逆天手法:POS机隔空盗刷ETC内的金额

2016-12-24

高速出入口的ETC专用通道,可使车辆快速通行,减缓高速口交通压力。可谁知,您在通过ETC时,卡内钱却不翼而飞。

这就是最近在朋友圈里流传着一种赚钱的“逆天方法”,而且专家已证实。





作案工具只需要一个POS机,用POS机在随意一辆装有 ETC 装置的汽车风挡前面,输入刷卡金额100块,然后轻轻一刷,点击确认,就可以从 ETC 速通卡中扣款了。



这其中的问题就出在NFC功能,他是一种近距离无线通讯技术,基本上的ETC卡都是有NFC功能的,而且都开通了“闪付”功能,“闪付”(QuickPass)是银联的非接触式支付产品及应用,是为了小额快速支付而研发的功能。从技术上来说,就是通过 NFC 功能进行支付校验,其最大的特点就是可以免密支付。也就是说,对方在扣费的时候,是不需要卡主输入密码的。换句话说,如果卡主不在现场或者不知情,也同样可以扣费成功。



现在 NFC “闪付”功能的银行卡/信用卡很普及,每个人的钱包里,都有可能有带有这样的卡片。黑客利用POS机,或者改装过的POS机设备,只要在你钱包旁边略过,就可以把闪付账户里的钱划走。



事实上,在2016年的顶级国际黑客大会BlackHat Europe 和 CanSecWest 上,已经有对 NFC 闪付功能的漏洞做了详细的演讲。

说到这里,有 ETC 卡的你是不是已经惊出一身冷汗了呢?这里给出几点建议:

1对于ETC而言,没人的时候把卡从ETC装置里取下来收好。

2对于钱包内支持NFC的卡片,可以使用屏蔽钱包,屏蔽卡套,或者卡防等保护NFC安全的产品。


传翔科技友情提醒:为了您的财产安全,请妥善保管自己的卡片,赚钱不易,且用且珍惜!

写下您的评论吧