多地出现利用NFC“隔空盗刷”新骗术 警惕诱导开通与免密漏洞叠加风险

近期,一种新型金融诈骗手段在全国多地浮现,犯罪分子利用智能手机近场通信(NFC)技术特性,实施"隔空盗刷"银行卡犯罪行为。据公安机关通报,该犯罪模式已形成完整产业链,单笔涉案金额从数百元至数万元不等,社会危害性显著。 技术分析显示,此类犯罪主要依托两大漏洞:一是利用部分支付平台小额免密支付机制,当受害者被诱导将银行卡贴近手机时,犯罪分子通过恶意程序瞬间完成信息读取与资金划转;二是钻部分用户对NFC技术认知不足的空子,将盗刷行为伪装成"身份验证""系统升级"等合规操作。更严峻的是,在此过程中,持卡人姓名、卡号、交易记录等敏感信息往往同步泄露,为后续精准诈骗埋下隐患。 中国人民公安大学网络安全学院专家指出,此类犯罪呈现三个新特征:技术门槛持续降低,犯罪工具可轻易通过暗网获取;作案过程高度隐蔽,平均作案时间不足30秒;跨区域流窜作案突出,资金转移层级多达5-7级。某商业银行风控数据显示,2023年三季度涉及NFC的盗刷投诉环比激增240%,其中约65%的受害者未能在第一时间察觉异常。 针对这个新型威胁,金融监管部门已启动专项应对机制。央行支付结算司有关负责人表示,正在推动三大防护体系建设:要求支付机构全面强化NFC交易风控,将动态验证码作为必选验证方式;督促商业银行升级芯片卡防复制技术;联合工信部加强对恶意应用的监测下架力度。目前,工商银行等机构已试点推出"NFC功能智能启停"服务,当检测到非常规交易模式时自动暂停功能。 对于普通消费者,安全专家建议建立四重防护网:硬件层面,非必要时应关闭NFC功能;操作层面,拒绝任何屏幕共享要求,警惕所谓"远程协助";账户层面,关闭小额免密支付,设置单日交易限额;应急层面,发现异常立即冻结账户并保留通话记录、短信等电子证据。,全国反诈专线96110已开通NFC诈骗专项预警功能,2023年11月以来已成功拦截相关案件370余起。

随着数字经济发展,移动支付已成为日常生活的必需。但便利性与安全性的平衡始终是个课题。NFC技术本身没有问题,关键在于如何在享受便利的同时做好防护。这需要用户提升安全意识,也需要金融机构、手机厂商、应用开发者等各方加强技术防护和风险提示。只有形成全社会的共同防范,才能有效遏制新型诈骗手法的蔓延,保护好用户的资金和个人信息安全。