餐厅成银行卡盗刷的信息窃取高发地

2016年05月20日  经济参考报  编辑：鑫风口

      据记者了解，目前国内信用卡盗刷事件呈高增长态势。对于如何避免盗刷，专家给出的建议是，持卡人要加强用卡安全，总体而言，芯片卡安全系数更高，而“密码+签名”的方式更为稳妥。

　　 心有余悸：“盗刷居然发生在我自己身上”

　　 “4月17日下午两点四十左右我收到一条短信提醒，写明‘信用卡消费人民币6300元’，落款为XX银行。我当时正带孩子在外面玩，初看到这条短信确实有点懵，第一反应是这笔钱是不是我自己刷的，犹豫两三秒后，确定不是，然后开始下意识地找信用卡，后从包里翻了出来，这会我才意识到信用卡盗刷发生在我自己身上了。”

　　 虽然信用卡盗刷并不鲜见，但贾女士表示，“自己成为当事人时还是很吃惊。”她随即果断给发卡行打了电话，在确认该卡确实发生过一笔6300元的交易后，贾女士向银行电话客服人员说明了“卡在身边钱没了”的情况，“银行工作人员一再向我确认卡是否在我手里，后表示先把该卡做停卡处理，并让我就此报警。”

　　 贾女士随即拨打了110，并根据民警提示到案发地派出所进行了现场报案，“现场报案时须提供该信用卡近一个月的流水记录。而在报完案后，我突然想起哪位朋友提过遭遇盗刷要拿着手中信用卡到附近开卡行柜台或ATM进行一笔交易，以证明这张卡确为真卡且在我手中。于是，我就近做了上述操作。”

      贾女士被盗刷的信用卡的发卡行是一家股份制银行，该银行很快启动了解决程序，“我在当天就接到了发卡行电话，说他们会有同事此后联系我。周一，我就接到了发卡行信用卡中心调扣室一位工作人员的电话，她要求我填写《持卡人否认交易情况说明》、《持卡人声明》和报警回执单，并将以上三样发传真或邮件到指定号码或邮箱。这位工作人员告诉我，他们会据此，向银联申请进行调查，然后在三周左右给我最终答复。”贾女士说。

　　 贾女士坦言，在整个处理过程中，银行的态度尚可，还算积极，但礼貌的同时却多少缺乏人文关怀。“比如需要报警回执单这项，其实这是必备内容，但发卡行在和我最初的两次对话中都未提及，告诉我的时候，我只能专门到派出所再走一趟。尽管银行方面称‘您若不方便也可不提供报警回执单’，但后来的解决过程中，我发现报警回执单非常重要，可以说是关键要素。”她说。

      不知是否该归结于幸运，前几日，贾女士告诉记者，银行5月11日左右给出了她这起盗刷事件的最终处理结果，“他们说，根据银联相关规定，依据我提供的证据，结合调查，银行为这次盗刷买单。当我问及这位工作人员我是在哪被盗刷了磁条信息时，其回答称‘应该是在一家餐厅，在结账时，趁您不注意，收银员盗刷了您的磁条信息’。”

　　 “尚无芯片卡被复制盗刷案例”

　　 尽管“盗刷”之事最终算得以圆满解决，但提起这次经历，贾女士仍心有余悸。“我在去派出所取报警回执单时，发现一个现象，当天在接警处共有五六拨人，其中就有三拨人是涉及信用卡盗刷的，这其中有的人是去报警，有的人是和我一样来取报警回执单的。我当时就想，现在的盗刷比例实在是不低。”她说。

　　 贾女士的感受确实不假，近来，信用卡盗刷案件一直呈上升趋势。信用卡服务平台我爱卡首席研究员董峥向《经济参考报》记者列举了几组数字：北京西城区检察院从2010年办理信用卡犯罪案件，最新数据显示，2013年上半年新增案件中的95.3%为信用卡诈骗案件；在上海侦破的金融犯罪案件中，2013年信用卡诈骗已经连续5年居案件量首位，共1232件，占全部金融犯罪案件的87.3%。

　　 上海浦东公安分局民警章力（化名）告诉记者，目前信用卡盗刷一种比较典型的情况就是一些犯罪分子利用餐厅、酒店、酒吧工作的机会，利用微型读卡器在顾客使用信用卡买单时隐蔽地进行盗刷，从而获得顾客的信用卡信息。如果犯罪分子再能偷窥或猜测出顾客的信用卡密码，就可通过“克隆卡”的方式进行盗刷。

　　 上海市公安局经侦总队资深侦查员老魏（化名）告诉记者，从技术上看，要盗取磁条卡内的信息，只需要用相应的读写卡器即可完成。“而读写卡器是一种简单且使用广泛的电子设备，目前国内众多电子厂家都可以生产，且价格便宜，几百至几千元即可买到。另外，窥窃持卡人输入密码的针孔摄像头也随处可以买到。”老魏说。 董峥提示称，作为普通持卡用户，一定要更换为芯片卡。芯片卡的安全性还是很高的。“目前，全球范围内几乎没有芯片卡通过复制被盗刷的案例。”他说。

　　 不过，董峥也表示，磁条卡换芯片卡防范的只是线下实卡交易，而另外一个信息泄露途径就是网络交易，这个不分磁条卡和芯片卡，是通过对网站或手机植入木马，对卡片信息进行盗取的。

　　 “信用卡被盗刷的另一种情况就是通过伪基站发送诈骗短信或者带有木马病毒链接的短信，一旦被害人点击或者登录短信提供的链接后，就会被犯罪分子在后台获取个人信息、银行账户、密码等信息，从而实施盗刷。”章力表示。

　　 董峥提示说，持卡人要注意持卡安全，如不要贪图便宜，在一些看上去不靠谱的网站购物；网上支付尽可能使用银行带有U盾的网银支付，且要经常更新U盾系统，保障安全性；尽量不要在第三方支付平台绑主要用卡，绑卡也尽可能放少量资金，现用现转。“一切的前提条件是：保护好卡片上的全部信息，包括俗称的‘三位码’。”

　　 发现盗刷后应该怎么做

      不设密码盗刷后不会全面免责

　　 贾女士也告诉记者，“经过这次事件后，我查询了不少案例，也咨询了在法院工作的朋友，我自己得出的结论是像我这样证据链清楚全面的，银行为盗刷买单的概率很大。所谓证据链就是：一是第一时间联系发卡行和报警，且有报警回执单；二是拿着手中信用卡在附近开卡行的ATM上进行了操作，以证明卡在我手里。”

　　 贾女士同时也在思索另一个问题，“有朋友建议我以后不要设密码，朋友的理论是，不设密码就不牵扯密码保护不当的问题，那么发生盗刷后，只要卡在我手里，银行就会全盘买单？”

      招商银行信用卡中心相关人士在接受《经济参考报》记者采访表示，对于国内使用信用卡是否凭密交易，持卡人可依据消费习惯进行自由选择。持信用卡凭签名或凭密码进行交易的方式都是有安全保障的。该人士表示，选择凭签名消费，若产生丢失信用卡后的盗用，目前多家银行都提供了信用卡失卡保障服务，比如，招行早在2006年即推出免费“失卡保障”服务，可以降低持卡人被盗刷的金额损失。但持卡人需要及时挂失并向警方报案，办理一系列的手续，确认符合赔付条件后，方可获得一定限度的金额补偿。选择凭密码消费，则可降低卡片丢失后被不法分子盗刷的概率。对于信用卡安全来说也不失为一层保障。

      董峥也表示，签名交易需要完善的用卡安全环境。部分银行针对签名交易，推出了“失卡保障服务”，但是这一服务本身也存在着流程上的瑕疵。

　　 而银率网分析师则表示，目前在国内，使用信用卡最好设置密码，设置密码是为信用卡增加了一层安全保护。若不设置密码，被盗刷后并不会完全免责任。况且如果被盗刷，后续的追责程序比较复杂，时间也会遥遥无期。与其选择被动“挨打”，不如事先为自己的卡片多设置一层保护。因此，这位分析师建议持卡人使用“密码+签名”的方式。