相關(guān)數(shù)據(jù)顯示，具有NFC支付功能的支付寶錢包占移動支付下載量近六成。

另外，隨著現(xiàn)在的主流手機廠商都已經(jīng)推出支持NFC的手機，NFC已經(jīng)大范圍普及，憑借NFC功能，消費者只需刷一下手機，便可在一兩秒內(nèi)完成支付。手機NFC支付是未來移動支付的發(fā)展方向之一，但這種支付方式又是一把“雙刃劍”，一方面，它使消費者的支付行為更加便捷，節(jié)省不少時間成本；另一方面，它也帶來較大的安全隱患，易導(dǎo)致消費者銀行卡信息泄露。

對此，趙興績表示，在信息社會下，這需要引起大家的重視，很有可能一次信息的泄露，就會付出巨大的代價。

趙興績提醒說，除了妥善保管銀行卡、對銀行卡進行加密、掃描時增加身份識別步驟等措施外，還可以通過技術(shù)手段加以避免。

趙興績介紹說，NFC獲取芯片信息的渠道無非是通過發(fā)射短距高頻的無線電兼容設(shè)備進行識別和數(shù)據(jù)交換，只要從這個點進行防御就能防止信息的丟失與破譯。

“我們公司開發(fā)了一種卡片能夠有效的抵御侵害，不法分子發(fā)射的NFC信號在探測我們卡的信息時，我們這種卡能夠?qū)⑵浒l(fā)射的信號吸收再轉(zhuǎn)換成相應(yīng)的信號反饋給探測設(shè)備，進而破壞讀取設(shè)備的正常讀取場，使探測設(shè)備無法探測我們的信息。”趙興績介紹只要將這種卡放在錢包里，就能有效地保護錢包內(nèi)各種卡的安全。

趙興績還表示，目前市面上他這種產(chǎn)品是獨一無二的，他還申請了國家專利。