深圳已有多家银行发行芯片卡。周游 摄
本报继《银行卡,你的安全“卡”在哪》一文刊出后,引起不少消费者关注。目前,随着深圳多家银行开始换“芯”,不少消费者对这一积极维护消费者用卡安全的行动表示了支持,但也有消费者向记者反映,目前深圳银行推出的多为“芯片”+“磁条”卡,既然换“芯”,为何不彻底换成单一的芯片卡,还要“拖泥带水”加上备受诟病的磁条卡?消费者的疑惑是,芯片卡未脱离磁条,是否会影响用卡的安全性?近日记者就银行卡升级安全和防范盗刷等问题,采访了深圳部分银行和银联的相关专业人士。
□消费者:未脱离磁条影响安全性?
记者了解到,深圳已有多家银行开始发行芯片卡,工商银行、农业银行、中国银行、建设银行、交通银行、邮储银行及部分全国性股份制商业银行和城市商业银行已开始发行金融IC卡。但由于整个芯片卡的系统推进还处于初期阶段,目前市民换卡还停留在“芯片”+“磁条”卡的阶段。消费者普遍表示疑惑的是,本来为了安全才去办一张芯片卡,但为何还要配上磁条呢?磁条卡的安全性既然备受诟病,芯片卡未脱离磁条,是否会影响用卡的安全性?被盗刷的几率有多大?
另一位消费者丁先生也向记者说,这种“芯片+磁条”的卡让人觉得只是个过渡产品,国家规定到2015年所有银行卡将转变为芯片卡,那这是否意味着到时又要重新办卡呢?他坦言,银行这一做法,会给消费者带来麻烦。
此外,不少市民反映,去银行办理换卡时,往往被告之要换号。这就对不少市民造成了困扰,一位陈小姐告诉记者,她家的有线电视、水电煤气、电话手机费都是在卡上扣除,现在换卡就要换号,会给她带来很大的不便,等于要重新去登记更改所有这一系列缴费的手续。这位消费者不理解的是,换卡为何就一定要换号?对银行来说,不换号就那么难实现吗?
□银行用卡终端未全面改造
银行的工作人员表示,目前深圳很多用卡终端没有改造,不能刷芯片卡,因此带有磁条的银行卡比较方便兼容。记者从中国银行深圳分行、工商银行深圳分行了解到,目前他们能够办理的就只有芯片+磁条的卡片,这两家银行的客服部工作人员告诉记者,目前深圳的许多用卡终端机器都没有改造,也就是说,部分用卡终端机器尚不能识别芯片卡,而这种“芯片”+“磁条”的两用卡,才可以在这些未改装的终端机器上获得识别和兼容。
对于换卡是否要换号的问题,深圳各家银行做法不一,目前工行就采取了“换卡不换号”和“换卡换号”两种方式,“换卡换号”可即时领卡,“换卡不换号”则需等待数日,其中“换卡不换号”支持部分卡号,包括“62”打头的银联标准借记卡和“95588”打头的理财金账户卡。而中行、建行等国有大行目前尚无法办理“换卡不换号”业务。
对于目前银行采取“换卡换号”的做法,工商银行的客服人员表示,目前来说确实存在这种问题,但新旧账号实现对接在技术上并不难实现。该工作人员表示,对于银行来说,有新旧账户对账单,如果旧账户没钱了,可以直接从客户的新账户扣钱。银行这样做并不存在多大的技术难度,也就是说银行可以通过技术手段,使消费者不需重新去登记更改原有的所有缴费手续。
□专家复合卡安全性较差
记者就“芯片+磁条”卡的安全性咨询了相关业内人士,有技术专家称,金融芯片卡(即IC卡)是现代信息技术与金融服务高度融合的工具,采用芯片技术可兼具银行卡、保障卡、管理卡等多重功能,具有安全性、便利性、标准性和可扩展性等优点。而磁条卡,由于先天的技术问题,磁条信息易被复制,伪造磁条卡、盗用磁条卡的问题很难从根本上得到解决。
这位技术专家具体分析说,芯片卡从技术上提高了银行卡的安全性。由于以前银行磁条卡技术简单,磁条信息易被复制,伪造磁条卡、盗用磁卡信息的案件频发,给持卡人和发卡机构造成巨额损失。与传统的磁条卡和芯片磁条复合卡相比,单芯片银行卡的特点是完全以芯片为介质,具有更高的安全性。相比存储量小、保密性差、容易被复制的弱点,芯片卡容量更大、可以存储密钥、数字证书以及指纹保护、读写加密等功能,安全性较磁条卡大幅提高,复制难度很高。同时,通过可运算的芯片和存储在其中的密钥,确保终端与卡片的交互过程安全真实,而且能保证联机交易信息的安全。
这位专业人士称,目前芯片和磁条是一个账号,只要破译了其中一个,仍容易遭到盗刷。他说,“目前芯片和磁条卡只是一个过渡时期的做法,相对于单芯片卡而言,安全性较差;要真正提高银行卡的用卡安全,就要广泛推广使用单芯片卡。”
□银联解答全面升级尚需时日
按照央行相关文件的要求,到2012年底,金融IC卡受理机POS销售点终端与ATM自动柜员机改造基本完成;银行卡从磁条向芯片IC卡转换工程,2015年将全面发行纯IC芯片银行卡,从产品技术上提升银行卡防伪功能,用以减少信用卡被复制、盗刷的发生。
记者从深圳银联了解到,从发卡情况来看,截至2012年8月底,深圳金融IC卡已累计发行超过100万张。目前已发卡银行有工行、中行、建行、交行、招行、浦发、东亚。从今年10月开始,农行、邮储、中信、平安、深农商等20多家银行将陆续开始发卡。从金融IC卡受理机POS销售点终端的设备升级来看,POS销售点终端改造基本完成。截至2012年8月,深圳已完成设备升级、支持非接触式支付的POS机共3.2万台,覆盖快餐、便利店、旅游景区、医院、加油、影院、药店、超市等领域。
银联相关工作人员告诉记者,由于目前芯片卡使用和受理还未全面推开,目前深圳的大小银行都在进行系统改造和技术升级以及培训相关工作人员,虽然相关的指导方案和制度已经落地,但是整个系统的升级和实施尚需时日。
■贴士
银行卡盗刷
途径与防范
盗刷途径:趁事主刷卡消费时盗取资料
防范招数:尽量避免在私人、非正规的商铺刷卡消费;刷卡消费时要确认是否是银联POS机;不要找他人代刷,并保证银行卡在视线范围内;输入密码时要用手或者物体进行遮挡,以防他人偷窥;刷卡消费时,要注意卡有没有在两台POS机上刷,不管境外刷卡是否真的如传说中那么不安全,持卡人都应防患于未然,随时注意财产安全。
盗刷途径:趁事主柜员机取款时盗取资料
防范招数:观察现场环境,特别是取款机插卡口是否存在异常,有无加装卡槽等,确认安全后再插卡;输入密码时,要用手或其他物品进行遮掩,以防被不法分子安装的盗码器和摄像头等作案工具窃取信息。
取款遇吞卡时,不要立即离开,防止被人乘机窃卡取钱;不要相信旁边张贴的“紧急通知”、“使用须知”或“温馨提示”,防止移花接木转移资金;不要让他人代为操作,防止银行卡信息及密码外泄,同时,尽快拨打银行的客服电话或报警。
注意保护个人交易凭条信息,犯罪分子有可能通过小小的凭条查到客户很多的信息。建议客户办理完业务一定要把凭条彻底粉碎,银行网点都会安装碎纸机,或者自己收好。
盗刷途径:通过事主银行回单盗取资料
防范招数:很多储户在银行ATM机、柜台办理完业务后,凭条撕了就扔掉或者撕都没撕就随意丢弃,这样可能就会泄露储户信息,包括账号、卡号、客户卡、银行建立的客户ID卡,查到客户的身份证号,有可能通过小小的凭条查到客户很多的信息。因此办理完业务一定要把交易凭条彻底粉碎,银行网点都会安装碎纸机,或者自己收好。(撰文:记者 谭冰梅 张西陆 统筹:记者 刘丽)