隔空盜刷

隔空盜刷是2019年5月，重慶市公安局江北區分局破獲一起在超市收銀處被盜刷微信資金的案件。

相關案件

2019年5月，警方通報稱，自4月21日至5月初，當地先後接到4名受害人報警稱，在超市手持微信二維碼排隊等待付款時，被人從背後通過手機掃碼，遭盜刷500-900元不等。

2019年5月25日，陝西西安一女子手持二維碼，排隊等待付款時，被一男子從背後通過手機掃碼盜刷900元。民警調取監控，鎖定兩名犯罪嫌疑人，於27日將其抓獲。

自2015年銀聯為新發晶片卡默認開通小額“免密免簽”功能以來，國內已發生多起利用該功能漏洞實施的“隔空盜刷”案件。

主要方式

利用手機軟體隔空盜刷市民付款碼或者利用小額“免密免簽”功能默認開通。

安全保障

銀聯要求收單機構進一步加強商戶真實性管理，嚴格商戶入網審核，定期進行商戶巡檢，確保商戶交易信息真實、準確、可追溯。申請開展閃付雙免業務的商戶必須在商戶平台註冊登記，一旦發現註冊登記信息不符，將不予入網開通。長期無交易的閃付雙免用戶將被清理。

收單機構將進一步加強POS機管理的方式，通過明晰收單機構風險責任，督促收單機構加強POS機管理，並加大對違規在網上或其他渠道非法售賣POS機的收單機構的處置力度。

銀聯與公安機關建立溝通機制，同經偵條線、刑偵條線保持溝通聯繫，配合公安部門及時打擊非法POS機售賣及POS機盜刷等違法犯罪行為。即使不法分子通過某些非法渠道和手段獲得已完成實名登記的POS終端，但終端交易需實時聯網，這就可以藉助相關網路安全和定位技術實時獲取交易地理位置。一旦發現可疑情況，警方將通過技術鎖定不法分子和非法交易終端位置，對其進行嚴厲懲處。

在前期各商業銀行多種渠道告知服務的基礎上，中國銀聯聯合商業銀行在2019年3月啟動新一輪告知，確保已辦理銀行卡的持卡人、新增持卡人都能及時、準確獲知銀行卡閃付雙免開通情況。

為進一步滿足持卡人安全用卡需求，提供自助式、個性化的閃付雙免服務，2019年5月，中國銀聯聯合商業銀行共同宣布雲閃付APP安全中心上線線上賠付功能，對於正常用卡客戶發生的雙免盜用損失，全國各銀行持卡人均可在雲閃付APP內直接提交賠付申請，並自助查詢賠付進度。

新增多家銀行支持閃付小額免密一鍵開關功能、一鍵鎖卡功能。雲閃付APP安全中心還為用戶提供安全資訊、網路客服等多功能、互動式的賬戶安全管理服務。不僅如此，銀聯還設立了針對“閃付雙免”業務設立了盜刷舉報獎勵基金。

保障措施

首先，為了提升安全性和私密性，閃付功能被集成在特殊的金融晶片上，同時在Token等先進支付技術的保護下，首先從硬體層面保障了安全；

第二，只有經過銀聯嚴格甄選的商戶才有資格提供閃付服務，而且POS機的日常交易也將被監測，從商戶層面確保了使用的安全性；

第三，通過交易限額有效控制風險，國內交易限額為1000元人民幣，境外則負責當地相應標準；

第四，銀聯還對每筆交易進行後颱風險監測和特徵識別等操作，以降低交易過程中的風險；

最後，“風險全賠付”機制的建立，讓用戶的切身利益得到了有效的保障。