刷卡泄密凸显支付安全缺位信用卡号屏蔽应加快

来源：证券市场周刊时间：2009-05-25 点击：
标签：刷卡支付信用卡

　　为保护持卡人信息安全，图片卡号部分经过技术处理。

　　虽然银监会已经决定于2012年之前完成对银行卡重要数据的屏蔽工作，但近来各地出现的银行卡盗刷现象，已经使这项工作变得迫在眉睫。本报记者经调查了解到，目前客户使用POS机消费时，不仅银行卡号得不到保密，就连输入密码的环节也存在较大风险，而客户暴露的个人信息，足以让不法之徒盗刷甚至复制一张银行卡。

　　事实上，今年以来银行卡被盗刷事件屡有发生，而银行卡信息被盗又成为盗刷事件的核心环节。为保护持卡人信息和用卡安全，同时预防银行卡违法犯罪，银监会今年3月对外发布公告，要求各银行在2012年1月1日前按照有关银行卡组织的屏蔽规则，完成对POS机打印凭条上银行卡号码相关数位的屏蔽工作。

　　在公告下发两个半月后，记者近日在对京城多家商场、酒店、超市以及私人店铺的走访中发现，客户在上述消费场所持卡消费，刷POS机之后得到的消费凭证（即持卡人存根）上，完整的19位银行卡卡号没有进行任何遮挡。不仅如此，在很多繁华商业区POS刷卡点，客户输入密码时使用的输入器上也没有任何遮挡，在客流量大的时候，客户密码很容易被收银台附近的其他人看到。

　　“如果不法之徒获取了客户的银行卡卡号和密码，很容易通过网上银行将客户卡内资金转移，甚至会复制一张银行卡。”对于上述情况，中国银联客服人士这样表示。

　　另据记者了解，持卡者手中的银行卡卡号，大多由19位数字组成，其中前六位为发卡行代码（比例工商银行卡前六位为955880）；紧接着是6到12位自定义代码，也就是银行给每个客户的专属编号（目前多为12位）；最后是校验码（通常为1位），利用校验码，通过相关方程计算可以验证银行卡的真伪，不法分子一旦获得这个代码，即可生产出一张连发卡银行都很难分辨真伪的银行卡。而对于信用卡来说，这个验证码（也称CVV2或“后三码”）在卡的背面，虽然在POS机刷卡过程中，卡背面的数据不会被读取到消费凭证上，但如果持卡者视线远离信用卡，卡背后的验证码依然存在被盗取的风险。

　　由于卡号屏蔽工作尚未全面展开，持卡者在任何一台POS机上刷卡都存在风险。对此，不少持卡者认为，监管层规定最晚2012年完成屏蔽银行卡号工作“有点晚”，应尽早对POS机上显示信息进行“简化”。但相关银行业人士对此则认为，屏蔽掉这些数据需要改变现用模板，确实需要时间完成。

　　虽然此前央行、银监会、公安部以及国家工商总局四部委联合发布了《关于加强银行卡安全管理预防和打击银行卡犯罪的通知》，严厉打击银行卡盗刷和套现，但记者昨日在相关搜索网站上发现，依然有人在招揽复制银行卡业务。有人甚至表示：“银行卡很好复制，只要你有被复制卡的卡号和密码就可以了。本人有专业设备。请将卡号和密码发到chenzhi×××××@126.com，同时留下电话，每张卡1000元，一周内本人会主动跟你联系。”

　　另据记者了解，为了防控银行卡目前存在的各种风险，中国银行业协会正在筹办一个专门的银行卡委员会，但这个新成立的组织能否帮助银行防控银行卡风险，现在还是个未知数。

　　商报提示

　　使用POS机结账客户应“眼不离卡”

　　业内相关人士提示持卡者，在刷卡过程中，要做到“眼不离卡”，注意商户刷卡过程中的细节，如果出现商户称将卡带至其他地方刷的情况，卡主一定要跟随前往，以免出现银行卡被偷换的情况；在输入银行卡密码前，要观察身边是否有可疑人员，输入密码时，应尽量遮蔽按键；在签署POS机消费凭条时，要留心消费金额是否有误；领取POS机消费客户存根时，一定要妥善保管存根，不要随意将签有名字的存根丢弃在店铺内。

　　对于信用卡客户而言，还应重点防范个人信息的丢失，尤其是个人生日、电话号码及有可能与透支消费有关联的其他数据信息。