手机NFC功能竟成骗子“提款机”？

本报记者 郝亚娟 王柯瑾 上海 北京报道

“碰一下就可以。”在移动支付、刷公交卡、电子门禁等场景中，NFC提供了极大便利。

然而，手机NFC功能成为骗子“提款机”的话题引发用户担忧。“碰”一下钱就没了？NFC会导致银行卡盗刷？

专家提醒，消费者应提高警惕，避免将手机近距离接触陌生设备。若不慎遭遇诈骗，应立即拨打银行客服电话冻结银行卡，并第一时间报警处理，以最大限度减少损失。

都是NFC功能惹的祸？

NFC是近场通信技术（Near Field Communication）的英语缩写，它是一种短距离无线通信技术，允许设备在短距离内一般在10 厘米左右进行数据交换。

中国（上海）自贸区研究院金融研究室主任刘斌在接受《中国经营报》记者采访时指出，当前NFC诈骗主要手段有：利用NFC功能盗刷，通过骗受害者开启NFC功能，借口身份验证、退款等，用已下载软件读取银行卡信息盗刷，或借助屏幕共享远程操控支付；或者利用小额免密支付漏洞，小额多次盗刷不易被察觉。

支付行业研究人士陆金华指出，在NFC支付过程中，消费者始终保持银行卡或手机掌握在自己手里，收银员无须接触即可完成支付，最大限度地避免银行卡信息泄露的可能。

不过，手机NFC功能成为骗子“提款机”的话题让不少用户对NFC的安全性产生担忧。

陆金华分析，在银行卡因NFC功能被盗刷的事件中，受害者遇到的是常见的电诈套路，都曾被诱导下载过带有视频分享功能的App，或者直接通过iPhone手机的FaceTime软件，实现不法分子对用户的“控制”。其次要求受害者按照要求安装不法分子提供的非法软件，这些软件应该主要用于盗取用户相关银行卡信息。受害者由于对这些电诈缺乏足够警觉，同时对下载软件、手机NFC功能，以及个人网络借贷流程的陌生，完全被电诈分子所控制和利用进行操作，被下载和安装非法软件。电诈不法分子还要求受害者按照他们要求步骤，诱导受害者对银行卡账户进行非法操作。然后，要求受害者将被控制的银行卡靠近手机，利用NFC功能，在诱导下载的非法软件中对受害者的银行卡实现有效控制，并实施转账犯罪行为。

“该类案件的主因并非NFC功能，主要是由于带有NFC功能的安卓系统的手机绕过官方商店审查下载违法违规App所导致的。”陆金华说，“此外，这类受害者通常缺乏IT安全方面的知识，对形式多样的电信诈骗行为缺乏足够的警惕性，因此很容易被诱导安装违法违规软件，并进一步按照对方的指示进行操作，最终导致巨大的经济损失。”

NFC因其便捷性被广泛应用，但也可能成为不法分子诈骗的手段。北京市京师律师事务所合伙人律师卢鼎亮举例称：“利用NFC读卡器近距离窃取银行卡、身份证、交通卡等敏感信息，比如在公共场所（地铁、商场）靠近受害者钱包或手机，读取未加密的NFC卡片数据；通过仿冒POS机、门禁卡或支付终端伪造NFC设备，诱导用户刷卡或传输数据；截取用户与合法终端的通信数据，篡改交易内容或窃取信息；在公共场所（如广告牌、海报）放置恶意NFC标签，恶意标签植入，用户手机触碰后自动跳转钓鱼网站或下载恶意软件；通过读取合法卡片的NFC数据克隆卡片，复制到空白卡中进行盗刷……这些都应该引起消费者警惕。”

如何防范盗刷风险？

业内专家强调，NFC功能技术本身是安全的，诈骗分子利用的是用户对NFC功能的误解和警惕性不足。因此，防范NFC诈骗的关键在于提高用户的安全意识和采取正确的使用习惯。

对于用户而言，刘斌建议，要保持警惕：接到自称客服的消息，通过官方渠道核实身份，不被紧张情绪诱导；谨慎下载软件和绑定银行卡，只从官方商店下载，安装时查看权限，不轻易在不明软件绑定银行卡。

警方提示，接到自称客服的电话，务必核实其真实身份，尤其是涉及改签、退款等敏感信息时。避免随意通过NFC功能进行陌生支付操作，警惕所有要求打开屏幕共享或远程协助的操作。一旦察觉被骗，应立即拨打银行客服电话冻结银行卡，并报警处理。

与此同时，金融机构、支付机构也从技术手段提升NFC的安全性。比如，江苏银行App10.0版本新上线了NFC（近场通信）身份证识别技术，进一步强化了用户线上身份核验的安全性，为用户提供了一个更加高效安全的金融服务环境。此外，支付宝方面称，采用多重措施保护用户支付安全：用户必须解锁手机后才能使用支付宝的“碰一碰”支付功能，未解锁手机时不会无故付款；支付宝有智能实时风控系统对每笔交易进行多维度检测，如风险等级高，就会停止交易或要求输入密码或刷脸等方式做二次验证；“你敢碰我敢赔”保障为用户资金安全再加一道安心锁，每一笔支付宝碰一下支付都纳入“被盗即赔”的保障。

“除技术升级之外，机构还应加强用户教育与风险提示，定期向用户推送NFC诈骗案例和防范指南，提升安全意识，在手机银行App中增加‘NFC安全使用提醒’弹窗；设置交易限额与权限管理，降低大额盗刷风险；加强合作与信息共享，与警方、通信运营商合作建立合作沟通机制，追踪并封禁可疑设备；积极推动行业统一NFC安全标准，避免技术漏洞被利用。”卢鼎亮建议。

（编辑：朱紫云 审核：何莎莎 校对：翟军）