이런 상황을 상상해 본 적이 있나요? 누군가가 '퀵 패스' 로고가 있는 은행 카드를 받는 경우, 카드 금액이 비밀번호 및 비자 면제 범위 내에 있으면 사용할 수 있습니다. 귀하 없이도 거래를 하려면 POS 기계에 비밀번호와 서명을 입력하세요. 은행 카드를 손에 쥐고 있더라도 NFC 기능이 있는 POS 기계로 접근하면 카드를 긁을 수 있으며 카드 소유자의 비밀번호와 서명도 필요하지 않습니다.

이런 '항공 절도'가 없다고 생각하지 마세요! 기자들의 실제 테스트를 거친 결과, 이런 일이 실제로 일어났습니다. 그러므로 사람이 붐비는 지하철이나 길가에서 누군가에게 치였다면, 은행카드가 '사고'를 당했을 가능성이 있으니 주의가 필요합니다.

왜요? 모두 기본으로 제공되는 '소액비밀번호결제' 기능과 관리가 잘 안되는 POS기기가 원인입니다!

'항공 절도'는 실제로 존재합니다

언론 보도에 따르면, 광저우 경찰은 2018년 11월부터 대중으로부터 은행 카드 자금이 도난당했다는 신고를 받았습니다. 피해자에 따르면 은행카드는 항상 손에 쥐고 있었지만 카드에 적힌 돈은 없어졌다. 조사 결과, 피의자는 칩뱅크카드의 소액비밀번호 결제 기능을 이용, 사람이 많이 모이는 지역에서 위장된 POS기를 이용해 주인 지갑에 있는 은행카드를 감지한 것으로 밝혀졌다. 그리고 절도를 저질렀습니다.

정말 놀라운 일인가요? IT타임즈 기자가 실험을 진행했습니다.

기자는 퀵패스 기능이 있는 은행카드를 카드홀더에 넣고, NFC 기능이 있는 POS기에 카드 금액을 10위안으로 설정한 뒤 POS기를 은행카드 가까이에 댔다. 몇 초 후에 POS 기계에 거래가 성공했다는 메시지가 표시됩니다. 직접 눈으로 보지 않았다면 믿기 어려울 것입니다. 잠시 후 신고인의 휴대전화에는 은행카드 거래 안내 문자가 또 도착했다.

기자는 은행 카드를 다시 지갑에 넣고 같은 방법으로 '스 와이프'했지만 실패했습니다. 하나는 지갑이 상대적으로 두껍기 때문입니다. 현금 및 각종 서류의 경우 POS 기계가 은행 카드 정보를 읽을 수 없습니다. 둘째, 지갑에 Quick Pass 기능이 있는 은행 카드가 여러 개 있어 거래가 실패합니다.

실험 결과에 따르면 '항공사기'가 구현되려면 일정한 조건이 필요하다. 예를 들어 은행카드는 퀵패스카드이고 소액비밀번호결제가 가능하다는 점이다. POS 기계와 은행 카드는 너무 멀리 있으면 안 되지만, 사기의 위험은 존재합니다.

'소액비밀번호결제' 기능은 기본적으로 활성화되어 있습니다.

아마도 '비밀번호 없이 결제를 활성화하지 않았으니 사기는 할 일이 없습니다'라고 하실 수도 있겠네요. 나랑 하자." 너무 빨리 기뻐하지 마세요. . '소액비밀번호무료결제'는 기본적으로 활성화되어 있기 때문에, 끄지 않으셨다면 활성화될 가능성이 높습니다.

신고인은 중국농업은행 직불카드를 소유하고 있는데, 중국농업은행 전화고객서비스를 통해 신고인은 실제로 카드 신청 시 이 카드에 비밀번호 없는 결제 기능이 있다는 사실을 알게 됐다. , 신고인은 비밀번호 없는 결제 기능에 대한 안내를 창구로부터 받지 못했습니다. 결국 기자는 중국농업은행 PC 공식 홈페이지를 통해 이 기능을 껐다.

시민인 하오씨도 마찬가지다. 그녀는 은행 카드 교체를 신청하기 위해 은행에 갔지만, 사업 신청서에는 비밀번호 없는 결제 승인에 대한 알림이 전혀 없었다. . 은행 창구 직원에 따르면 소액비밀번호 결제 기능은 기본적으로 활성화돼 있다. 이 기능을 꺼야 할 경우에는 온라인뱅킹 웹버전에서 조작해야 한다.

중국건설은행 창구 직원은 기자들에게 "이체 기능은 카드 사용자에게 이체 기능에 대해서만 상기시켜 주면 된다"며 "이 기능을 활성화하려면 사용자가 확인하고 동의해야 한다"고 말했다. "

p>

기자는 소액 비밀번호 없는 결제 기능을 끄려면 은행마다 운영 방식이 다르다는 사실을 알게 됐다. 예를 들어 농업은행은 중국과 상하이푸동개발은행은 공식 웹사이트의 PC에서 이를 운영할 수 있지만 일부 은행은 오프라인으로 운영해야 합니다.

2018년 6월 1일부터 유니온페이 소액비밀번호, 무비자 결제 사업의 단일 한도가 300위안에서 1,000위안으로 인상됐다. 기본적으로 소액 비밀번호 없는 결제가 가능하며, 퀵패스 카드는 1,000위안 이내 구매 시 비밀번호나 서명이 필요하지 않습니다.

차이나 유니온페이의 '은련카드 소액비밀번호 및 무비자 업무규칙'에 따르면 카드 발행인과 취득인은 사업 개시 전 카드 소지자에게 알릴 의무를 이행해야 한다고 명시되어 있으며, 이중면세사업에 참여하는 각 회원기관은 업무규정의 규정을 준수할 것을 적극 촉구합니다. 또한, 여러 은행에서는 공식 웹사이트 공지, SMS 알림, 카드 추심 계약을 통해 카드 소지자에게 신용카드 '이중 면제' 관련 정보를 명확하게 상기시켰습니다.

결제 측면에서는 '비밀번호 없는 결제'가 결제 효율성을 높여주지만, 은행카드를 분실하면 사기가 일어나기 쉽지 않을까요? 은행 카드를 분실하지 않았더라도 범죄자가 POS 기계를 사용하여 원격으로 카드를 긁으면 몇 분 안에 돈을 잃을 수 있습니다.

무시된 사용자 선택권

'비밀번호 없는 결제'의 속도와 편리함을 좋아하는 사람도 있지만 보안에 더 신경 쓰는 사람도 있습니다. 모든 사람의 선택은 다릅니다. 비밀번호 없는 결제 활성화 여부는 사용자의 손에 달려 있습니다.

2016년 CCTV는 LeTV가 '7일간 1페니 프리미엄 멤버십 서비스'를 출시한 후 알 수 없는 이유로 다수의 사용자가 '프리미엄 회원'이 되었고, 이들의 결합 계좌에서 수수료가 자동으로 차감되었다고 보도했습니다. 즉, LeTV는 사용자 승인 없이 사용자에 대해 자동 공제 기능을 활성화했습니다. 어떤 의미에서는 이는 소비자의 선택권을 무시하는 것입니다.

기본적으로 소액 무비밀 결제를 활성화함으로써 발생할 수 있는 위험에 대해 유니온페이 관계자는 소액 무비밀번호 및 무비자 서비스 거래에 대해 한도를 초과하는 거래가 통제된다고 밝혔습니다. 설정된 한도는 비밀번호를 입력해야 성공할 수 있습니다. 동시에 주요 카드 발급 은행은 단일 카드에 대한 일일 비밀번호 없는 누적 한도를 제어합니다. 또한 China UnionPay와 카드 발급 은행은 지능형 위험을 구성했습니다. 소액 비밀번호 및 무비자 거래를 위한 제어 기술을 사용하고, 위험이 발견되면 즉시 관련 위험 예방 및 통제 조치를 활성화하여 카드 소지자의 결제 보안을 보호합니다. 또한, 카드 보안에 대한 카드 소지자의 우려를 줄이기 위해 유니온페이와 각종 시중은행은 카드 소지자를 위한 특별 보상 기금을 조성해 카드 소지자가 겪게 되는 사기 피해를 보상할 수 있는 소액 이중 부담 없는 '풀 리스크 보상' 서비스를 제공하고 있다. .

다만, 사후에 보상을 하기보다는 이용자에게 계정 분실이 발생했을 때, 도난 사실을 스스로 인증하는 방법과 보상 절차가 어떻게 되는지 미리 알려주는 것이 좋습니다. 모든 문제.

모바일 결제 시대에 결제와 관련된 많은 앱에는 '비밀번호 없는 결제' 기능이 있습니다. 일부 앱에서는 비밀번호 없는 결제를 활성화할 때 사용자 동의를 얻습니다. 예를 들어 Shouqi Car Hailing에서는 Alipay 비밀번호 없는 결제, WeChat 비밀번호 없는 결제, 신용카드 비밀번호 없는 결제 등의 기능을 활성화할 수 있지만 이를 사용하려면 사용자 승인이 필요합니다.

POS 기계 처리 문턱이 낮아 혼란이 심하다

소액 비밀번호 없는 결제의 기본 활성화도 은행카드 도난의 원인 중 하나다. 발생한 사건을 살펴보면, 피의자가 사용한 도구는 POS 기계이다. 본질적으로 POS 기계는 지불 획득 기계이지만 이제는 범죄를 저지르는 도구가 되었습니다.

2016년 10월, 중국인민은행은 POS 기계의 온라인 판매 금지를 명시적으로 요구하는 통지문을 발행했습니다. 같은 해 중국 지급결제협회는 은행 카드 취득 사업 관리를 더욱 강화할 것을 요구하는 통지문을 발표했습니다. 명시적으로 금지되었음에도 불구하고 POS기기 불법판매가 여전히 존재하고 있습니다.

POS 기계 대리점에서 POS 기계를 구입한 관씨(가명)는 취재진에게 "주민등록증, 은행카드 등 신분증만 제시하면 된다"고 말했다. POS 기계를 구입하세요. 하드웨어 비용도 없습니다. "비용은 이 POS 기계에서 향후 거래를 위해 6.6% 포인트를 지불해야 하고 두 번째 지불을 위해 추가로 3위안을 지불해야 한다는 것입니다." POS 기계를 구입하는 목적에 대해 Guan 씨는 솔직하게 말했습니다. 현금화하고 신용카드 간에 "상계"합니다.

낮은 취득 비용과 낮은 범죄 비용으로 인해 POS 기계의 현금화 및 도난과 같은 다양한 사건이 빈번하게 발생하고 있습니다. 규정은 "사용 장소"입니다.

모바일 POS 기계의 출현은 더 큰 위험을 가져올 수 있습니다

2018년 12월, China UnionPay는 상업 은행 및 일부 국내 휴대폰 제조업체와 함께 첫 번째 시범 포인트를 출시했습니다. 모바일 POS 제품이 협력합니다.

간단히 말해서, 미래에는 휴대폰도 POS 기계로 변신할 수 있습니다. 판매자는 휴대폰에서 온라인 구매 서비스만 활성화하면 됩니다. 어떤 것도 게시할 필요가 없고, POS 기계를 구입할 필요도 없습니다. 유니온페이 모바일 POS는 결제뿐만 아니라 유니온페이 IC카드 퀵패스, 유니온페이 모바일 퀵패스도 지원한다. 즉, 소비자는 결제뿐만 아니라 은행 IC카드나 휴대폰을 가맹점 휴대폰에 직접 긁을 수도 있다.

UnionPay와 가맹점 입장에서는 모바일 POS 제품을 통해 가맹점이 더 저렴한 비용으로 주문을 받을 수 있는 동시에 스마트폰 보급률이 높아 구매 사업이 인기를 끌 수 있습니다. 하지만 휴대폰이 POS 기기로 변하면 '항공사기'가 더욱 비용이 들지 않고 은폐될 수 있을지 의문이 든다. 지금도 퀵패스 카드를 긁으려면 POS 기계가 필요하다. 앞으로도 타인의 휴대폰이나 퀵패스 카드를 자신의 휴대폰에 갖다 대기만 하면 거래가 성공할 수 있다.