› 選擇地區
三藩市
紐約
洛杉磯
其他美國地區
香港 台灣 北美
 
2015年10月13日

手機Apps隔空盜資料 payWave、PayPass卡1秒失守
金管局促銀行全面檢查保安措施

【本報訊】手機Apps再成歹徒搵食工具!市面多款手機Apps可以讀取附有拍卡付款功能的信用卡資料,包括卡主姓名、卡號碼、有效日期及部份交易紀錄,香港資訊科技商會榮譽會長方保僑指有關資料,足以在保安低設防的網站購物,甚至會被歹徒利用作電話詐騙。金管局對此表示高度關注,昨要求銀行全面檢查信用卡保安措施。
記者:周家誠 姜偉康 張家豪

相關新聞:專家倡用金屬卡套自保

相關Apps最常見有兩款,一是「Banking Card Reader」,另一款是「 Cardtest」。《蘋果》記者昨測試發現,具有NFC(近場通訊,Near Field Communication)技術拍卡付款的非接觸式功能信用卡(如payWave及PayPass),不論是VISA、Master、AE及JCB等,只要開啟「Banking Card Reader」程式的手機,1秒間即可讀取信用卡號碼、有效日期及部份交易紀錄。
至於「 Cardtest」亦可於3秒內讀得卡主姓名、有效日期及信用卡部份號碼。測試更發現,要讀取卡資料,手機與信用卡的距離最好於兩厘米內,倘信用卡收藏於手袋及銀包,有較厚物件隔住一般難以讀取。

警籲定期翻查交易紀錄

NFC技術的信用卡猶如八達通一樣,在超市、便利店,戲院及食市使用越趨普遍,只要拍卡「嘟」一聲,已完成交易,不用簽名,一般用於金額少於1,000元的交易。
香港資訊科技商會榮譽會長方保僑指,這類Apps若被不法分子使用,可將盜取的信用卡資料,在一些保安較低的網站購物,然後轉售套現;另一個可能性是利用這些資料,騙徒假扮銀行職員致電卡主,由於騙徒能清楚講出卡資料及交易記錄,極易令卡主上當。
金管局發言人指,當局知悉後已立即要求有發行非接觸式信用卡的銀行,全面檢查信用卡有否受影響,並通知客戶有關風險。此外,警方發言人指,雖未接獲相關報案,但警方建議市民妥善保管信用卡,定期翻查戶口交易紀錄。
星展銀行(香港)發言人稱,已制訂有效及完善的安全措施,當完成任何無卡付款交易後,會即時以SMS發送交易提示短訊予客戶,有助客戶留意信用卡交易,減低被盜用風險。恒生發言人稱,該行重視信用卡服務的安全性,一直採取相關措施,包括發卡組織就非接觸式信用卡所訂定的安全標準及保安措施,以保障客戶利益。倘若客戶發現月結單所列之任何項目與簽賬記錄不符,或出現具爭議性項目,可聯絡該行。
中銀信用卡發言人指,如客戶以感應式或非接觸式信用卡於沒有設定3D Secure 之網購商戶,以信用卡賬號、持卡人姓名及到期日進行毋須出示信用卡的交易而被接納時,相關客戶會收到手機短訊提示其該卡剛完成該項交易,以提高用卡安全及保障。

蘋果日報fb,每日分享精選新聞及網絡新鮮事。
返回最頂
壹傳媒: 香港 台灣 | 私隱聲明 服務條款 刊登廣告 聯絡我們 招聘
© 2019 AD Internet Limited. All rights reserved. 版權所有 不得轉載