近日，有關(guān)銀行卡被克隆盜刷的事件接二連三發(fā)生，網(wǎng)上還售賣(mài)一種讀卡器，號稱(chēng)可以輕而易舉地記錄銀行卡的信息，以至于不少客戶(hù)出現
“幾不敢”：不敢刷卡、不敢用網(wǎng)銀、不敢用電話(huà)銀行、不敢用手機銀行……寧愿一趟趟跑銀行柜臺。如何才能管好自己的銀行卡，護住自家卡里的錢(qián)？記者近日采訪(fǎng)了工行、建行等專(zhuān)家。
信用卡防盜刷：“第二密碼”勿見(jiàn)人
葉小姐近日通過(guò)一家中介機構辦理赴國外留學(xué)，中介機構要求葉小姐提供信用卡背面一串數字的末3位，屆時(shí)國外高�？蓮目ɡ锟巯嚓P(guān)費用。葉小姐聞聽(tīng)吃一驚：不通過(guò)我自己對方就能扣款嗎？
專(zhuān)家介紹，信用卡背面后三碼是信用卡的
“第二密碼”，如果沒(méi)有后三碼信息，即使知道密碼，取款或消費時(shí)也會(huì )被 ATM或
POS機拒絕。因此信用卡第二密碼不可輕易見(jiàn)人或予人。
克隆與盜刷，反克隆與反盜刷，較量永無(wú)止境。目前，犯罪分子復制銀行卡的手段有幾種，如在自助銀行的插卡處安裝讀卡器，當持卡人插入銀行卡時(shí)，讀卡器就自動(dòng)將卡號信息記錄下來(lái)。同時(shí)在A(yíng)TM上方安裝攝像頭，拍攝卡號及密碼輸入過(guò)程。還比如通過(guò)黑客盜取銀行或第三方機構客戶(hù)信息，這些客戶(hù)資料是一串數字，包含持卡人姓名、信用卡賬號、所屬銀行、透支額度等基本信息。為應對這些犯罪手段，各大銀行都已經(jīng)開(kāi)始制定防范措施，如全國性商業(yè)銀行自2013年1月1日起發(fā)行IC卡；在經(jīng)濟發(fā)達地區和重點(diǎn)合作行業(yè)領(lǐng)域，自2015年1月1日起實(shí)現IC卡全流通，磁條卡退出。據介紹，銀行卡復制器對金融IC卡無(wú)效，后者采用集成電路芯片技術(shù)和特殊保密措施，其保存的信息難以破譯，防偽性也很高。
除銀行方面要不斷提高銀行卡的安全措施外，專(zhuān)家建議，持卡人自己也要多留心。首先是開(kāi)卡即開(kāi)通手機短信提醒業(yè)務(wù)，一旦賬戶(hù)內資金額發(fā)生異常變化就可以立即察覺(jué)，并馬上和銀行聯(lián)系，避免發(fā)生更大損失。其次是盡量選擇白天在
ATM上存取款，因為一些犯罪分子安裝盜取密碼和卡號的設備往往是 “晝伏夜出”，晚上安裝，天亮以后則取下。第三是使用ATM要多看門(mén)禁、
ATM插卡處、出鈔口、柜員機頂部是否有可疑裝置。在A(yíng)TM上存取款和POS機輸入密碼時(shí)，注意遮擋。第四是經(jīng)常更新密碼，尤其是在頻繁刷卡階段。如信用卡有密碼，犯罪分子就需要破譯密碼，難度相對提高。但密碼設置切忌用生日、門(mén)牌號、手機號、家庭電話(huà)號碼等容易被破譯的數字。第五是不要在手機短信、聊天軟件中傳輸銀行卡卡號和密碼。第六是保管好單據，商場(chǎng)刷卡消費后的小票，以及各類(lèi)交易后的金融單據應妥善保管或者徹底銷(xiāo)毀。此外，卡證分離，不要將銀行卡與身份證放在一起，以免同時(shí)遺失而被盜刷。
網(wǎng)銀保安全：調低支付限額
越來(lái)越多的年輕人青睞足不出戶(hù)的網(wǎng)上購物，很多人還設置了快捷支付，不用進(jìn)入網(wǎng)上銀行頁(yè)面，不用輸入銀行卡號，不用過(guò)
“動(dòng)態(tài)密碼”、“U盾”等關(guān)卡，就可以進(jìn)行支付。這種快捷支付在方便的同時(shí)，也讓人擔憂(yōu)其安全性。
據了解，不少銀行對網(wǎng)銀支付有單日限額和累計限額。比如招商銀行對通過(guò)第三方支付公司進(jìn)行的網(wǎng)上支付交易限額從自行設定降低至每日/每筆500元。而在建行，通過(guò)個(gè)人網(wǎng)銀使用文件證書(shū)加刮刮卡客戶(hù)的轉賬匯款、網(wǎng)上支付、繳費業(yè)務(wù)單筆和日累計交易調至3000元。浦發(fā)銀行對每月網(wǎng)銀支付限額為5000元。
如果持卡人覺(jué)得銀行的限額數還比較大，可以自己調整網(wǎng)銀支付限額。有刷卡達人支招，平時(shí)可以把網(wǎng)銀支付和劃賬的每月限額設定為千元。臨時(shí)購買(mǎi)大件時(shí)再一次性設置為較大數額，完成刷卡后再重新設置為較小數額。在淘寶網(wǎng)上購物時(shí)，快捷網(wǎng)銀支付宜綁定透支額較小的信用卡。
一些網(wǎng)購達人為了網(wǎng)銀安全，還會(huì )在手機內下載支付寶令，每次付款的動(dòng)態(tài)密碼由支付寶令下達。雖然看似更安全，但其實(shí)也有隱患，一旦手機遺失，由于先前淘寶客戶(hù)賬戶(hù)、支付寶賬號都儲存在支付寶手機客戶(hù)端，很容易被人盜刷。因此，比較穩妥的方法是支付寶手機客戶(hù)端用時(shí)下載，用后即刪。
手機銀行近年來(lái)攻城略地。僅通過(guò)蘋(píng)果手機App
Store查看，就搜索到幾十家銀行的手機銀行客戶(hù)端。下載后，即可通過(guò)手機上網(wǎng)操作自己的銀行賬戶(hù)，包括辦理查詢(xún)、轉賬、基金、外匯、理財、繳費等在內的大多數銀行業(yè)務(wù)。有些手機銀行甚至還實(shí)現了無(wú)卡取款、無(wú)卡消費、手機支付、手機地圖、手機號轉賬等業(yè)務(wù)。
盡管專(zhuān)家稱(chēng)，與電話(huà)銀行、網(wǎng)上銀行等遠程支付手段相比，手機銀行的安全性是最高的。如客戶(hù)的身份信息與手機號碼建立唯一綁定關(guān)系，在涉及用戶(hù)資金安全的交易中，通過(guò)與電信運營(yíng)商的合作實(shí)現了交易中強制驗證用戶(hù)手機號碼，從而保障了用戶(hù)交易數據的唯一性，防止被篡改和偽造；同時(shí)控制交易限額；具有超時(shí)保護，如10分鐘未使用手機銀行將自動(dòng)退出；即使手機遺失被他人撿到，在不知道密碼的情況下也無(wú)法使用，同時(shí)手機銀行登錄密碼連續輸錯
6次、交易密碼連續輸錯
3次，系統也將自動(dòng)鎖定密碼等等。但專(zhuān)家依然認為市民不可掉以輕心，應該妥善保管口令卡、驗證碼、文件與硬件數字證書(shū)等維護網(wǎng)銀賬戶(hù)安全的“法寶”。
專(zhuān)家還提醒，在登錄網(wǎng)上銀行時(shí)，要避免使用搜索引擎等第三方途徑登錄網(wǎng)銀，以防落入一些假網(wǎng)銀網(wǎng)址設下的陷阱。最好手工輸入銀行的官方網(wǎng)址，并將常用的銀行官網(wǎng)加入收藏夾，下次登錄時(shí)從收藏夾登錄。注意密碼設置問(wèn)題，密碼設置宜采用數字、字母混合密碼。避免在公用電腦上使用網(wǎng)銀。購買(mǎi)正版軟件經(jīng)常給電腦殺毒，同時(shí)警惕電子郵件鏈接。
網(wǎng)銀用戶(hù)還要養成定期對賬的習慣，對于轉賬和支付業(yè)務(wù)要做好記錄，定期查看各種交易明細。同時(shí)，每次登錄網(wǎng)上銀行后，都要留意
“上一次登錄時(shí)間”的提示，從而確定網(wǎng)上銀行賬戶(hù)是否被非法登錄過(guò)。