2015年10月12日 星期一

payWave信用卡現漏洞 手機App可盜卡資料

on.cc東網專訊

【on.cc東網專訊】 具備感應式付款功能payWave的信用卡可能會洩露客戶個人資料!中國銀行(香港)及星展銀行向客戶發出短訊,指發現近日有部分流動應用程式在靠近感應式信用卡時,有可能讀取卡內資料,惟有關資料與交易安全無關,2間銀行未有收到有客戶投訴或查詢。金融管理局指,已知悉事件,如證明有關個人資料經非接觸式信用卡外洩,相關銀行即涉及違反相關的監管規定,當局會跟進處理。

「payWave」 是Visa信用卡一種感應式付款方式,市民可毋須刷卡下付款購物,有關技術在數年前興起,市民甚至可用具備近場通訊(NFC)的智能手機以payWave 方式付款。不過,中銀及星展自上周末起向客戶發出短訊,表示發現近日有部分流動應用程式在靠近感應式信用卡時,有可能讀取卡內資料。

中銀信用卡指,向客戶發短訊旨在作出溫馨提示,該公司並未收到任何客戶有關感應式信用卡被盜用或資料外洩而發生詐騙的投訴或查詢。

星展銀行亦表示,未有收到 任何客戶投訴,又指已制訂有效及完善的安全措施,當客戶以payWave完成任何付款交易後,會向客戶發送「交易提示短訊」,以減低被盜用風險。

金管局指,2012年已向發卡銀行指出,感應式信用卡內儲存而可透過非接觸讀取的資料,並不包括用戶全名,惟上周末收到2間銀行匯報指,某些情況下及其中1 家非接觸卡供應商(payWave),有客戶的姓名儲存在卡內,並可透過非接觸方式讀取,該局立即要求有關銀行全面檢查其信用卡有否受影響,並通知客戶有關風險及作出跟進。

香港電腦保安事故協調中心高級顧問梁兆昌指,以payWave進行交易,需要其他資料例如認證碼等,故認為被盜的機會不高,如市民仍不放心,可用含金屬的物料例如錫紙,包藏信用卡,便可阻止資料外洩。

沒有留言: