您是否想象过这样的场景：有人拿到您带有“闪通”标志的银行卡，只要卡额在免密免签范围内，您就可以在无需您的情况下使用POS机进行交易必须输入密码或签名。 即使银行卡还在手上，如果有NFC功能的POS机靠近，仍然可以刷卡，也不需要持卡人的密码和签名。

别以为这样的“窃空”不存在！ 经过记者实际测试，现实中确实存在这样的情况。 因此，如果在拥挤的地铁或路边被人撞到，一定要提高警惕。 有可能你的银行卡遭遇了“意外”。

为什么？ 都是默认开启的“小额免密码支付”功能和POS机管理不善造成的！

“空中偷窃”确实存在

据媒体报道，2018年11月以来，广州警方陆续接到群众举报，称银行卡资金被盗。 据受害人称，银行卡一直在他手里，但卡上的钱却不见了。 经侦查发现，犯罪嫌疑人利用芯片银行卡的小型免密码支付功能，在人流量较大的区域，利用伪装的POS机感应主人钱包内的银行卡，实施犯罪行为。盗窃。

真的有那么神吗？ 《IT时报》记者做了一个实验。

记者将一张具有闪付功能的银行卡放入卡夹中，在具有NFC功能的POS机上设置卡额为10元，然后将POS机靠近银行卡。 几秒钟后，POS机会显示交易成功提示。 如果不是亲眼所见，很难相信。 过了一会儿，记者的手机又收到一条银行卡交易的短信提醒。

记者再次将银行卡放入钱包，用同样的方法再次“刷”。 这次没有成功。 应该有两个原因。 一是钱包比较厚，加上里面有现金和各种证件，POS机无法读取银行卡信息； 其次，钱包内有多张具有闪付功能的银行卡，也导致交易失败。

从实验结果来看，“空中诈骗”需要满足一定的条件，比如银行卡是闪通卡并可实现小额免密码支付、POS机与银行卡的距离不能太远等。等等。但是，无论如何，盗窃是不可能的。 刷机的风险确实存在。

小额免密码支付功能基本默认开启。

也许你会说，“我没有开通免密支付，所以盗用与我无关”。 别高兴得太早。 因为“小额免密支付”默认是开启的，如果你没有关闭的话，很可能是开启的。

记者拥有一张中国农业银行借记卡。 通过农行电话客服，记者了解到，该卡具有无密码支付功能。 事实上，在办卡时，记者并未收到柜员提示已启用免密码支付功能。 最终，记者通过农行PC官网关闭了该功能。

公民郝女士也是如此。 她去银行申请补发银行卡。 在业务申请表上，她没有看到任何有关免密码支付授权的提示。 据该银行柜员介绍，小额免密码支付功能默认开启。 如需关闭，需在网上银行网页版中操作。

建设银行柜员告诉记者，柜员需要提醒只办理转账功能的卡用户。 “该功能需要用户勾选并同意才能启用或关闭。 对于免密码支付功能，目前还没有任何规定。”

记者了解到，关闭小额免密码支付功能，各银行有不同的操作方法。 比如农业银行、浦发银行可以在其官网PC端操作，而有些银行则必须线下操作。

2018年6月1日起，银联小额免密码免签证支付业务单笔交易限额由300元提高至1000元。 也就是说，闪付卡默认启用小额免密码支付的情况下，交易限额在1000元以内。 无需密码或签名。

根据中国银联《银联卡小额免密免签业务规则》，明确规定发卡机构、收单机构在业务开通前应履行告知持卡人的义务，并积极督促各会员参与双自由商业组织受商业规则的约束。 各银行也通过官网公告、短信通知、收卡合同等方式明确提醒持卡人信用卡“双免”业务相关信息。

从支付角度来看，“免密支付”提高了支付效率，但如果银行卡丢失，不是很容易发生诈骗吗？ 即使银行卡没有丢失，如果不法分子利用POS机远程刷卡，分分钟钱就会丢失。

忽视了用户的选择权

有人喜欢“免密码支付”的快捷和便利，但也有人更注重安全性。 每个人的选择都不同。 是否启用免密码支付的选择权应该掌握​​在用户手中。

2016年，央视报道称，乐视网推出“一分钱7天高级会员服务”后，大量用户莫名成为“高级会员”，费用从其绑定账户中自动扣除。 也就是说，乐视网在未经用户授权的情况下，为用户启用了自动扣费功能。 从某种意义上来说，这是对消费者选择权的漠视。

对于小额免密支付默认激活可能产生的风险，银联相关负责人表示，小额免密免签服务交易有限额控制。 超过设定限额的交易必须输入密码才能成功。 同时，各大发卡银行对单卡的要求也很严格。 每日累计免密码限额也受到控制； 此外，中国银联与发卡银行配置了小额免密码、免签证交易的智能风控技术。 一旦发现风险，将立即启动相关风险防控措施，保障持卡人支付安全。 。 而且，为减少持卡人对卡安全的担忧，银联联合各商业银行为持卡人设立专项赔偿基金，提供小额双免“全风险赔偿”服务，可弥补持卡人遭遇的诈骗损失。 。

不过，与其事后赔偿，不如提前告知。 对于用户来说，一旦发生账号丢失，如何自证被盗、赔偿流程又是怎样的，都是问题。

移动支付时代，不少支付App都具备“免密支付”功能，部分App在激活免密支付时会征得用户同意。 例如，在首汽约车中，可以启用支付宝免密支付、微信免密支付、信用卡免密支付等功能，但这些都需要用户授权才能使用。

POS机处理门槛低且混乱较多

默认开启小额免密码支付是银行卡被盗的原因之一。 从已发生的事件来看，犯罪嫌疑人使用的工具是POS机。 POS机本质上是支付收款机，但现在却成为犯罪工具。

2016年10月，中国人民银行发布通知，明确要求禁止网上销售POS机。 同年，中国支付清算协会发布通知，要求进一步加强银行卡收单业务管理。 尽管已被明确制止，但非法销售POS机的现象依然存在。

向POS机代理商购买POS机的关先生（化名）告诉记者，他只需向代理商提供身份证、银行卡等，就可以快速设置POS机，无需任何手续。硬件成本。 “成本是，以后在这台POS机上进行交易，需要支付6.6个百分点的费用，再加上第二次付款的额外3元钱。” 至于购买POS机的目的，关先生坦言，就是为了套现，以及信用卡之间的“抵销”。

低购置成本、低犯罪成本，导致POS机套现、被盗等各类事件频发。 当银行卡交易变得“更快”时，这些违规获得的POS机就有了“用处”。

移动POS机的出现或带来更大风险

2018年12月，中国银联联合商业银行和国内部分手机厂商推出首批移动POS产品试点。 简单来说，未来手机也可以变身POS机。 商户只需在手机上开通网上收款服务即可。 无需张贴任何二维码，无需购买POS机、扫码器等设备。 银联手机POS不仅支持二维码支付、银联IC卡云闪付和银联手机云闪付。 也就是说，消费者不仅可以使用二维码支付，还可以直接在商户手机上刷银行IC卡或手机。

对于银联和商户来说，移动POS产品可以帮助商户以更低的成本收单。 同时，随着智能手机的高普及率，收藏业务得以普及。 然而问题来了，当手机变成POS机后，“空中诈骗”是否会变得更加无成本和隐蔽性？ 现在，你还需要一台POS机来刷闪付卡。 以后只要用别人的手机或者云闪付卡碰一下自己的手机，交易就成功了？