警惕利用手机NFC功能盗取客户账户明细

    笔者近日在网页发现这样一则新闻，某客户将自己的小米手机与其金融IC卡放置在一起，结果其手机上便出现了该卡最近的10笔交易明细。另外客户将其他人的金融IC卡进行试验，发现手机上也可以瞬间读取其最近10笔的交易明细。详细了解后发现，该客户使用的是小米3代手机，此款手机带有NFC模块。

    NFC是指Near Field Communication的缩写，即近距离无线通讯技术。通过近距离接触，无需密码，手机可自动获取IC芯片中的写入信息。目前市场上带NFC模块的手机型号较多，如小米3、LG NEXUS4、三星NOTE2等等。为了确认信息的真实性，笔者自己进行了试验，通过带有NFC功能模块的手机读取IC卡信息，手机会联动支付宝客户端自动显示10笔交易明细。笔者更换他人金融IC卡后再次试验，发现手机依然可以在接触IC卡的瞬间获取其最近10笔交易明细，且确实不需要验证银行卡密码，或其他有效信息。也就是说，客户在大街上与人近距离接触后，就有可能被读取了最近10笔银行卡交易信息。另外，NFC手机获取的金融IC卡最近10笔交易均为自助设备取款，POS消费等明细，而网络上进行的支付明细则不显示。

    柜面人员在营销金融IC卡时往往向客户推荐说IC卡的安全性比磁条卡高。但新技术的发展给金融IC卡的发展也提出了新的挑战。如何保护好客户IC芯片的隐私信息，也是我们应该思考和解决的问题。