被3·15爆光！银联急了，老乡，别跑！

干货！要点！每日总裁微摘：参考、案例、管理、健康， 读书。订阅点上蓝字

 今日微摘：来源：银联网站，央视新闻

据中国银联网站3月16日消息，就中央广播电视总台315晚会曝光银行卡闪付安全隐患，中国银联今日（16日）在其官网发表声明称，银行卡闪付既便捷又安全，在国际上已经得到广泛应用，“隔空盗刷”是极少数个案。

声明全文：

感谢媒体的关心和社会各界的关注。中国银联联合商业银行，现就媒体有关报道共同声明如下：

一、银行卡闪付既便捷又安全，在国际上已经得到广泛应用。“隔空盗刷”是极少数个案，据中国银联和商业银行统计，2015年业务开通以来风险比率为千万分之二，远低于万分之一点一六的行业平均交易欺诈率。用户就是上帝，对这种欺诈犯罪行为，中国银联和商业银行高度重视，已经并将继续采取相关措施，确保持卡人放心使用。

二、风险全额赔付。为了保护持卡人的利益，中国银联已联合各商业银行建立了“风险全额赔付”保障机制，对于客户发生的盗刷风险损失，持卡人挂失前72小时内全额赔付，超过72小时经确认为盗刷损失的，也将获得全额赔付。中国银联联合商业银行还将进一步优化赔偿机制，缩短赔付时间，提高赔付效率。

三、中国银联和商业银行高度重视持卡人权益保障。小额免密免签是一项行业规则，中国银联和商业银行通过官网公告、领卡合约、发卡章程、持卡人权益告知书、手机银行、微信公众号、短信等渠道向持卡人进行了告知，但仍有部分用户未能充分知晓此项业务的功能和保障措施。对此，中国银联将与商业银行共同改进服务，并为用户自主关闭及恢复功能提供更加便捷的服务。

四、“隔空盗刷”是公安机关重点打击的犯罪行为，犯罪分子已受到严厉惩处。我们将全力配合公安机关继续加大对POS机非法买卖等银行卡犯罪行为的打击力度。同时，中国银联与有关各方也将进一步提高技术防控水平，持续督促收单机构加强POS终端管理。

媒体监督是中国银联之福。欢迎大家积极使用银联产品，多提宝贵意见建议，中国银联将虚心接受，更好地提供服务。

延申阅读

银联闪付默认开通免密支付功能

无法取消只能降低额度

3·15晚会曝光了银联闪付默认开通“闪付”功能，1000元以内支付无需密码，仅在POS机5cm内即可付款，且无法关闭，仅能将额度调低至300元以内的问题。

据介绍，犯罪分子利用“闪付”功能，将POS机贴附在口袋附近即可窃取银行卡中的金钱，进行了大量犯罪活动。

先看微信、支付宝的支付功能，有三个特点：

一是不经意间就完成了安全确认。手机机主掏出手机，点开付款码，这就是一个支付意愿的确认过程（排除手机被盗、机主被控制）。

二是完全基于图像识别。扫码确认，除了光学上的联系，收付双方没有任何信息交流。

三是支付码是一次性。即便不法分子拍下一个支付码，这个码再次出现的概率极低。

围棋棋盘是19×19，不考虑围棋规则的可能变化数是361的阶乘，算出来的数字大概后面挂着六、七百的零；最简单的二维码是21×21点阵，而且还可以再扩大，还可以加上用户预设的特征码（指纹、头像，等等），所以，重复的概率极低。

对比之下，银联闪付卡就明显存在BUG:

一是没有基于图像识别。按照百度搜索的介绍，POS机应该识别银联卡的闪付标志后，才能启动闪付功能。但是，从试验的情况看，这一点似乎完全没有用到。

二是闪付功能跳过了芯片加密。银联芯片卡在使用时，需要插卡、读卡，那个芯片应该有加密、解密的功能。其加密、解密功能的实现，按照我的理解不是简单存储、输出一个密匙，而是把芯片作为信息流上的一扇安全转换门。闪付卡的感应支付功能，明显是跳过了芯片的加密保护功能。

三是还是依赖磁感应。除了磁感应，我想不出银联闪付卡如何向外释放信息；而磁条卡的不安全，已经不用多说了。

基于上述三点，银联闪付卡被“隔空”、“隔物”盗刷，一点也不奇怪了。

上述问题看起来简单，例如，强调POS机确认银联卡的闪付标志，是不是就解决问题了？非也！

闪付标志是一个非常简单的图像，各个银行的都一样，只要不法分子改动POS机的运行机制（例如，改动闪付标志是否读取的判读代码），或者直接在扫描窗口前加个闪付标志，就可以绕过这一限制；进而，跳过芯片加密功能，最终利用磁感应对卡进行操作。

现在，很多第三方支付都用两种选择，一是第三方的钱包，二是直接挂银行卡、信用卡，如果对第三方支付托管的备付金收取管理费，这招足以令“二马”放弃在移动支付上的投入，从而导致第三方的钱包逐步缩小，直接挂卡成为主流。这样一来，银联大功告成，神马“云闪付”都可以不搞了。

更多精彩

合作、入群,联系请注明