无卡取现存在安全漏洞分析

“无卡取现”存在安全漏洞？

律师刘先生的银行卡被人从异地的ATM机上盗取了11800元存款，嫌疑人竟利用了银行推出的“无卡取现”便捷服务。根据银行客服的后台记录，当天系统显示的取现预约来电号码确实是刘先生的号码。

原标题：“无卡取现”存在安全漏洞？

律师刘先生的银行卡被人从异地的ATM机上盗取了11800元存款，嫌疑人竟利用了银行推出的“无卡取现”便捷服务。刘先生认为银行系统存在安全漏洞，要求银行偿还存款，并赔偿相关损失。昨天下午，此案在朝阳法院开庭审理。银行方面则称，若证实刘先生登录过钓鱼站，泄露个人信息，应自行承担。

银行卡被异地盗取现金

刘先生是一名执业律师。今年1月28日，刘先生查询银行账户时发现，他的一张银行卡于头一天被人从异地的ATM机上分三笔盗取现金11800元，收取手续费59元。刘先生赶紧拨打银行客服进行挂失，并于2月2日到被告银行打印了账户交易流水。根据银行提供的信息，刘先生得知，银行卡被盗取现金的ATM机位于江西省赣州市长征大道，而当时他正在山东省青岛市，身份证、银行卡和都在身边。

刘先生的银行卡到底是怎么被人异地取款的？原来，取款人并非持有或复制了刘先生的银行卡，而是利用了近两年各大银行新推出的“无卡取现”业务。

所谓“无卡取现”，即持卡人需通过银行做取现预约，设定取款金额和取现预约码，预约成功后在全国范围内该银行的任意一台ATM机上，输入银行卡号或号、预约码、交易密码，便可实现无卡取现。

昨天在法庭上，银行方面表示，预约取现时，需要使用持卡人与银行签约的号拨打客服，且要掌握持卡人的身份信息、银行卡号、查询密码、交易密码，方能成功取现。而在这起预约取款的整个交易流程中，银行方面并未发现异常。

根据银行客服的后台记录，当天系统显示的取现预约来电号码确实是刘先生的号码。但在刘先生的通话清单中，该时段却没有与银行客服间的任何通话记录。而在案发时段前后，刘先生的一直能正常使用。

银行卡被盗取在谁？

银行方面认为，很可能是因为原告个人信息保管不善导致账户被盗。此外，本案可能涉及原告的号被复制、盗用，这与通信运营商有关，银行对此不应承担。银行方面向法庭提交了一份尚未生效的海淀法院的判决书，证明之前有过类似的案件，客户收到诈骗短信后点击了含有钓鱼站的址，并向犯罪嫌疑人泄露了密码等信息，由此犯罪嫌疑人进行了无卡取现业务。这起案件，法院一审判决银行胜诉。

据了解，事发后刘先生已向警方报案，目前该案正在调查中。而案发后不久，为了增强安全保障，银行在“无卡取现”业务的预约流程中增设了“动态密码”。

昨天银行向法院申请对刘先生的进行电子数据恢复及鉴定，并申请对其案发前3个月内的通话记录、短信记录和上记录进行调查。银行称，如果经鉴定，刘先生登录过虚假钓鱼站，泄露了个人信息，应自行承担。但刘先生认为，其银行卡被异地盗取存款的原因系银行系统存在严重的安全漏洞。昨天，此案未有结果。

“无卡取现”也不安全

注意到，由于银行卡被复制、盗刷的案件层出不穷，近两年，各大银行在推出“无卡取现”业务时，其安全性曾一度被作为业务亮点着重宣传。

“无卡取款功能在保护银行卡信息方面的作用更加明显。犯罪分子通常利用读卡器、针孔摄像头等设备盗取客户银行卡磁条及密码信息。而无卡取款功能既不需要插卡，也不需要输入银行卡号，银行卡调包计等手段也无法得逞。完成无卡取款操作会自动退出ATM系统，安全系数大大提高。”——这便是上对于银行“无卡取款”功能的宣传介绍。

如今看来，“无卡取现”竟成为犯罪分子更加便捷的“作案途径”。回头看看当初的宣传，却成了黑色幽默。

本报 张蕾 J009

(来源:北京晚报)

延伸阅读

普洱治疗白癜风花多少钱月经不调吃啥药好肺结节门诊患者复查