央行上月印发通知,决定在全国范围内逐步关闭金融IC卡(又名芯片卡)降级交易,提升银行卡安全交易水平。央行决定分批次在各城市率先试点,上海作为首批试点城市,从6月起,各商业银行ATM关闭降级交易。10月底前,全国POS终端关闭金融IC卡降级交易。6月末,《IT时报》记者走访街头实地查看落实情况。
◆ 新闻背景
关闭降级交易芯片卡才更安全
为了避免银行卡“盗刷”,央行前几年开始力推银行卡从磁条卡到芯片卡的演进,鼓励市民将手中的银行卡升级换代,使用芯片卡进行交易。但由于大量的ATM机和POS机需要配套升级,现阶段银行所发的卡都是既承载磁条又承载芯片的复合卡,当条件不成熟时,就可以降级交易,即使用磁条介质完成交易。《IT时报》此前曾报道,当复合卡被当做磁条卡来消费时,安全性又回到了与磁条卡一样的水平。
央行数据显示,截至2014年一季度末,目前我国银行系统99%的POS和ATM既能刷磁条卡,也能读芯片卡。央行现在要求各银行所做的,就是关闭芯片卡上的磁条功能,而关闭磁条功能,要从ATM和POS入手,终端不支持了,卡片磁条卡自然也就失去了作用。
◆ 记者调查
ATM上关闭降级交易尚需时间
6月24日,记者来到新闸路上的工商银行、建设银行。两家银行的ATM上都只有卡片插口,没有刷磁条的卡槽。那么如何辨别ATM读取的是复合卡的芯片还是磁条?磁条功能是否已经关闭?工行一位工作人员告诉记者,这确实比较难辨别的,只能从ATM机上显示的信息来辨别。在建行ATM上,当记者插入芯片卡,屏幕显示“正在读取IC卡信息”。
“ATM数量很多,改造复杂,要全部关闭降级交易,应该还需要一点时间。”一位银行人士称。
记者还注意到一个“新玩法”。在建行的ATM上,记者看到一个标有“非接触式金融IC卡”的读卡器,把芯片卡放到上面,ATM就能读取卡片,进行存取款,替代了原先的插卡功能,而这可以百分之百确定,读取的是芯片,交易方式更加安全。芯片卡分为接触式和非接触式,非接触式卡片与读卡设备无需电路接触。通常情况下,非接触式金融IC卡的卡面上有“QuickPass闪付”标识。
上述工行人士还表示,工行目前已经基本不发复合卡,而是发纯芯片卡,用户也就不必担心自己的卡是否被降级交易。不过其他多数银行还都是只发复合卡。
商户POS机“屏蔽”磁条功能
去年5月,记者体验芯片卡时发现,完全可以用POS刷复合卡的磁条部分进行消费。上海四川北路一家服装店就是如此,老板告诉记者,他们一直把复合卡当做磁条卡来操作。
今年6月,记者再次前往这家店消费时,当店员习惯性地刷磁条后,POS显示“请插入芯片卡”,这时只能把芯片部分对准机器底部的卡槽插入,否则无法消费。
不仅是这家店,6月20日至24日间,记者在上海多个地方使用芯片卡消费时特别留意,即使服务人员习惯性地刷磁条,但POS都要求“插入芯片卡”,大大提高了刷卡的安全性。事实上,这个变化从前几个月就已经开始了。
如此看来,央行要求的“POS终端关闭金融IC卡降级交易”在上海已基本提前完成。