济阳人注意了！ ！ ETC里的钱被POS机刷光了，事关你我，快看！ ！

这两天在朋友圈和群里

如此恐怖的小视频在网上疯传。

粗略地说：

在持卡人不知情的情况下，将移动POS机放置在汽车ETC部分附近etc用pos机能刷走钱吗，银行卡直接被盗。 这吓坏了很多看到短视频的网友！

原创视频！ ！

【在POS机上刷ETC Speedpass卡】

输入信用卡金额

将POS机靠近ETC卡

300元以内免密免签消费成功

如图所示，作案工具只需要一台POS机即可。

使用任何装有ETC设备的汽车挡风玻璃前的POS机，输入信用卡金额100元，然后轻扫一下，点击确认即可从ETC运通卡中扣款。

这简直就是变态的盗窃手段。

小编马上请教了360无线安全研究部（独角兽团队）负责人杨清。 他证实了这种盗窃方法的可行性。 以前的ETC运通卡本身就是一张带有NFC功能的信用卡，但是现在很多ETC运通卡直接使用银行信用卡。 最新的信用卡普遍开通了“闪付”功能，而“闪付”最大的特点就是免密码支付。

“闪付”是银联的非接触式支付产品和应用etc用pos机能刷走钱吗，是针对小额快捷支付开发的功能。 从技术上讲，它是通过NFC功能进行支付验证。

【带芯片，就是带闪付功能的银行卡】

为方便小额支付，NFC银行卡/信用卡用户一般开通“闪付”进行免密支付，即对方扣费时，持卡人无需输入密码。 也就是说，如果持卡人不在场或不知情，也可以成功扣费。

当然，这种便捷的支付方式显然存在漏洞，因此银联将无密码无签名用户的小额支付限额限制在300元以内。 而且在银行卡中开立了一个独立的闪付账户，与主账户没有关联。 如果超过此金额，则需要密码或签名进行记帐。

这就是为什么POS机刷苏通卡时，输入的金额是100元。 （输多了就刷不出来了）

事实上，杨青和他的团队对NFC支付的研究由来已久。 他告诉小编，相比汽车，人首先要担心的是钱包。 带有NFC“闪付”功能的银行卡/信用卡现在很流行，每个人的钱包里可能都有这样一张卡。 黑客利用POS机，或者改装POS机设备，只要经过你的钱包，就可以将闪付账户中的钱转走。

【利用POS机盗取钱包内银行卡示意图】

事实上，杨青和独角兽团队早就意识到闪付卡的风险。

在2016年的顶级国际黑客大会BlackHat Europe和CanSecWest上，他都对NFC闪付功能的漏洞进行了详细的演讲。 并使用自制装备，戴上黑手套，现场演示如何从你身边走过，偷走你的钱。

而且，通过读卡器，还可以读取银行卡的最近十笔交易记录。 （如果碰巧去过如家速8等不可描述的地方，后果不堪设想）

【可查看最近十笔交易记录】

NFC设备的读取距离一般为5cm，ETC Speedpass卡是插入贴在挡风玻璃上的设备，所以用无线POS机读取挡风玻璃上的银行卡才算真正成功。

杨青说，之前杨青和他的团队还专门研发了一款360卡防，这是一款用来保护NFC银行卡安全的产品。

[用藏在手套下的读卡器刷钱包里的钱]

你可能会问，如果我的钱是用POS机刷走的，那不就记录在银行系统里了吗？ 是的，银行系统确实有记录，但只能追溯到POS机。 而相关部门对POS机的监管又是怎样的呢？ 用过POS机的童鞋都知道，这里面可能有漏洞可以钻。 而且，有常识的童鞋都知道，报案100块钱，警察什么都不说。 . .

那么，如何保护自己呢？

提倡安全第一的小编整理了几点预防建议：

方法一：

卡一直在身边，下车就得拿卡！ 任何情况下都可以刷卡，足不出户！

银联专家提醒持有金融功能ETC卡的持卡人要爱护自己的银行卡。

方法二：

关闭小额免密支付通道！

对于此类长期不存在的卡，持卡人可致电发卡机构关闭ETC以外的功能。

很多银行都可以通过拨打发卡行客服电话，或者去柜台申请封号来申请封号。 服务关闭后，该卡的高速公路通行费支付功能不受影响。

如何关闭这个小额免密支付功能

中国工商银行：

借记卡（借记卡）可在柜台办理结账，信用卡可通过网银或致电客服办理结账。

中国农业银行：

借记卡（借记卡）可在柜台办理结账，信用卡可拨打客服热线4006695599办理结账。

中国银行：

您可以拨打信用卡客服4006695566，转为手动删除该功能。

建设银行：

拨打95533后选择“1个人业务-7其他业务-6特殊取款及银行卡交易功能维护-根据语音提示输入账号/身份证号和电话银行密码-3银行卡小额免密码免签维护 - 1、功能激活状态查询维护——输入账号后4位——2关闭小额免密免签功能。

广发银行：

拨打客服电话95508（接通后拨4再拨0可快速进入人口服务）或发送短信“QXM+卡号后4位”至95508

“免密免签”不幸导致账号被盗怎么办？

300元以内小额免密免签交易的银联卡（含“云闪付”），因卡丢失或被盗，持卡人可在72年内获得盗刷金额的赔偿挂失前数小时，每位持卡人每年最高累计赔付1万元。 赔偿流程及相关详情，请咨询发卡银行。

一般需要申请材料：持卡人身份证明、银联卡交易拒绝声明等。

申请材料获批后，补偿资金一般会在10个工作日内退回持卡人指定账户。 赔偿期限因发卡行不同而异，具体以发卡行解释为准。