这两天，一段视频在网上疯传，一人在POS机中输入金额100元，然后在一辆小车前挡风玻璃外对准ETC装置扫了一下，ETC卡扣款成功……许多车主看后十分惊慌。现代快报记者从银联和江苏高速公路联网营运管理有限公司了解到，视频中是利用银联卡“小额免密免签”功能，通过“闪付”直接刷取与ETC联合发行的银行卡账户资金，并非ETC卡账户资金。

  记者通过实验也发现，要像视频中一样刷取ETC卡资金并不容易，需要POS机支持闪付，同时ETC卡是交通行业与银行联合发行的二合一卡片，带有“闪付”标志并开通了闪付功能，即小额免密免签功能。

  通讯员 秦公轩 鼓公宣 刑侦宣 现代快报/ZAKER南京记者 王静 杨菲菲 王益 李娜

  实验

  12月14日下午，现代快报记者在南京市公安局秦淮分局，进行了第一组实验。

  器材：POS机一台，三张ETC卡：一张苏通卡（图③），一张没开小额免密的二合一卡（图②），一张300元以下自动免密免签的二合一卡（图①）。

  秦淮分局政工办的民警张鑫，首先将储值的苏通卡插入前挡风玻璃处的卡槽，接着来到车外，在POS机上输入金额2元，将POS机靠近前挡风玻璃。这时，POS机显示屏上跳出弹窗：非接触卡，操作错误，无法识别。也就是说，不能刷取这张苏通卡内的金额。

  随后，张鑫将苏通卡换为银行和交通行业联合发行的ETC卡，同样在POS机上输入金额2元，并隔着玻璃靠近卡片。这一次，POS机识别出了卡片，界面跳转显示要输入密码。民警没有输入密码，直接点击确定。屏幕跳出“密码错”字样，操作失败。张鑫说，“这次实验表明，有密码的二合一卡是不能被随意盗刷的。”

  那么，第三张300元以下免密免签的二合一卡可以被直接刷掉吗？张鑫再次进行了实验，操作过程相同，但是最后仍旧出现了密码错误，操作失败的情况。

  张鑫解释说，第三次仍旧失败，是因为虽然卡片支持且开通了小额免密免签，但是POS机不支持闪付。

  实验

  随后，现代快报记者又带着一张苏通卡和一张二合一卡，在新街口的一家商铺找到了一台支持闪付的POS机。

  器材：具有免密免签功能的POS机，一张苏通卡，一张支持闪付但未开通小额免密免签的二合一卡

  记者先将苏通卡贴近POS机，机器显示无法识别，是无效卡。

  随后，将第二张二合一卡贴近POS机，屏幕显示需要输入密码。不输入密码直接按确定后，显示密码错误，操作失败。这张卡片虽然支持闪付，但是并没有开通小额免密免签。

  实验结果：通过两组实验，现代快报记者发现，要实现用POS机刷取ETC卡里的金额，需要POS机和ETC卡都支持闪付，且ETC卡开通了小额免密免签。

  回应

  被盗刷的是“二合一”卡的银行账户资金

  12月14日下午，江苏高速公路联网营运管理有限公司回应，视频中的情况是利用银联卡“小额免密免签”功能，通过“闪付”直接刷取与ETC联合发行的银行卡账户资金，并非ETC卡账户资金。

  ETC卡目前有三种形式：第一种是交通行业发行的单用途ETC卡，不具备金融功能，不存在此风险；第二种是交通行业与银行联合发行，客户持有一张交通行业单用途ETC卡和一张银行借记卡或贷记卡，车辆上使用的ETC卡也不具备金融功能，不存在此风险；第三种是交通行业与银行联合发行二合一卡片，如有“闪付”功能且开通了“小额免密免签”，联名卡的银行账户可能存在此风险。

  相关负责人表示，为保障客户利益，他们将尽快与合作银行协调，在今后的发行工作中默认关闭联名卡的“小额免密免签”功能，此功能是否开通由用户决定。另外，对已发行的相关卡片，将联系用户提示风险，建议用户关闭“小额免密免签”功能，关闭后不影响公路通行。

  银联：为小额免密支付提供了多重保障

  现代快报记者实验结果证明，车主安装的ETC卡被盗刷的一个先决条件就是该卡支持闪付功能，且开通了“小额免密免签”业务。

  记者了解到，为满足持卡人和商户快速支付业务需求，小额免密免签业务于2015年底正式推出。在指定商户进行300元及以下金额的交易时，持卡人只需使用带有“闪付”标志的银联芯片卡或支持“云闪付”的移动支付设备，靠近POS终端感应区，一挥即可完成支付。持卡人无需输入密码、无需签名。

  盗刷视频曝光后，不少市民对“小额免密免签”业务的安全性产生担忧。“借记卡和信用卡都有银联闪付标志，都不安全？”市民张女士问。

  对此，银联方面表示，目前所有支持小额免密免签的商户银联均经过严格筛选。银联还联合包括各商业银行在内的收单机构，建立了规范的商户日常交易监测机制。

  双免交易额方面，银联也做出了强制规定。只有300元及以下金额交易时才可以支持双免支付，且单日支付金额最高只有1000元。

  另外，银联强调，双免交易一般要求机器和IC卡距离在3到4厘米以内才行，超过这个距离无法进行交易。持卡人妥善保管好银行卡，是不会轻易被盗刷的。

  小额免密功能最好关闭

  尽管银联方面对小额免密免签的安全保障做了解读，但仍有不少市民不放心。对此，南京警方提醒市民，没有ETC需求时，最好把卡拔掉放在车里收好。

  当然，最快速简单的方式是关闭小额免密功能。“一般和银联联名的ETC卡都是信用卡，车主只要拨打开卡行的客服电话，找人工客服关闭双免功能就能解除后顾之忧了。”银行工作人员说。

  警方和银行都提醒，如果出现风险，持卡人可直接拨打发卡银行电话申请赔付，这属于合理的赔付范围。银联方面也表示，为持卡人提供了风险赔付机制，如发生移动设备或IC卡失窃，将对持卡人挂失前72小时内被盗刷的消费金额提供赔付。

  链接

  POS机网络销售已遭全面封杀

  此前，不法分子在网上就可以买到具有收单功能的POS机。在缺乏监管的背景下，引发了不少盗刷事件。目前，POS机销售和管理的乱象已经得到整治。昨天，记者在淘宝、京东等网购平台搜索POS机，已无相关商品。

  业内人士也表示，持卡人不必过于紧张。“每个POS机都是实名的，而且，POS机机主如想开通“小额免密免签”业务，需要向收单机构申请，通过批准后加入白名单才可使用。盗刷的成本不小，一般商户不会冒这个风险。”