ETC卡被POS機盜刷是怎麼回事?真相究竟是什麼

發布時間：2016-12-15 11:24來源：北京本地寶整理報道 分享到:【導語】：近日，網上瘋傳一段視頻，一男子藉助銀聯小額免密等功能，利用POS機盜取車主ETC銀行聯名卡內的賬戶資金。該視頻傳開後，網友表示擔憂。記者實驗發現，並非所有ETC卡和POS機都可進行此類操作。北京速通卡公司表示，這種情況在北京不可能發生，除工商銀行外，北京速通卡和銀行卡分離，速通卡只具備記錄高速通行的功能，不具備閃付功能，也無法刷走金額。而工商銀行的ETC銀行卡也不具備閃付功能。此外，持卡人一旦發現異常可申請相關補償。如果你是有車一族，那麼一張ETC信用卡是必不可少的，有了它，除了高速收費站能直接走ETC快速通道，還可以享受刷卡、加油、道路救援等優惠。不過近日網上曝光的一段視頻顯示，有人抓住了ETC信用卡的「小額免驗證支付」功能，用POS機一刷就刷走了100元。視頻中使用的應該是一款百富S90移動POS機，操作者選擇了100元收款，隨後靠近車上的ETC信用卡一刷，因為沒有超過300元，免密免簽，成功刷走100元。目前還不確定視頻真假，不過有辦ETC的車主，儘可能保管好自己的ETC信用卡，以免被不法分子盜刷。視頻地址：點擊進入

隨後有說法稱，這其實是利用了ETC卡的小額免驗證支付功能漏洞，不超過300元即可直接刷走。那麼事實真相到底如何呢?有媒體就此進行了一次比較深入的實際測試，終於徹底搞懂了這個問題。

首先，現在常用的ETC刷卡方式有兩種，一是只能刷高速過路費的ETC專用卡，二是可以正常消費的普通儲蓄卡/信用卡。針對ETC專用卡，實測證明1元金額也刷不起，輸入金額之後就會直接顯示交易終止。插這種卡的同學可以放心了，只有在高速收費站上才能扣費。

針對信用卡，刷了1元之後要求輸入交易密碼，不輸入直接確認就會顯示交易失敗，密碼不符。這是因為，卡的小額免密支付功能已經被提前關閉，否則300元以下交易不需要密碼，還是會被刷走的。

那麼銀行方面怎麼說呢?建行儲蓄卡客服是這麼回應的：「如果車上插的是ETC專用卡，不用擔心被POS機盜刷，因為只有高速公路的收費站才能扣款。如果車上插的是普通儲蓄卡，辦卡時默認開通了300元以下的刷卡消費免輸密碼，可以打建行的客服電話95533關閉，也可以去櫃檯關閉。」工行信用卡客服則解釋說：「工行信用卡也默認開啟了300元以下的刷卡消費不用輸密碼。這個功能可以打客服電話95588關閉，也可以去櫃檯關閉。」其他銀行應該類似，那麼一切就很清楚了：1、ETC專用卡用戶可以直接飄走，這種卡是高速過路費專用，不支持其他消費，自然無從盜刷。2、使用儲蓄卡/信用卡等IC晶元卡的，要麼下車就隨手拔卡，要麼就關閉小額免密支付功能。

中國銀聯這麼說：這兩天，攜帶型POS機盜刷ETC的視頻引發軒然大波，不明真相的吃瓜群眾開始對ETC的安全性出現擔憂。後經媒體測試證實，發現如果車上插的是ETC專用卡，不用擔心被POS機盜刷，因為只有高速公路的收費站才能扣款。而如果車上插的是儲蓄卡/信用卡等IC晶元卡，辦卡時默認開通了300元以下的刷卡消費免輸密碼，就有被盜刷的風險，建議關閉「小額免密支付功能」。

中國銀聯官方也回應稱，視頻案例中不法分子利用了銀聯卡小額免密的功能，在特定場景下實施不法行為。這種行為涉嫌刑事犯罪，視頻中POS機具的使用也違反了《銀行卡收單業務管理辦法》中的相關規定，或將面臨行政及刑事處罰。那引發盜刷的「小額免密」到底安全嗎?中國銀聯再次發文澄清，對「小額免密」進行了科普。

中國銀聯表示，數據顯示，銀聯卡小額免密免簽服務推出一年來，欺詐率僅為百萬分之二(0.02BP)，遠低於同期境內銀行卡欺詐率平均水平(2.36BP)。這都得益於安心的支付環境與完善的保障措施。銀聯卡「小額免密免簽」服務試點開通以來，各類快餐、便利店、超市、計程車等小額快速支付領域的知名品牌商戶開通意願強烈，持卡人認可與歡迎程度也越來越高。目前，已經開通銀聯卡小額免密免簽服務的商戶累計超過80萬家，月均交易筆數增長率為55.75%。以下為中國銀聯官網官文：

同時：北京速通卡公司發布：北京速通卡不具備閃付功能事件：ETC被盜刷一百元近來，網路上流傳一段視頻「不用密碼ETC刷卡」。視頻中顯示，一人手持攜帶型POS機，在POS機上輸入100元，然後在一輛裝有ETC的小汽車前風擋玻璃處一貼，很快，POS機就打出刷卡憑證，刷卡100元成功。視頻中，可以清晰地看到，該人所持的工具與「刷卡」方式都很簡單，POS機是一台具備非接觸功能的機器，並開通小額免密免簽功能，通過非接觸刷卡，刷掉銀行卡里的金額，扣款無需輸入銀行卡密碼。視頻發布後，很多網友開始模仿嘗試。記者在一個視頻中看到，一輛川牌的轎車就被用此種方法刷去10元錢。車主們看到視頻後紛紛表示擔憂。「剛辦了建行的ETC信用卡，我趕緊把卡從車上拿走吧。」一位網友說。實驗：北京ETC卡無閃付記者了解到，目前常用的ETC刷卡方式有兩種，一是只能刷高速過路費的ETC專用卡，二是可以正常消費的普通儲蓄卡或信用卡。記者拿著一張ETC專用卡，到一間咖啡廳進行刷卡，根本無法使用，就算是輸入元金額也刷不上。在卡插入機器口輸入金額之後，會直接顯示交易終止的字樣。此外，使用工商銀行的ETC銀行卡也無法進行付款。卡片貼在可以閃付的POS機上顯示的是輸入密碼。據店家稱，這是因為銀行卡不具有閃付功能，必須輸入密碼才能進行消費。不僅如此，記者還在網上發現，有多名北京網友都進行了實驗，無一成功。現狀：北京暫無盜刷可能昨天，記者還採訪了北京速通卡公司相關工作人員，對方表示，「不用密碼ETC刷卡」在北京不可能發生。北京速通卡和銀行卡分離，速通卡只具備記錄高速通行的功能，不具備閃付功能，也無法刷走金額。目前北京只有工商銀行的ETC兩卡合一，但該銀行卡不具備閃付功能。這名工作人員稱，視頻中的情況確實能發生，但僅存在於部分使用銀行聯名卡作為ETC的省份，且銀行卡必須具備閃付功能，用戶關閉閃付功能或者在不使用時拔卡即可避免損失。揭秘：閃付功能並非隨意開據了解，視頻中，操作者主要利用小額免密免簽服務來進行盜刷。此服務是中國銀聯和各成員機構為滿足持卡人和商戶快速支付業務需求而推出的創新服務，持卡人只需把具有「閃付」功能的金融IC卡，靠近POS機等受理終端的「閃付」感應區「揮卡」，就可以完成支付。在使用小額免密免簽服務時，整個支付過程中，如果交易金額在300元以下，持卡人無須輸入密碼和簽名，各家銀行還對這項業務配置了不同的單日交易額上限。對此，銀聯安全專家表示，視頻中的盜刷情景在理論上存在可能，但實際操作中，銀行會嚴格把控持小額免密免簽POS機的商戶，建立商戶日常交易監測機制，確保用卡環境安全可靠。「由於POS機具有嚴格的管理要求，商戶POS機申領和小額免密免簽業務開通都需要滿足一系列條件，並非隨便開通。」他稱，「想要申請POS機的商戶必須有一定資質，而要開通小額免密免簽支付的POS機，大多也是比較大型的企業、連鎖便利店等，並不是所有的商戶都具有申請開通條件。」此外，該專家表示，目前所有POS機對應的收款賬戶都是實名賬戶，一旦錢款被提走，銀行很快就能追蹤到。提示：注意保管好銀行卡銀聯安全專家提示，持有載入金融功能ETC卡的持卡人，要注意保管好自己的銀行卡片，如果可能要做到卡不離身。對於長期離身的此類卡片，持卡人可致電發卡機構關閉ETC以外的功能。多家銀行可以通過致電開卡銀行客服申請關閉，也可以去櫃檯申請關閉。關閉該服務後，卡片的高速公路繳費功能不受影響。此外，中國銀聯已聯合各商業銀行為持卡人提供了小額免密免簽專項風險保障服務，持卡人一旦發現異常的免密免簽交易，可以第一時間聯繫發卡銀行申請補償。因「雙免」(免密免簽)交易產生的否認交易，都可以得到賠付。北京建設銀行的相關負責人也表示，如果要杜絕盜刷發生，建議客戶選擇非「兩卡合一」(速通卡和銀行卡合一)的ETC速通卡。北京警方也提示，視頻案例中的行為利用了銀聯卡小額免密的功能，在特定場景下實施不法行為。這種行為涉嫌刑事犯罪，視頻中POS機具的使用也違反了《銀行卡收單業務管理辦法》中的相關規定，或將面臨行政及刑事處罰。支招：如何有效避免「惡意盜刷」?雖然被盜刷的可能性不大，但還應有相關的安全意識。對於該如何有效避免這種「惡意盜刷」?業內人士給出了建議：1、卡片不離身，下車要拿卡!任何情況下刷卡不離視線!銀聯專家提醒，持有載入金融功能ETC卡的持卡人，注意保管好自己的銀行卡片。2、關閉小額免密支付的渠道!對於此類長期離身的卡片，持卡人可致電發卡機構關閉ETC以外的功能。多家銀行可以通過致電開卡銀行客服申請關閉，也可以去櫃檯申請關閉。關閉該服務後，卡片的高速公路繳費功能不受影響。3、發現商戶有欺詐行為後，及時向相關機構舉報，該商戶就要退出小額免密免簽業務的白名單;收單機構收到舉報後，會延遲商戶交易資金結算。如何關閉這個小額免密支付功能?工商銀行：借記卡(儲蓄卡)可在櫃檯關閉，信用卡可通過網銀或打客服電話關閉。農業銀行：借記卡(儲蓄卡)可在櫃檯關閉，信用卡可撥打客服電話4006695599關閉。中國銀行：可撥打信用卡客服4006695566，轉人工可以將該功能刪除。建設銀行：撥通95533後，選擇「1個人業務—7其他服務—6特約取款與銀行卡交易功能維護—根據語音提示輸入賬號/身份證號和電話銀行密碼—3銀行卡小額免密免簽維護—1功能開通情況查詢及維護—輸入賬號後4位—2關閉小額免密免簽功能」，驗證簡訊驗證碼並確認後即可成功關閉金融IC卡小額免密免簽功能。

廣發銀行：致電客服電話95508(可接通後撥4再撥0快速進入人口服務)或者發送簡訊「QXM+卡號末4位」到95508
推薦閱讀：