物聯(lián)傳媒 旗下網(wǎng)站
登錄 注冊

制卡專家分析銀行卡安全漏洞:成本4毛,磁條卡能有多安全

作者:RFID世界網(wǎng)收錄
來源:三湘都市報
日期:2012-08-13 09:41:37
摘要:制卡專家分析銀行卡安全漏洞成因 網(wǎng)絡(luò)叫賣復(fù)制器,幾千元能買到還包學(xué)會

  銀行卡不離身,密碼沒告訴過別人,這樣就安全了嗎?未必!過去頻頻見諸報端的銀行卡被盜刷、被復(fù)制的案例已越來越引起人們對自己財產(chǎn)安全的擔(dān)憂。而有銀行卡專家指出,這一切的安全漏洞全因磁條卡造成?!耙虺杀緲O低,銀行卡磁條僅有三軌信息,很容易被復(fù)制”。

  同時,記者經(jīng)過一周的調(diào)查,發(fā)現(xiàn)銀行卡復(fù)制器竟然在網(wǎng)上公開叫賣, 僅需幾千元就能買到,還包學(xué)會。

  專家揭秘

  一張銀行卡成本僅4毛,你說安全不?

  30多歲的代開偉是湖南捷思達科技有限公司的總經(jīng)理,也是制卡工藝方面的專家。他有個生活習(xí)慣:身邊常帶的銀行卡,里面存的金額不會超過一萬。

  “你要是詳細(xì)了解銀行卡的構(gòu)成后,你也不會放心往里面存錢。”他笑著告訴記者,目前市面上普遍使用的銀行卡基本上都是磁條卡。“磁條卡里面儲存內(nèi)容只是銀行卡的編號、卡號。由于加密性差,很容易被復(fù)制。”

  在代開偉看來,不安全的不僅是磁條銀行卡,包括同樣用微粒磁性材料制成的各種購物卡、醫(yī)???、會員卡,也是盜卡者們下手的對象。不久之前,代開偉的公司為湖南某企業(yè)制作了一批購物卡,作為企業(yè)發(fā)放給員工的福利。

  “一次性做了幾萬張,卡的面值是300-3000元不等,結(jié)果有數(shù)千張卡被復(fù)制了?!睂τ谶@一結(jié)果,代開偉顯得很無奈?!耙话愕你y行磁條卡制作成本也就在4毛錢左右,材料決定了其安全性的確不高?!?/P>

  銀行卡磁條僅三軌信息,很易復(fù)制

  同時,在銀行卡頻遭復(fù)制、盜刷的各類案件的背后,也凸顯了磁條卡的安全隱患。

  一名偵查過系列銀行卡盜刷案的警方人士告訴記者,各種各樣的卡,只要帶有磁條的,都能做成銀行卡,比如說超市會員卡等,只要通過讀卡器讀出磁條信息,再通過復(fù)制器寫入空白磁條,就可以“克隆”一張銀行卡。

  實際上,磁條卡的安全痼疾早已為銀行界所熟知。銀行卡磁條僅有三軌信息,其中第二軌還是無須刷卡就能輕易竊取的卡號,只要將這三軌信息通過電腦軟件寫到空白卡上,就可以復(fù)制一張信息完全相同的卡。

  記者調(diào)查

  網(wǎng)上公然出售銀行卡復(fù)制器

  記者在百度上搜索“銀行卡復(fù)制器”,大部分的論壇都有相關(guān)內(nèi)容,留下的聯(lián)系方式大多是一個QQ號和手機號碼,更有號稱××電子公司的網(wǎng)站專賣銀行卡復(fù)制器。記者隨機選擇了3個賣家,面對送上門來的“生意”,這3名賣家都十分警惕。在記者說明來意之后,名為“水源科技”的賣家爽快地報出了價格:“一套設(shè)備8500元,最低8000元?!奔?xì)問之下,“水源科技”介紹,全套設(shè)備包括采集器、卡口、軟件、復(fù)制器和一個微型攝像頭。

  復(fù)制卡、偷密碼,他們包教包會

  從賣家傳過來的設(shè)備照片上,記者發(fā)現(xiàn):采集器很小,只有普通銀行卡的一半,完全可以放進口袋。而微型攝像頭只有花生米大小,很難被發(fā)現(xiàn)。

  復(fù)制器到底是如何復(fù)制銀行卡內(nèi)的信息的?“卡和復(fù)制器之間的關(guān)系就像磁帶和錄音機的關(guān)系?!睋?jù)賣家介紹,刷卡時銀行卡在采集器上移動,采集器記錄下了卡片信息,而這些信息通過采集器又傳到電腦上,再通過電腦將這些信息“寫”到一張空白卡里面,一張復(fù)制的銀行卡就誕生了。而復(fù)制銀行卡里面的信息,“只是一兩分鐘的事?!惫庥秀y行卡信息,沒有密碼,一樣取不到錢?!疤籽b”中的微型攝像頭就是專門用于偷拍他人輸入密碼過程的?!拔覀冎回?fù)責(zé)賣機器,包教包會。不過你們學(xué)來做什么全看各人自己,萬一出了事別供出我們。”賣家囑咐。

  提醒

  盜密碼“克隆”卡,POS機出問題最多

  有銀行卡研究專家認(rèn)為,目前很多問題出在POS機上。在警方偵破的用“克隆卡”詐騙案件中,不法分子盜取密碼越來越多地利用POS機來實施?!艾F(xiàn)在刷卡消費非常普遍,不少收銀員在客戶刷卡輸密碼時并不回避。若收銀員手上的POS機具有復(fù)制磁條的功能,就可以一次性拿到儲戶的磁條信息和密碼,太危險了?!?/P>

人物訪談