-
-
[原创]银行卡的设置管理方面有什么漏洞?
-
发表于: 2013-11-11 20:54 2141
-
银行卡的设置管理方面有什么漏洞?
磁条卡很容易就能够“克隆”,只要通过读卡器读出磁条信息,再通过复制器写入空白磁条,就可以“克隆”一张银行卡。“盗卡”不仅适用于借记卡,还适用于信用卡。一旦成功盗取密码,或者卡片未设密码,盗卡者就可以盗用卡内资金或信用额度。
有的企业在收款时,要求付款方将款打入他人名下的银行卡,可以逃税;有的网店商家则用他人名下银行卡开设若干账户,互相买卖,炒作信用。被不法收购的银行卡还可能涉嫌地下钱庄洗钱,甚至被绑匪用来收取赎金,作案人试图以他人银行卡逃避刑侦,而名义持卡人则可能因此涉案
现在的银行卡在经历了之前的无密码刷卡而被不法分子钻了空子,出现了银行卡跨境盗刷的案件,导致一些人损失重大,虽然现在的银行卡有了芯片,同时要输入密码才能够刷卡,但是依然存在漏洞。首先,银行本身在管理方面就存在不足,比如,银行对于业务员每个月有业务量的硬性要求,让员工有压力,导致银行员工在帮客户办理银行卡的时候,只要有身份证并且是真实的就可以办理,业务员并不认真看是不是本人,导致银行卡泛滥,网站上有和诺网站都在收购空白银行卡。
我国有上亿的银行卡,而信用卡只有3000张。目前,我国对信用卡的管理比较多,而对银行卡缺乏管理,这在金融领域是一个非常大的一个漏洞。
按国际惯例,刷卡消费只需客户签名。而国内持卡人更多的是习惯使用密码,感觉使用密码更有安全感。专门从事信用卡收单研究的中国银联战略发展部欧阳琛说,签名确认制下,银行卡一旦被盗刷,如果通过笔迹鉴定认定是假签名,商户和收单机构将负全责,持卡人不必承担任何损失。而在密码确认制下,一旦卡片和密码丢失被盗刷或提现,只要支付系统验证通过了输入密码,就被视为持卡人本人交易,商户和收单机构将不承担任何责任,损失也只能由持卡人本人承担。没有了商户审查这一道关卡,偷盗人更容易得手。
目前,国内银行卡支付交易中各参与方风险责任的分配往往存在不确定性,导致持卡人因为处于弱势而往往承担了不公平的风险责任,发卡人和特约商户没有承担起它本身应该承担的信用卡消费关系中的义务和责任。这就意味着由盗用造成的损失必须由持卡人自己承担。因此,持卡人一旦获知自己的银行卡里的资金被盗用时才会表现得十分紧张。这类短信诈骗中绝大多数是谎称“被骗者的银行卡正在某地消费”,这正是犯罪分子抓住了持卡人的这种心理。
磁条卡很容易就能够“克隆”,只要通过读卡器读出磁条信息,再通过复制器写入空白磁条,就可以“克隆”一张银行卡。“盗卡”不仅适用于借记卡,还适用于信用卡。一旦成功盗取密码,或者卡片未设密码,盗卡者就可以盗用卡内资金或信用额度。
有的企业在收款时,要求付款方将款打入他人名下的银行卡,可以逃税;有的网店商家则用他人名下银行卡开设若干账户,互相买卖,炒作信用。被不法收购的银行卡还可能涉嫌地下钱庄洗钱,甚至被绑匪用来收取赎金,作案人试图以他人银行卡逃避刑侦,而名义持卡人则可能因此涉案
现在的银行卡在经历了之前的无密码刷卡而被不法分子钻了空子,出现了银行卡跨境盗刷的案件,导致一些人损失重大,虽然现在的银行卡有了芯片,同时要输入密码才能够刷卡,但是依然存在漏洞。首先,银行本身在管理方面就存在不足,比如,银行对于业务员每个月有业务量的硬性要求,让员工有压力,导致银行员工在帮客户办理银行卡的时候,只要有身份证并且是真实的就可以办理,业务员并不认真看是不是本人,导致银行卡泛滥,网站上有和诺网站都在收购空白银行卡。
我国有上亿的银行卡,而信用卡只有3000张。目前,我国对信用卡的管理比较多,而对银行卡缺乏管理,这在金融领域是一个非常大的一个漏洞。
按国际惯例,刷卡消费只需客户签名。而国内持卡人更多的是习惯使用密码,感觉使用密码更有安全感。专门从事信用卡收单研究的中国银联战略发展部欧阳琛说,签名确认制下,银行卡一旦被盗刷,如果通过笔迹鉴定认定是假签名,商户和收单机构将负全责,持卡人不必承担任何损失。而在密码确认制下,一旦卡片和密码丢失被盗刷或提现,只要支付系统验证通过了输入密码,就被视为持卡人本人交易,商户和收单机构将不承担任何责任,损失也只能由持卡人本人承担。没有了商户审查这一道关卡,偷盗人更容易得手。
目前,国内银行卡支付交易中各参与方风险责任的分配往往存在不确定性,导致持卡人因为处于弱势而往往承担了不公平的风险责任,发卡人和特约商户没有承担起它本身应该承担的信用卡消费关系中的义务和责任。这就意味着由盗用造成的损失必须由持卡人自己承担。因此,持卡人一旦获知自己的银行卡里的资金被盗用时才会表现得十分紧张。这类短信诈骗中绝大多数是谎称“被骗者的银行卡正在某地消费”,这正是犯罪分子抓住了持卡人的这种心理。
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!
赞赏
看原图
赞赏
雪币:
留言: