作案工具只需要一个移动型POS机。
用POS机在随意一辆装有 ETC 装置的汽车风挡前面,输入刷卡金额100块,然后轻轻一刷,点击确认,就可以从 ETC 速通卡中扣款了。
聪明的盗窃方法!
ETC 速通卡本身就是带有 NFC 功能的信用卡,而现在很多 ETC 速通卡都直接使用银行的信用卡。而最新的信用卡一般都开通了“闪付”功能,“闪付”的最大特点就是可以免密支付。“闪付”(QuickPass)是银联的非接触式支付产品及应用,是为了小额快速支付而研发的功能。从技术上来说,就是通过 NFC 功能进行支付校验。
目前部分银行推出ETC卡和银行账户直接统一的2 in1卡存在类似风险,不少商业银行推出的ETC信用卡也有相应的增值服务包括加油、保险以及其他的服务,特别是ETC公司推出的通行费优惠,不少车主都办理了!而为了小额支付的方便性,NFC 银行卡/信用卡用户一般都会开通免密支付的“闪付”,也就是说,对方在扣费的时候,是不需要卡主输入密码的。换句话说,如果卡主不在现场或者不知情,也同样可以扣费成功。
当然,这种方便的支付方法显然存在漏洞,于是银联限制了用户的免密码免签名的小额支付的额度,额度为300元。而且是在银行卡内开设独立的闪付账户,不和主账户连通。超过这个数额,就需要密码或签名记账。
这也是为什么POS机刷速通卡的时候,输入的金额为100元的原因。(输多了刷不出来)
现在 NFC “闪付”功能的银行卡/信用卡很普及,每个人的钱包里,都有可能有带有这样的卡片。利用POS机,或者改装过的POS机设备,只要在你钱包旁边掠过,就可以把闪付账户里的钱划走。
而且, 通过读卡设备,还可以读到银行卡最近十笔交易记录。
NFC 设备的读取距离一般是 5cm,而 ETC 速通卡由于是插在贴在挡风玻璃的装置内,所以用无线POS机读取挡风玻璃内的银行卡,是真的可以成功的。
银行系统会有交易记录,但是只能追溯到POS机。但是目前POS机申办却是有不小漏洞的。
而且,很多人可能无法意识到小额账户的金钱损失,也可能不会为了100块钱去报案。
我们曾咨询发卡行是否可以关闭“小额免密免签”服务,不过不少银行无法关闭……ETC消费属于记账扣款,关闭小额免密免签功能并不影响扣款。因此发生盗刷只能自己吃闷亏,不用听信哪些保障持卡人权益条款!虽然最后可能会获得赔付,时间成本也太大了!
面对这样的情况,我们该怎么办呢?
1、对于车而言,没人的时候把卡从ETC装置里取下来收好。卡片不离身,下车要拿卡!
2、对于钱包而言,可以使用屏蔽钱包,或者在NFC银行卡屏蔽卡套。或者使用卡防等保护NFC安全的产品。