手機一掃 偷晒信用卡資料

morris_2007

被手機一拍，信用卡資料盡洩！坊間近日出現多個讀卡器Apps，智能手機下載後，便可兼具「讀卡」功能，一秒內「隔空」讀取本港部分感應式信用卡及付款儲值卡的資料，包括姓名、信用卡編號及有效日期等。專家警告，不法之徒只要行近目標，以手機偷「嘟」其銀包內的信用卡，便可盜取資料隨時在網上大肆購物，實行將讀卡手機變成犯案工具，呼籲市民小心。

市面不少銀行及信用卡公司，近年推出具感應式信用卡，一般消費金額在五百元以下，便不用「碌卡」，只需將信用卡在商戶指定的讀卡器上一拍，「嘟一聲」，即可付帳。

本報偕城市大學電子工程學系副教授鄭利明為有關Apps進行測試，發現讀卡器Apps，最少可讀取兩間本地銀行感應式信用卡的資料。過程簡單，只要在手機開啟程式後，將手機置於有關信用卡上，不用一秒，手機屏幕即顯示持卡人的姓名、信用卡編號及有效日期。當啟動手機的攝圖功能，便可將資料儲存在手機。

複製假卡 冒名網上購物

「具有NFC功能嘅手機，設計上能夠與感應式信用卡及付款儲值卡等智能卡『溝通』，讀卡器嘅Apps內置咗部分信用卡預設密碼，讀取卡內資料。」鄭利明認為，由於讀取功能強勁，即使將信用卡放在銀包，它們仍能輕易讀取。若有不法之徒以此犯案，靠近目標人物時，以手機貼近其銀包內信用卡，卡內資料即被盜取。

鄭利明指出，一旦取得持卡人基本資料，即可於網上購物，他又擔心資料會被製成假卡，「如果交易系統設計，只係靠商戶讀卡記帳，不法分子就可能用假卡，不停『嘟』卡購物，只要不超過規定限額，短時間內難被揭發。」

事件所涉及的兩間銀行，其發言人均指出，重視信用卡安全，目前未接獲相關個案。其中一間銀行發言人表示，若發現簽帳紀錄有問題，可聯絡銀行，查核後發現客戶未有授權有關交易，將毋須負責該筆款項。

促請發卡公司加強保安

而提供感應式信用卡的公司發言人強調，由於信用卡含有晶片的加密技術，即使取得持卡人姓名、信用卡編號及有效日期等複製成假卡，亦不能以假卡作非接觸式（即嘟卡）付款。

立法會資訊科技界議員莫乃光表示，此類犯案模式，確實令人難以防範，不過若立法規管NFC技術，可能阻礙科技發展，故只能促請有關信用卡公司加強保安。

警方發言人指，以手機Apps讀取他人信用卡資料，可能觸犯盜竊罪條例，可被判監禁十年，至於偽造及行使假信用卡，則違反刑事罪行條例，最高可被判監十四年。警方檢獲的偽造信用卡數量，由一○年六百一十多張，增至去年九千六百六十多張，而網上商業騙案，亦由一○年的六百二十多宗，增至去年的一千一百多宗。

http://orientaldaily.on.cc/cnt/news/20130609/00174_001.html

morris_2007

NFC 可近距離無線傳訊

【本報訊】NFC是一種近距離傳送技術，全名為近場通訊（Near Field Communication)，是一種短距離高頻無線通訊技術。

短時間傳大量資料

香港樹仁大學學生Raymond早前發現數個信用卡讀卡Apps，只要安裝在具近距離傳送（NFC）功能的智能手機，即可將手機變為讀卡器，讀取部分感應式信用卡資料。他形容﹕「最少有兩、三個呢類Apps，只要輸入關鍵字眼就搵到。」

香港專業教育學院（沙田）電子及資訊工程系主任趙炳權指出，在NFC技術下，智能卡、電子器材不用接觸，可近距離互通訊息，短時間內傳送影片、相片等大量資料，因而被不少公司採用。趙炳權表示，不少智能卡都新增NFC功能，例如出入大廈的職員卡、住戶卡、學生證及信用卡等。另外，手機上增設NFC功能，亦可於兩部手機貼近時，即時將影片等資訊傳送，十分方便。

http://orientaldaily.on.cc/cnt/news/20130609/00176_002.html

morris_2007

阻電磁波卡片套防洩密

【本報訊】手機變身讀卡器，該如何防範？專業資訊保安協會成員楊和生說，市民可使用一些可阻礙電磁波訊息的銀包或卡片套，同時，可向相關的信用卡公司，申請額外保安服務，於網上購物付款時，需回答預設問題，杜絕冒認。

「如果唔想其他人偷偷哋讀咗你張卡，可以加一啲阻礙電磁波訊息功能嘅物料，例如金屬，咁人哋就讀唔到你張卡。」楊和生表示，市面部分可阻礙電磁波訊息功能的產品，藏有金屬網，干擾電磁波通訊，且不會太笨重。

籲申請額外保安密碼

楊又指，部分購物網不用買家輸入信用卡的保安密碼仍可交易，建議市民於銀行申請保安密碼，建立保安功能。

當每次用信用卡網上付款的時候，除輸入基本資料外，還需回答申請時自設的保安問題，即使信用卡資料被盜取，不法之徒也無法成功購物。

http://orientaldaily.on.cc/cnt/news/20130609/00176_003.html

最保安方法係唔申請