“二合一”ETC卡存盗刷风险 山东发卡方建议关闭“小额免密免签”功能

　　近日，“POS机隔空盗刷ETC联名卡”的视频在网上流传，引发社会广泛热议。而ETC卡与银行联名卡的合作模式及用卡安全也成为业内关注的焦点。

　　经济导报记者了解到，山东地区目前现存的ETC卡种，主要分为ETC专用卡（即“鲁通卡”）、ETC联名卡。而ETC联名卡中，又存在专用卡和银行卡二卡分离，以及二合一两种情况。其中，ETC联名卡二合一的银行账户，若具备“闪付”功能且开通小额免密免签，就可能存在被盗刷的风险。

　　“盗刷发生在ETC联名卡的银行账户，而并非ETC账户，请广大用户放心使用鲁通卡。”山东地区ETC联名卡的相关发卡方表示，针对ETC联名卡的盗刷风险，“将尽快与合作银行协调，默认关闭联名卡的小额免密免签功能。”而随着上述风险的曝出，交通运输部路网监测与应急处置中心也发出紧急通知，“暂停或取消发行‘二合一’的ETC联名卡。”

　　ETC专用卡无支付功能

　　随着盗刷视频的传播，不少手持鲁通卡及鲁通联名卡的山东用户对于其账户安全提出疑问。对此，经济导报记者采访了鲁通卡的发卡方及相关银行机构。

　　“单纯的ETC专用鲁通卡不具备支付功能，不存在被盗刷的可能。”14日，鲁通卡工作人员告诉经济导报记者，目前，除去ETC专用卡，公司还与中国银行、华夏银行(600015,股吧)、农业银行和建设银行合作发行联名卡。

　　据了解，目前山东可以发售ETC卡的机构分别是山东高速(600350,股吧)集团和齐鲁交通发展集团。14日，齐鲁交通发展集团官方回应了ETC联名卡的账户安全及发行情况。

　　根据齐鲁交通发展集团介绍，山东省发行的ETC卡目前有三种形式：第一种是山东省交通运输厅发行的单用途ETC卡即普通鲁通卡，不具备金融功能，不存在此风险；第二种是交通运输厅与银行联合发行，客户持有一张交通行业单用途ETC卡和一张银行借记卡或贷记卡，车辆上使用的ETC卡也不具备金融功能，不存在此风险，如中国银行发行的爱驾卡；第三种是交通运输厅与银行联合发行二合一的卡片，如农行金穗卡、建行龙卡等。如有“闪付”功能且开通了小额免密免签功能，联名卡的银行账户可能存在此风险。

　　齐鲁交通发展集团进一步解释，“经与中国银联确认，视频中的情况是利用了银联卡小额免密免签功能，通过‘闪付’功能直接刷取与ETC联发行银行卡账户资金，并非ETC卡账户资金。”

　　对此，经济导报记者采访了相关联合发卡行，其中，建设银行工作人员就表示，“小额免密免签是中国银联提供的为优质商户免密支付功能，在银行信用卡开卡时已默认开通。”该工作人员提醒用户，如果担心安全问题，可本人致电客服申请关闭此功能。

　　二合一联名卡或被叫停

　　根据中国银联的释义，所谓“小额免密免签”是中国银联为持卡人提供的一种小额快速支付服务。当持卡人使用具有“闪付”功能的金融IC卡或支持“银联云闪付”的移动设备，在指定商户进行一定金额（境内300元人民币）及以下的交易时，只需将卡片或移动设备靠近POS机等受理终端的“闪付”感应区，即可完成支付。支付过程中，持卡人不会被要求输入密码，也无需签名。

　　中国银联专家在回应该风险时进一步表示，网传的盗刷视频案例中不法分子利用了银联卡小额免密的功能，在特定场景下实施不法行为。这种行为涉嫌刑事犯罪，视频中POS机具的使用也违反了《银行卡收单业务管理办法》中的相关规定，或将面临行政及刑事处罚。

　　值得一提的是，14日，交通运输部路网监测与应急处置中心下发《关于应对ETC银行联名卡存在被盗刷风险的紧急通知》（下称《紧急通知》），针对网传盗刷视频，要求各省（区、市）交通厅（委）全面梳理与银行合作发行ETC卡的相关情况，确认是否发行了带有“闪付”功能的联名卡以及准确的用户数量，深入分析潜在风险，制定应急方案。

　　根据经济导报记者拿到的《紧急通知》，交通运输部路网监测与应急处置中心还要求各省（区、市）交通厅（委），“在与银行合作发行ETC卡的工作中，应在保证资金安全的前提下，为持卡人提供便捷缴费服务，要推进使用与银行卡账户关联却分离的联名卡，暂停或取消发行‘二合一’的ETC联名卡。经认真研究确有必要发行的，应要求合作银行默认关闭‘闪付’功能和‘小额免密面签’服务。”

　　针对该项要求，齐鲁交通发展集团表示，为保障客户利益，将尽快与合作银行协调，在今后的发行工作中，银行将默认关闭联名卡的小额免密免签功能，此功能是否开通由用户决定。

　　“建议用户关闭‘小额免密免签’功能，关闭后不影响高速公路通行。”齐鲁交通发展集团还强调，鲁通卡仍可安全使用，如有其它疑问可拨打客服电话咨询。

　　此外，中国银联也表示，“已联合各商业银行为持卡人提供了小额免密免签专项风险保障服务。持卡人一旦发现异常双免交易，可第一时间联系发卡银行申请补偿。”