探析当前银行卡外部欺诈风险及对策
对策
2.1 科技先行,改进升级银行卡介质 自1985年由中国银行珠海分行推出了我国第一张信用卡以来,经过二十多年的发展,银行卡发卡量已具备相当规模。银行卡介质主要采用磁卡,在银行卡的发展史上,磁卡起到了相当大的作用,但随着磁卡应用的不断扩大,有关磁卡技术,特别是安全技术已难以满足越来越多的对安全性要求较高的应用需求,以前在磁卡上应用的安全技术,如水印技术、全息技术、精密磁记录技术等,随着时间的推移其相对安全性已大为降低。同时,由于磁卡本身结构简单、磁条暴露在外、存储容量小、无内部安全保密措施等,使其容易被破译。目前,由于信用卡缺少有效的防伪、防盗等安全保护措施,在世界范围内造成了十分严重的损失。在美国,已给有关信用卡发行公司造成数十亿美元的损失;1993年香港破获的一个国际性信用卡伪造集团,曾用伪造的假信用卡骗取了4.6亿港元;在我国屡次发生信用卡恶意透支、伪造诈骗等事件,因此,如何提高银行卡的安全性已成为人们关注的重要课题。
目前IC卡(芯片型智能卡的一种)技术已经比较成熟,而且成本比较低廉,它是通过芯片上写有的密钥参数进行识别的,IC卡在使用时,必须要通过与读写设备间特有的双向密钥认证,它采用了当今较为先进、成熟的安全技术和研究成果,具有很高的安全性及可靠性,并且在国外已有较为成功的应用。因此,IC卡取代磁卡成为银行卡介质是大势所趋,是防范卡片伪造欺诈的重要手段。
2.2 改进银行账户密码认证系统、增加借记交易客户最终确认流程 银行卡普及多年来,大部分银行一直沿用账户密码认证系统,借记交易只需客户提供银行卡卡片、录入正确的账户预留密码即可完成,一旦客户卡片磁条信息、密码泄露,不法分子即可在短时间内复制卡片取款或消费。为进一步保护客户资金安全,银行应尽快研究改进账户密码认证系统,逐步推广客户指纹认证系统,客户在银行开立账户时,可与银行约定录入指纹作为取款的认证方式。另外,目前有的银行已经推出了账户借记交易客户最终确认技术,即在客户提供取款介质、录入密码后暂停交易,银行向客户已约定手机发送短信要求客户确认支付,待客户在本人手机确认后交易才最终完成,这种技术可以有效防范银行卡被复制后出现的风险,保护客户资金安全。
2.3 改造升级银行自助设备,提高科技含量 自推出银行卡以
2.1 科技先行,改进升级银行卡介质 自1985年由中国银行珠海分行推出了我国第一张信用卡以来,经过二十多年的发展,银行卡发卡量已具备相当规模。银行卡介质主要采用磁卡,在银行卡的发展史上,磁卡起到了相当大的作用,但随着磁卡应用的不断扩大,有关磁卡技术,特别是安全技术已难以满足越来越多的对安全性要求较高的应用需求,以前在磁卡上应用的安全技术,如水印技术、全息技术、精密磁记录技术等,随着时间的推移其相对安全性已大为降低。同时,由于磁卡本身结构简单、磁条暴露在外、存储容量小、无内部安全保密措施等,使其容易被破译。目前,由于信用卡缺少有效的防伪、防盗等安全保护措施,在世界范围内造成了十分严重的损失。在美国,已给有关信用卡发行公司造成数十亿美元的损失;1993年香港破获的一个国际性信用卡伪造集团,曾用伪造的假信用卡骗取了4.6亿港元;在我国屡次发生信用卡恶意透支、伪造诈骗等事件,因此,如何提高银行卡的安全性已成为人们关注的重要课题。
目前IC卡(芯片型智能卡的一种)技术已经比较成熟,而且成本比较低廉,它是通过芯片上写有的密钥参数进行识别的,IC卡在使用时,必须要通过与读写设备间特有的双向密钥认证,它采用了当今较为先进、成熟的安全技术和研究成果,具有很高的安全性及可靠性,并且在国外已有较为成功的应用。因此,IC卡取代磁卡成为银行卡介质是大势所趋,是防范卡片伪造欺诈的重要手段。
2.2 改进银行账户密码认证系统、增加借记交易客户最终确认流程 银行卡普及多年来,大部分银行一直沿用账户密码认证系统,借记交易只需客户提供银行卡卡片、录入正确的账户预留密码即可完成,一旦客户卡片磁条信息、密码泄露,不法分子即可在短时间内复制卡片取款或消费。为进一步保护客户资金安全,银行应尽快研究改进账户密码认证系统,逐步推广客户指纹认证系统,客户在银行开立账户时,可与银行约定录入指纹作为取款的认证方式。另外,目前有的银行已经推出了账户借记交易客户最终确认技术,即在客户提供取款介质、录入密码后暂停交易,银行向客户已约定手机发送短信要求客户确认支付,待客户在本人手机确认后交易才最终完成,这种技术可以有效防范银行卡被复制后出现的风险,保护客户资金安全。
2.3 改造升级银行自助设备,提高科技含量 自推出银行卡以