本报验证车内ETC卡能被盗刷
市民演示如何隔着车玻璃盗刷ETC卡-视频截图
晨报调查
您身边如有突发事或难心事，请联系我们。
线索源一律保密，一经采用，本报将予以重谢。
线索征集：热线电话024-96128
QQ报料：800096128
本报新浪官方微博：@华商晨报
短信平台：15640196128(本信息免费，不含通信费)
本报讯(华商晨报记者孙笑天)仅仅使用一台POS机，贴近汽车ETC位置的卡片，就能成功扣掉别人车内ETC卡内的金额。
近日，一则利用银行卡小额免密免签盗刷ETC卡内余额的视频在网上流传。
昨日，记者通过实验核实，二卡合一的ETC银行联名卡确实可能被盗刷，但需要满足一定的条件。
网传ETC卡可利用小额免密免签盗刷
最近两天，网上热传一个ETC被盗刷的视频，视频中一男子拿个POS机，点击“消费”选项，输入金额100元，按确认键，隔着车窗风挡玻璃将POS机放在汽车的ETC位置，轻轻贴了一下ETC卡的磁条，直接打印出消费成功的清单，成功扣款!
昨日记者了解到，部分省市使用的ETC卡都直接使用银行的信用卡，或联名银行卡。而最新的信用卡一般都开通了“闪付”功能。“闪付”的最大特点就是可以免密支付。
“闪付”(QuickPass)是银联的非接触式支付产品及应用，是为了小额快速支付而研发的功能。为了小额支付的方便性，NFC银行卡/信用卡用户一般都会默认开通免密支付的“闪付”，也就是说，对方在扣费的时候，是不需要卡主输入取款密码的。
银联限制了免密码免签名的小额支付的额度，额度为300元。而且是在银行卡内开设独立的闪付账户，不和主账户连通。超过这个数额，就需要密码或签名记账。这也是为什么POS机刷ETC卡的时候，输入的金额为100元的原因，输入金额过多，POS会刷取失败。
实验：账户有余额时确实可免密免签盗刷
记者向同事借了两张二卡合一的ETC卡，两张均开通了免密支付，并且两张卡内均有余额，第一张卡电子现金账户内没有钱，但第二张卡的电子现金账户有100元钱。
记者向一家大型连锁超市借用了一部支持免密免签的POS机，并购买3瓶饮料。结账时，当收银员输入3.8元，并将该POS机贴近第一张卡片时，POS机提示记者输入密码，免密支付失败。
当收银员使用第二张卡操作时，POS机贴近卡片，无需记者输入密码，就看见POS机吐出消费账单，消费完成。
一般来说，轿车前挡风玻璃厚度约为5毫米，若记者使用免密免签POS机贴近ETC卡槽内的ETC卡片，也可以完成刷卡。
什么样卡会被盗刷？
二卡合一ETC卡可被盗刷
通过实验记者发现，不法分子利用小额免密免签是可以盗刷的。那么，辽宁的ETC卡都是什么样的，会存在盗刷吗？
中信银行分析师侯世易总结，利用小额免密免签盗刷需要满足以下条件：卡带有“闪付”(QuickPass)标识的银行卡；该卡电子现金账户有余额；POS机支持小额免密免签；以及POS机与卡片的接触要在一定范围、一定时长之内。
侯世易解释，银行卡内设有不同功能的账户，有定期存款的，有活期储蓄的，有理财投资的，也有电子现金的，用于闪付的账户，也即电子现金账户。电子现金账户需要通过主账户向其中转入钱款才能使用，“简言之，如果持卡人不特意向电子现金账户里面存钱的话，没有余额的电子现金账户无法完成闪付，也不会被视频中所说的方法盗刷。”
对于辽宁居民来说，用得最多的就是辽通联名卡，有二卡分离和二卡合一之说，不同银行不一样。
目前在中国银行、建设银行、农业银行、华夏银行办理ETC卡，都是“主副卡”的形式，二卡分离，即申领一张辽通卡卡片，另外办理一张信用卡或借记卡，辽通卡卡片插入卡槽，信用卡可以保存在持卡人身边。这种情况下，由于辽通卡卡片并非银行卡，不具备现金支付和扣款功能。当车主通过高速路收费站ETC通道时，系统会读取辽通卡，并向指定的银行账户发去扣款申请，银行系统在核实该申请信息的合法性以后，会将费用扣除并转入到高速公路公司的银行账户。也就是说，通过ETC扣除的款项，只被允许转入到高速公路集团指定的对公账户中，不可能被第三方设备扣款。
另外，工商银行、光大银行目前实行的是二卡合一。例如工商银行ETC卡是一张信用卡，光大银行是一张借记卡，可绑定信用卡，不需要额外申领辽通卡卡片。这张ETC卡与普通银行卡无异，路过高速缴费口时将这张信用卡插入卡槽，实现缴纳过路费的功能。也是因此，如果没有关闭“闪付”功能，则有被盗刷可能。
辽宁ETC卡分几种？
有储值卡、记账卡、联名卡三类
记者从辽宁省高速公路电子收费运营管理中心官网获悉，辽通卡有三种类型。
储值卡——用户自愿预存通行费。
联名卡——用户应首先取得合作银行的信用卡，联名卡与银行信用卡实现绑定。
记账卡——记账卡面向省市直党政机关及全额拨款的财政供养事业单位公务车辆办理，办理方式与储值卡相同。
联名卡还分公务信用卡和个人信用卡。
公务信用卡——省市直单位发放的公务信用卡可直接绑定辽通记账卡，绑定后的公务信用卡可同时作为信用卡和辽通记账卡使用。
个人信用卡——个人所持普通信用卡无法实现与辽通记账卡绑定，用户需办理与辽通记账卡绑定的辽通信用卡。其中一些银行的联名卡由辽通信用卡和辽通记账卡两张卡组成，另外一些银行采用二卡合一形式，即可作为信用卡日常使用又可作为记账卡通行缴费。
怎样防范盗刷？
银联专家建议
关闭ETC以外的功能
中国银联专家也注意到上述现象。银联专家提醒持有加载金融功能ETC卡的持卡人，注意保管好自己的银行卡片。对于此类长期离身的卡片，持卡人可致电发卡机构关闭ETC以外的功能。
同时，银联专家也注意到，视频案例中不法分子利用了银联卡小额免密功能，在特定场景下实施不法行为。
银联专家表示，此种行为涉嫌刑事犯罪，视频中POS机具的使用也违反了《银行卡收单业务管理办法》中的相关规定，或将面临行政及刑事处罚。
银行业内人士建议，对于二卡合一的ETC银行联名卡，在司机离车时最好可以拔出，做到人卡不分离；也可以关闭闪付功能，并不影响ETC缴费；没有特殊需要不向电子现金账户内转钱。
被盗刷后该咋办？
发现异常交易
可向银行申请补偿
记者了解到，目前商户使用的POS机都是实名账户，可以追溯每一笔款项的去向，而且也并非每一家账户都使用小额免密免签POS机，只有优质账户才能做到。银联专家还通过优质商户白名单、交易限额、交易监控等一系列保障措施，让持卡人放心用卡。
此外，中国银联联合各商业银行为持卡人提供了小额免密免签专项风险保障服务。持卡人一旦发现异常双免交易，可第一时间联系发卡银行申请补偿。
