手机一扫芯片 银行卡记录轻松“读”走【2】

　　不过好在泄密就此打住了，当记者试图继续操作时，因实名认证后的支付宝只能与同一用户的银行卡开通快捷支付功能，因而未能进行。

　　随后，成都商报记者更换了一部同样具有NFC功能的LG手机，交易记录仍然如实呈现。

　　其他银行的IC芯片卡，能否被具有NFC功能的手机读出交易记录等个人信息呢？

　　成都商报记者继续进行测试。建设银行的IC芯片储蓄卡及信用卡，在具有NFC功能的手机面前，也纷纷“主动”交代了持卡者的交易记录及账号。同样的，工商银行等其他银行的IC芯片卡也是如此。

　　那么，在IC芯片银行卡主人不知情的情况下，其交易记录是否有被泄露的风险呢？

　　为此，成都商报记者进行了第三组测试。

　　记者把IC芯片银行卡放入钱包，揣进裤兜之中。另一位同事持具有NFC功能的手机，靠近记者的裤兜，几秒后发出“嘀”的一声，“读取结果”就出现在了手机屏幕上。也就是说，想窃取信息的人完全可以利用人多的场合，与持卡者擦身而过盗取银行卡信息，而这丝毫不会引起持卡者的注意。

　　随后，记者拿出几张IC银行卡放在一起，手机没能读出交易记录。

　　另据记者的调查，一些具有NFC功能的手机，在出厂时就自动开启了该功能。

　　有知晓这一功能的网友惊呼“你的银行卡交易记录，NFC可能比你老婆还清楚”。

　　银行回应：尽快向监管机构反映

　　前日，成都商报记者拨打了中国银行、建设银行及工商银行的客服电话。得到的答复也并不相同。

　　中国银行客服人员：

　　我们最近没有遇到过有客户反映这类问题，将会反映到后台进行核实，如果确实有这个问题，导致银行卡存在不安全因素，我们将会反映到银监局让他们进行处理。

　　中国工商银行客服：

　　目前没有接到过类似情况的咨询，建议到工行相关网点或开户网点进行咨询。

　　中国建设银行(将情况记录后，95533客服人员回电称)：

　　在IC芯片银行卡放到具有NFC功能的手机上，会显示相应的信息，就这个问题，之前已经向总行反映过。总行回复，建行的IC卡是根据人民银行金融IC卡片规范制发的，是经过人民银行银行卡检测中心检测通过的。据了解，现在各银行都存在这个情况，因为IC卡片都是一样的，也会尽快向监管机构汇报这个情况。

　　目前对于IC卡，各大银行都在推广阶段，在使用中才发现这种情况。“我们已经向相关机构汇报过这个情况了，只是还没有收到相关解决方案的回复。”这名工作人员表示。对市民担心隐私被泄露的顾虑，可以理解，但目前IC卡普遍存在这种情况，暂时可能没有相应的解决方法。如果有担心，可以暂时更换成磁条卡。

　　因为原理不同，磁条卡不会被NFC手机读出交易记录。

　　专家声音：交易信息不应公开 解决问题并不难

　　按照银行客服所说，暂时用磁条卡可以规避风险，但实际情况是，银行芯片卡、NFC手机，这两项新技术都是一种正被大力推广的未来趋势。因此，账号交易记录被轻易读取的情况，也应该是一个必须解决的问题。

　　2012年年底，央行正式确定支持将安全模块存储在SIM卡中的NFC-SWP方案，宣告了中国NFC技术迈出了重要一步。NFC近场支付也正在一些小额快速消费场景普及。中国银联主导的“闪付”，在各地行业应用项目累计超过100个，其中，上海地区“闪付”终端已达到17.7万台，覆盖了家乐福、卜蜂莲花、屈臣氏、全家等知名超市，以及麦当劳、汉堡王、星巴克等连锁餐饮店，还包括市内数十家菜场、停车场和1800多台自助售货机。

　　而在IC芯片银行卡方面，根据中国人民银行的要求，从2013年1月1日起，全国性商业银行均要发行金融IC芯片卡，到2015年金融IC芯片卡将全面取代磁条卡，届时磁条卡就将逐渐退出历史舞台。

　　既是在大力推广的趋势，为什么又有交易记录被轻松读出的问题？会不会影响NFC交易安全？通信专家项立刚告诉成都商报记者，银行卡系统中有个NFC的标签，把相关信息写到标签里，如果在标签中写“交易记录”，那么交易记录就能在具有NFC功能的手机中读出来；如果“密码”被写入标签，密码也能在手机中读出来。

　　“原则上，银行卡的交易信息是不应该公开的！”项立刚说，如果觉得交易信息不利于放在里面，可以设置一下，不写进去就读不出来。打个比方，NFC就是个筐子，愿意装什么就装什么。“如果越来越多的用户认为这种情况是有问题的，要求不允许写，从技术层面来说，完全没有问题。”项立刚表示。