20
最近，在朋友圈里流傳著一種賺錢的“逆天方法”。
【POS 機隔空盜刷 ETC 速通卡】
不知道你看懂了沒。如圖所示，作案工具只需要一個POS機。
用POS機在隨意一輛裝有 ETC 裝置的汽車風擋前面，輸入刷卡金額100塊，然后輕輕一刷，點擊確認，就可以從 ETC 速通卡中扣款了。
這簡直是一種變態的盜竊方法。
而且，真的有人錄制了通過這種方法盜刷ETC卡的視頻。
【由于種種你懂的限制，無法在文中鏈接“盜刷視頻”，需要刷卡視頻的童鞋，可以在公眾號“宅客頻道”（ID：letshome）后臺回復：盜刷】
雷鋒網宅客頻道在第一時間詢問了360無線電安全研究部（獨角獸團隊）的負責人楊卿。他確認了這種盜竊方法的可行性。
之前的 ETC 速通卡本身就是帶有 NFC 功能的信用卡，而現在很多 ETC 速通卡都直接使用銀行的信用卡。而最新的信用卡一般都開通了“閃付”功能，“閃付”的最大特點就是可以免密支付。
“閃付”(QuickPass)是銀聯的非接觸式支付產品及應用，是為了小額快速支付而研發的功能。從技術上來說，就是通過 NFC 功能進行支付校驗。
【帶有芯片，就是有閃付功能的銀行卡】
而為了小額支付的方便性，NFC 銀行卡/信用卡用戶一般都會開通免密支付的“閃付”，也就是說，對方在扣費的時候，是不需要卡主輸入密碼的。換句話說，如果卡主不在現場或者不知情，也同樣可以扣費成功。
當然，這種方便的支付方法顯然存在漏洞，于是銀聯限制了用戶的免密碼免簽名的小額支付的額度，額度為300元。而且是在銀行卡內開設獨立的閃付賬戶，不和主賬戶連通。超過這個數額，就需要密碼或簽名記賬。
這也是為什么POS機刷速通卡的時候，輸入的金額為100元的原因。（輸多了刷不出來）
其實，楊卿和團隊研究 NFC 支付已經有很長時間了，他告訴雷鋒網宅客頻道（微信ID：letshome），相比車而言，人們先要擔心一下自己的錢包。
現在 NFC “閃付”功能的銀行卡/信用卡很普及，每個人的錢包里，都有可能有帶有這樣的卡片。黑客利用POS機，或者改裝過的POS機設備，只要在你錢包旁邊略過，就可以把閃付賬戶里的錢劃走。
【用POS機盜刷錢包中的銀行卡示意圖】
事實上，楊卿和獨角獸團隊早就意識到了閃付卡的風險。
在2016年的頂級國際黑客大會BlackHat Europe 和 CanSecWest 上，他已經對 NFC 閃付功能的漏洞做了詳細的演講。并且利用自制的設備，放在黑手套里，現場展示了如何從你身邊走過，就盜走了你的錢。
而且， 通過讀卡設備，還可以讀到銀行卡最近十筆交易記錄。（如果你剛好去過如家速8和等等不可言狀的場所，后果不堪設想）
【可以讀取最近十次的交易記錄】
NFC 設備的讀取距離一般是 5cm，而 ETC 速通卡由于是插在貼在擋風玻璃的裝置內，所以用無線POS機讀取擋風玻璃內的銀行卡，是真的可以成功的。
楊卿說。
之前，楊卿和團隊也專門開發了一款360卡防，正是用來保護NFC銀行卡安全的產品。
【在之前的采訪中，楊卿展示用手套下隱藏的讀卡器盜刷錢包中的錢】
你可能會問，我的錢被別人用POS機刷走了，難道在銀行系統里不會有記錄嗎？
沒錯，銀行系統確實有記錄，但是只能追溯到POS機。具體情況和有關部門對POS機的監管嚴格程度相關。
而且，很多人可能無法意識到小額賬戶的金錢損失，也可能不會為了100塊錢去報案。
說到這里，有 ETC 卡的你是不是已經驚出一身冷汗了呢？楊卿通過雷鋒網宅客頻道給出了一些建議：
1、對于車而言，沒人的時候把卡從ETC裝置里取下來收好。
2、對于錢包而言，可以使用屏蔽錢包，或者在NFC銀行卡屏蔽卡套。或者使用卡防等保護NFC安全的產品。
雷鋒網宅客頻道（letshome）鄭重提示：利用POS機盜刷ETC速通卡的方法為觸犯法律的盜竊行為，嚴禁嘗試。
相關文章：
ETC里的錢竟被POS機隔空刷光？銀聯回應：盜刷犯罪，可以補償
雷峰網原創文章，未經授權禁止轉載。詳情見轉載須知。
