智能手机现在几乎是人手一个。它的功能众多,几乎像一个私人助理。但是不法之徒发现了它的另一个功能:盗窃信用卡信息。
一般加拿大人的钱包里可以没有现金,但是不能没有信用卡。交停车费用它,买大件的电器当然更要用到它。更方便的是,现在用信用卡付钱很多时候不用输 入密码和签名,只要把信用卡放在一个特殊的数据阅读器上,信用卡芯片里的信息就会显示出来。但问题是,这项方便消费者的技术也方便了“电子扒手”。
加拿大广播公司的调查记者做了一次实地“盗窃演习”。记者彼得.凯文解释说,只要有一个三星Galaxy S3智能手机,然后花几分钟从GooglePlay的应用服务中把一个免费的应用程序下载到手机上,就可以获取别人的信用卡和取款卡的信息。“电子扒手” 只要有机会把他的手机在你的信用卡上放1.5秒钟,即使中间隔着衣服和钱包夹层,仍然可以把信用卡上的姓名、号码等信息存储到手机上。记者随后在一个自动 售货机上用所获得的信用卡信息买了一罐可乐,没有遇到任何障碍。他其实也可以用同样的方式去买一台价值数千加元的电脑,或者用同一个手机把刚刚获得的信用 卡信息发给一个在千里之外等候的同伙,让后者去尽情挥霍卡上的金额。
这仅仅是开始
温尼伯市的安全专家迈克尔. 勒盖里说,这仅仅是个开始。目前的智能手机使用的近距离无线通信技术(NFC)使它“看不见”10公分以外的信息。下一款智能手机,例如即将推出的三星 Galaxy S4智能手机,将可能可以获取更远距离以外的信息,并阅读更多的无线装置和无线网卡,例如你的护照和驾照。
在欧洲国家,网络应用程序已经成为犯罪集团的新武器。“他们不需要跟你交谈或者触碰你就可以获得你的身份信息。这让你可能成为某些犯罪行为的目标。”尤其是网络犯罪。
勒盖里说,现在的电子扒手通常不会立刻把一个账户掏空,那样做会引起注意。他们采取的是“广种薄收”的策略,在每个他们所掌握的账户上都取一点钱。 也许你和银行安全人员都不会注意到你的账户上每个月少了一杯咖啡的钱,但是在大洋彼岸的某个地方,数百万元的财富却悄悄积累起来。
温尼伯律师布莱恩.波曼说,现在智能手机能够如此轻易地获取信用卡资料,从技术发展角度上来说是很了不起的,从个人私隐角度来说是可怕的。他认为, 尽管现在还没有多少加拿大人成为电子扒手的受害者,但是加拿大公众应该了解存在的危险。而手机制造商、网络应用程序开发人员和信用卡公司应该行动起来,消除这种危险。
信用卡公司请客户放心
信用卡公司则表示它们已经加强了信用卡的防盗系统,而且客户信息被盗后的诈骗消费由保险公司负责赔偿。不过一些安全专家指出,对取款卡的保护并不完善。
Visa信用卡公司说,用户并不需要担心,因为公司采取了多种安全防护措施, 而且到目前为止还没有接到过用智能手机盗窃信用卡资料的案例。即使用户真的遇到电子扒手,损失的款项也会由公司负责。
谷歌表示将撤掉不符合有关规定的网络应用程序。