窥私大盗盯上移动支付机具 用户应该多长心眼

　　近期深圳有不少市民的银行卡遭异地盗刷，有报道称犯罪嫌疑人疑似使用拉卡拉手机刷卡器进行作案。

　　有业内人士告诉记者，不法分子盗刷是需要获取账号信息还有密码的，因此并非如坊间流传的仅凭身份证号码就能刷走银行卡里的钱。昨日，拉卡拉方面向记者表示，拉卡拉手机刷卡器与此事完全没有关系，完全可以保证持持卡人的用卡安全。

　　本报记者调查发现，目前移动支付虽然带来了不少方便，但同时也面临着被间谍软件威胁盗取信息的安全问题，而银行业内人士更是认为移动支付目前增加了克隆卡变现的渠道，其影响不容忽视。

　　本报讯 据媒体报道，日前，家住平湖的打工仔邓先生突然收到一条短信“您尾号2994的储蓄卡账户11月25日8时42分网络ATM取款支出人民币3032.00元，活期余额83.65元。”

　　根据报道，当时银联客服给邓先生的回复称，他的存款是在河南郑州一家银行被提走的，而另外十余名受害者中，10名事发地在河南境内，2名在山西境内。邓先生告诉媒体，对方告诉他，这是一种来自手机的网络ATM刷卡消费。报道称，这是一起疑似使用拉卡拉手机刷卡器作案的异地盗刷银行卡案，警方已经派人去外地调查。

　　记者了解到，近年来，经常出现银行卡被盗刷的案例，但通过手机刷卡器作案的还并不多见。

　　拉卡拉：非手机终端问题

　　昨日，拉卡拉方面向记者表示，“就已披露信息而言，这是犯罪团伙通过不明渠道窃取用户银行卡信息制作伪卡，进行异地ATM提现的案件。在某些媒体的不实报道中，把手机刷卡器想象成提现工具，是完全没有根据的联想。”拉卡拉方面称，拉卡拉手机刷卡器与此事完全没有关系。拉卡拉手机刷卡器的安全性是经过银联安全认证的，一卡一密，一机一密，加上拉卡拉多重风险控制保障，完全可以保证持卡人的用卡安全。

　　拉卡拉方面还表示，拉卡拉手机刷卡器是个人支付工具，有着严密的安全保障体系。只获知身份证号是不可能被刷走卡中金额的(除个人身份证外，必须同时满足以下5点才可使用：用本人身份证验证开通的手机刷卡器、绑定的手机号、开通时设定的登录密码、银行卡实体而非银行卡账号、银行卡密码，缺少任何一个环节都不可能使用)。

　　央行将发布移动支付标准

　　来自网秦的数据显示，今年第三季度，网秦查杀到可具备盗取用户支付账户密码行为的间谍软件357款。安全**透露，目前不法分子主要通过两种形式威胁用户支付安全，一是通过篡改一些**电商应用，在其中嵌入木马程序，盗用支付密码;二是通过专门截获手机的支付验证码形式，直接模拟用户的购物行为。

　　据媒体报道，11月27日，央行科技司副司长陆书春透露，近期将发布中国金融移动支付标准。央行方面下一步会积极推动标准应用试点示范以及基础设施的完善，并为移动支付营造更好的环境。

　　争议：手机刷卡器到底安不安全?

　　手机支付是近年兴起的一种手机支付新业务，因其支付便捷，随着智能手机的兴起而逐渐火热。而手机刷卡器仅一张卡片的四分之一大小，厚度与一般手机相同。该产品主要面对个人消费者，是一款连接智能手机的外设刷卡终端，支持iPhone、Android等主流智能手机及Pad产品。

　　**：仅凭身份证号码不能刷走金额

　　**近，一则“只要掌握机主身份证号码即可手机刷走他人卡上金额”的消息引起广泛关注。网秦科技手机安全**邹仕洪对本报记者表示，电商终端还相对安全，但实际上，由于目前手机不法分子通常会根据攻击目标的安全系数来调整自己的攻击方法，在未能及时辨别的状态下，用户仍然存在安全风险。

　　邹仕洪表示，如果只是知道用户的身份证号码，不法分子是不可能盗刷成功的，因为没有获取用户具体哪个银行的银行卡账号信息以及密码。邹仕洪认为，这种盗刷，极有可能是不法分子此前已经成功克隆了用户的银行卡信息以及通过不法途径获得了用户的银行卡密码，才借助某个平台进行盗刷，这与此前被曝光的盗刷性质是一样的，只是平台进行了更换。为此，邹仕洪博士提醒用户，要定期更换账户密码，并采用较为复杂的密码保护机制，发现账户活动异常时及时咨询、举报和对交易账户进行锁定。

　　银行：移动机具若审核不严 易被利用犯罪

　　目前网上有很多银行卡的资料，甚至可以买到磁条、密码的信息，很多不法分子利用制**卡，再在手机做支付进行套现，“现在随手可得的移动支付机具太容易让不法分子获得刷卡的机会了”，某股份制银行技术部门负责人对本报记者表达了担忧，“如果卖移动支付机器的时候没有强制的身份验证，如果有企业为了扩大用户量，对刷卡机具的准入的机制也很放松，这让移动支付的业务很具风险。

　　该负责人说，不法分子如果要通过ATM机变现，有视频监控进行监管，在商场刷卡，也有视频监控和签名等机制进行管理。但是，一旦银行卡被克隆，这种移动支付方式就提供了一种前所未有的轻而易举的非法变现途径。

　　案例 间谍软件窃取手机验证码

　　据悉，近日一款窃取手机验证码的间谍软件“窥私大盗”正在一些论坛里散发，只要不小心被安装了，支付验证码很有可能轻易就被“复制”，进而被偷走钱。“大家都以为手机验证码是网上账户的安全保障，其实不是。”网秦安全工程师提醒，如果用户一个时期内频繁收到多个手机验证码，这时候就要多个“心眼儿”了。另外，间谍软件一开始常被用于非正当的商业获取机密，也有人用来监视自己的朋友、家人。