今天我在财付通申请账号，发现一个巨大的安全漏洞，打电话到95533投诉，客服居然说这是没有问题的。让我详细描述以下情况：　　第一步：财付通注册，我选择了手机注册方式，自然要求输入手机验证码什么的，注册成功。　　第二步：绑定银行卡，我输入了建行银行卡号，由于银行卡与该手机绑定，也要求输入手机验证码，绑定成功。　　第三步，充值，居然不需要密码，充值成功。　　第四步：转账和支付，这个也没有问题，一路畅通。　　全程没有要求输入银行支付密码，没有进入网银支付系统。　　朋友们看出什么问题没有，这就是说，只要我知道朋友或熟人的卡号，并借其手机使用10分钟，我就可以成功的从他的银行卡转走多达20000的现金。首先，在自己的生活圈，银行卡号是公开的，因为银行卡号可能财务拿来发工资，也可能朋友间相互打款。只要是熟人，这应该不是秘密，也可以是密码，但银行卡号绝不是一个安全的屏障。其次，手机出借或丢在办公室也是常见的。只要有这两个，第一拥有手机，第二，知道卡号，你连密码都可以不知道，就可以冒充他以他的手机注册财付通，然后一路下来，获取他的资金，前后不超过10分钟。　　而且，通过这种模式，你起诉都无门，只怪你没有保管好手机，他完全可以抵赖自己并未操作。　　就这个问题我致电95533反应，客服回答我是财付通的事情，我说，银联或银行没有与支付宝签订相关协议，难道可以实现？　　就这个安全问题，我们几个朋友商定后觉得做个测试（不然说不清楚，对方报警我就麻烦了，多个人有个旁证），首先获取一个办公室人员的建行卡号，这个很容易办到，然后借其手机使用，装作很急的样子，说就10分钟。熟人抹不开面子，借了。　　然后我们马上到隔壁办公室申请财付通。轻车熟路，8分钟时间以这个手机号注册，绑定，充值，转账，全部搞定。转走资金1元。　　这个漏洞实际上是很明显的，就是全程系统默认，只要你拥有手机，你就是其主人，就拥有了一切权利，包括银行卡，可能你会觉得银行账号别人无法知道，但在熟人圈子里面，账号是很容易得到，而且很多是主动公开，然后借到、偷到、检到手机就搞定了一切。　　你或许可以说这是财付通的快捷支付方式，你可以不使用。问题是我压根不知道财付通怎么办，我的手机落在懂得财付通的人手里，只要知道我的银行卡号就可以办理。你说我冤枉不？　　在没有输入银行支付密码的情况下就可以绑定，而且绑定后充值也不需要密码，这在安全上是绝对不允许的，信用卡支付等都是要求输入密码的。　　解决这个问题很简单，在绑定的时候要求输入银行支付密码，或向财付通用网银支付的方式先支付一小笔金额以完成认证，认证成功后爱怎么就怎么。　　说出这个东西不是教大家犯罪，而是提现大家增加防范意识，也提现银行和财付通注意。就一句话，只要你的手机被别人使用且知道你的银行账号，你的钱就会不安全。　　朋友，你能杜绝吗？人家给你借手机，你告诉他因为可能丢钱而拒绝？
楼主发言：6次 发图：0张 | 更多
　　淘宝买东西也是一样　　
　　顶上去，让他们知道厉害。
　　太可怕了　　
　　我一直觉得手机绑定银行业务不安全，所以一直没有开通过任何通过手机可以支付的业务，现在看来，我的小心是对的！
　　@昭文i 现在还有犯罪分子可以模拟别人的手机卡，真如楼主所说，短时间会出大事。
　　这个问题很容易解决。 　　你就申请一个卡专门用于电子支付，另办一个卡存钱。　　存钱的卡什么功能都不申请，也别拿出去，就放家里。　　等你需要支付了，多一道手续，先从存钱卡转账到支付卡，然后从支付卡对外支付。　　注意，2个卡都要同一银行的，就没有手续费。　　存钱的卡 --&
支付的卡------------& 绑定支付宝/财付通....　　钱在这
平时没钱转账才有　　支付的卡，平时卡里不放钱，没钱别人转个毛的钱走；　　方便和安全本来就是矛盾。自个用好就行了，不要总指望银行办你解决问题　　银行现在的控制手段是每日电子支付限额你可以自己设，但是小额不再管控范围内　　要是小额也控制起来，那些网上购物的消费者就会抱怨银行手续繁琐太麻烦。
　　不会用就好好学习，别一惊一乍的。啥都惊天漏洞。　　不会用工具，给你把水果刀你都能把自个指头切了。
　　解决办法就是常用的卡上不要放钱，或只留很少的钱，比如工资卡，随身带的卡，钱一到就转走，放钱的卡号不要告诉别人。
　　GOOD，， 立即行动。
　　连密码验证都没有，是故意设的局吧，这种低级错误只有刚入门的程序员才有!　　
　　不相信的朋友可以借自己老公或老婆的手机试下。以老婆的名义开通一个财付通，结果你会发现：　　只要你有老婆的手机，有她的卡号，就可以成功把钱转走。　　换句话说，如果你拿着老婆的手机和老婆的银行卡号，没有银行卡，没有密码，你却要去取钱，说，反正是绑定了的。你要不发个短信试试，你看柜台的人笑话你不？但在财付通这里确实可以。我的所有流程就没有输入银行密码和进入银行网页，就给绑定了。
　　@xjwu_cn 8楼
11:42:02　　这个问题很容易解决。　　你就申请一个卡专门用于电子支付，另办一个卡存钱。　　存钱的卡什么功能都不申请，也别拿出去，就放家里。　　等你需要支付了，多一道手续，先从存钱卡转账到支付卡，然后从支付卡对外支付。　　注意，2个卡都要同一银行的，就没有手续费。　　存钱的卡 --&
支付的卡------------& 绑定支付宝/财付通....　　钱在这
平时没钱转账才有　　支付的卡，平时卡里不放钱，没钱别人转个......　　-----------------------------　　现在的问题是，不是你，是你自己的手机被别人控制了。　　我说的是风险控制，所谓的风险哪里都存在，但明显的安全漏洞我们却要堵住，这有利于提高安全率。实际上在上面环节中，只要要求用户输入银行卡密码，什么事都解决了，单凭手机短信就认定是银行卡本来在操作，并可以提现肯定是有问题的。
　　代收代付要的就是这种效果。　　
　　煤矿　　
　　@昭文i 13楼
13:05:08　　不相信的朋友可以借自己老公或老婆的手机试下。以老婆的名义开通一个财付通，结果你会发现：　　只要你有老婆的手机，有她的卡号，就可以成功把钱转走。　　换句话说，如果你拿着老婆的手机和老婆的银行卡号，没有银行卡，没有密码，你却要去取钱，说，反正是绑定了的。你要不发个短信试试，你看柜台的人
你不？但在财付通这里确实可以。我的所有流程就没有输入银行密码和进入银行网页，就给绑定了。　　-----------------------------　　即使这样，你自个去看条款。里头也肯定有你使用就代表授权的条款。　　还有财付通/支付宝和银行不是一家的，一家的事别扯到另一家头上。偶前面早就说过，银行是靠小额放开，限额控制。你转1块成功，你转1W试试看。　　最后，手机的重要性和银行卡没啥区别，至少对偶是这样。你随便拿着老婆的手机啥啥，那你随便拿别人的手机试试看...天天握着的东西，你能拿走才见鬼了。你假设我手机被控制了，我擦，我觉得往后看10年也不存在这种可能。　　“我说的是风险控制，所谓的风险哪里都存在，但明显的安全漏洞我们却要堵住”　　所以还是那句话答复你，把工具研究明白怎么用，这风险对你是，对偶可不是。　　别把1块钱的风险和1W块的对等说事，这事情不是这么算的。　　你害怕是你不懂。你不懂给你把水果刀你都能切了自个手指头。
　　@昭文i
13:05:08　　不相信的朋友可以借自己老公或老婆的手机试下。以老婆的名义开通一个财付通，结果你会发现：　　只要你有老婆的手机，有她的卡号，就可以成功把钱转走。　　换句话说，如果你拿着老婆的手机和老婆的银行卡号，没有银行卡，没有密码，你却要去取钱，说，反正是绑定了的。你要不发个短信试试，你看柜台的人
你不？但在财付通这里确实可以。我的所有流程就没有输入银行密码和进入银行网页，就给绑定了。　　-----------------------------　　@xjwu_cn 17楼
13:44:59　　即使这样，你自个去看条款。里头也肯定有你使用就代表授权的条款。　　还有财付通/支付宝和银行不是一家的，一家的事别扯到另一家头上。偶前面早就说过，银行是靠小额放开，限额控制。你转1块成功，你转1W试试看。　　最后，手机的重要性和银行卡没啥区别，至少对偶是这样。你随便拿着老婆的手机啥啥，那你随便拿别人的手机试试看...天天握着的东西，你能拿走才见鬼了。你假设我手机被控制了，我擦，我觉得往后看10年也......　　-----------------------------　　我看你脑袋是肿的，我说的受损失的又不是财付通用户，而是与财付通无干的银行卡用户，是指不使用或不知道财付通的银行卡用户由于手机被别人使用导致自己款项丢失，盗用者根据获取的手机冒充我的名义转账。我都不使用财付通，看什么条款不条款？　　你丫懂什么是风险不哟。得瑟。　　“转1块成功”只是实验，只要绑定成功，就可以向财付通充值20万。你丫用过这种功能没有？
　　上面提高支付宝，应该是笔误，此文与支付宝无干。　　另外充值是2万限额。笔误。　　实际上系统的逻辑明显是，如果你拥有银行卡的手机并收取验证码，就可以认定你是银行卡的主人。这种逻辑是错误的，也存在风险。　　另外，我说的是注册财付通并绑定的过程，有兴趣的人可以自己试试。
　　说到风险，有人说做什么也有风险。但风险有大小，风险成本的简单计算方式是：　　风险成本＝事情可能发生的损失×事情可能发生的概率。　　但风险成本大于由此带来的方便时，我们认为这是存在较大风险的，反之就是小概率事件，可以不必改变现有的方式。　　我们说的就是这个概率，有时由于管理的疏忽和急于求成心理，忽略了安全漏洞是可能的。　　比如支付宝和财付通都开通过信用卡充值，这也是为了方便用户，但后来人们发现，一个人用信用卡充值后马上可以转账提现，这就间接的实现了信用卡提现。因为信用卡主要是用于消费的一种支付手段，对提现需要收费并付利息，以填补信用卡发行方的风险溢价。如果采用财付通充值，就扰乱了原有的风险控制，所以不就叫停了这种服务。
　　这个是不是自己先注册个财付通帐号、别人是不是拿到手机能登陆吗？　　
　　银行不要脸，光吃肉，不担责....
　　你们刚刚发现！！　　有人敢把自己信用卡账号，有效期，识别码，写出来　　有些机构能远程刷，不管你同意不同意
　　没有支付盾可以办理储蓄卡语音支付，只要有你手机接个电话就行
　　亲自帮客户远程刷过POS的我，打死也不愿意开通手机银行，还有信用卡业务
　　还有所谓的绑定，我的开始没有绑定，每次提示不能支付，后来不知道怎么可以支付了，也没有提示我的号码没有绑定。
　　有这么恐惧吗？大惊小怪的。如此说法这世界上什么东西都极为可怕。手机就相当于卡的密码，你要把密码公开那自然是有风险的。
　　@昭文i
13:05:08　　不相信的朋友可以借自己老公或老婆的手机试下。以老婆的名义开通一个财付通，结果你会发现：　　只要你有老婆的手机，有她的卡号，就可以成功把钱转走。　　换句话说，如果你拿着老婆的手机和老婆的银行卡号，没有银行卡，没有密码，你却要去取钱，说，反正是绑定了的。你要不发个短信试试，你看柜台的人
你不？但在财付通这里确实可以。我的所有流程就没有输入银行密码和进入银行网页，就给绑定了。　　-----------------------------　　@xjwu_cn
13:44:59　　即使这样，你自个去看条款。里头也肯定有你使用就代表授权的条款。　　还有财付通/支付宝和银行不是一家的，一家的事别扯到另一家头上。偶前面早就说过，银行是靠小额放开，限额控制。你转1块成功，你转1W试试看。　　最后，手机的重要性和银行卡没啥区别，至少对偶是这样。你随便拿着老婆的手机啥啥，那你随便拿别人的手机试试看...天天握着的东西，你能拿走才见鬼了。你假设我手机被控制了，我擦，我觉得往后看10年也......　　-----------------------------　　@昭文i 18楼
18:56:57　　我看你脑袋是肿的，我说的受损失的又不是财付通用户，而是与财付通无干的银行卡用户，是指不使用或不知道财付通的银行卡用户由于手机被别人使用导致自己款项丢失，盗用者根据获取的手机冒充我的名义转账。我都不使用财付通，看什么条款不条款？　　你丫懂什么是风险不哟。得瑟。　　“转1块成功”只是实验，只要绑定成功，就可以向财付通充值20万。你丫用过这种功能没有？　　-----------------------------　　都说了银行卡那里有限额，你自己个不设置，根本没法转大额。　　你丫回避这个干嘛？ 还张嘴20W呢。。笨得可以
　　收到，还是要小心点为好。
　　回复第8楼，@xjwu_cn　　这个问题很容易解决。 　　你就申请一个卡专门用于电子支付，另办一个卡存钱。 　　存钱的卡什么功能都不申请，也别拿出去，就放家里。 　　等你需要支付了，多一道手续，先从存钱卡转账到支付卡，然后从支付卡对外支付。 　　注意，2个卡都要同一银行的，就没有手续费。 　　存钱的卡 --& 支付的卡------------& 绑定支付宝/财付通.... 　　钱在这 平时没钱转账才有 　　支付的卡，平时卡里不放钱，没钱别人转个毛的钱走； 　　方便和安全本来就是矛盾。自个用好就行了，不要总指望银行办你解决问题 　　银行现在的控制手段是每日电子支付限额你可以自己设，但是小额不再管控范围内 　　要是小额也控制起来，那些网上购物的消费者就会抱怨银行手续繁琐太麻烦。　　--------------------------　　原来银行是故意留漏洞逼用户办卡，这样就可以收年费了。　　
　　回复第8楼，
@xjwu_cn　　这个问题很容易解决。　　你就申请一个卡专门用于电子支付，另办一个卡存钱。　　存钱的卡什么功能都不申请，也别拿出去，就放家里。　　等你需要支付了，多一道手续，先从存钱卡转账到支付卡，然后从支付卡对外支付。　　注意，2个卡都要同一银行的，就没有手续费。　　存钱的卡 --& 支付的卡------------& 绑定支付宝/财付通....　　钱在这 平时没钱转账才有　　支付的卡，平时卡里不放钱，没钱别人转个毛的钱走；　　方便和安全本来就是矛盾。自个用好就行了，不要总指望银行办你解决问题　　银行现在的控制手段是每日电子支付限额你可以自己设，但是小额不再管控范围内　　要是小额也控制起来，那些网上购物的消费者就会抱怨银行手续繁琐太麻烦。　　--------------------------　　@敢封老子 32楼
18:40:47　　原来银行是故意留漏洞逼用户办卡，这样就可以收年费了。　　-----------------------------　　这个倒是你误解了。只能说银行考虑不够周全。　　上面这个方式，其实就是招商银行在几年前推荐的财富账户管理方式。　　虚卡管钱，实卡管支付，兼顾安全和方便性。　　但是即使是招行的财富账户由于用户增长缓慢，运行系统不经济，所以银行没动力去推广。别的银行就更没动力效仿了。年费只有资产超过一定额度的才要付年费，如果你是普通卡拿来的年费说法，而超过一定额度的卡都是免年费的。　　所以，偶推荐你的做法，是一种安全的使用银行卡的做法。谈不上为银行唱多说好话。　　至于用漏洞逼你办卡这一说，更加不是。　　这个所谓的漏洞，银行是采用限额作为限制手段的，而默认限额你可以查这里。　　/lab/help_detail.htm?help_id=211661　　可以跳过短信认证，自动支付的额度是很少的，而且不仅有单笔限额，还有每日总额。　　即使犯罪分子可以成功，也就几百块。　　反而是有些小银行为了吸引用户，把额度设置得较高。这就带来了比较高的风险。　　所以说不是银行没考虑，而是银行在方便性和风险之间做了个平衡。　　作为用户，你是应该仔细了解自己发卡银行的条款的（每个银行条款都不同），因为银行毕竟公告过，你可以查各银行官网是一定有写的，你不能说你不看也是它的责任。　　而作为银行的责任，银行对这种事情，应该说需要加强对每个用户宣传告知的力度。　　尤其是额度高的小银行。LZ把问题归于财付通是不对的，这个问题归根到底还是银行在控制。而小银行的告知，尤其是主动告知力度不够，　　这也是为什么我们讲，要选择服务好的银行，比如招行。因为服务好的银行对此类细节做得比较好。每个银行的条款都不同，大银行和服务好的银行，通常对安全性措施考虑更多，保护就好一些。　　另外一个工具是否能用好，也取决于你自己。比如很多人忘记信用卡还款日期导致银行收取高额利息。如果管理好的话，比如设置借记卡和信用卡关联自动还款，银行是一分钱利息也扣不到的。所以自己也要学会一个工具怎么用。
　　虽然从道理上，我们应该要求银行提高服务水平，　　但是现实里，成本最小的方式，还是自己搞明白各种新玩意是怎么回事。　　你自个没漏洞别人根本没下手机会，　　你自个啥也不知道，真出了事，老百姓和那个机构去打官司都是很麻烦的事情。
　　确认是巨大漏洞！　　
　　@xjwu_cn
19:41　　虽然从道理上，我们应该要求银行提高服务水平， 　　但是现实里，成本最小的方式，还是自己搞明白各种新玩意是怎么回事。 　　你自个没漏洞别人根本没下手机会， 　　你自个啥也不知道，真...　　-----------------------------　　手机丢了就该被人转钱?　　
　　@xjwu_cn
19:41　　虽然从道理上，我们应该要求银行提高服务水平， 　　但是现实里，成本最小的方式，还是自己搞明白各种新玩意是怎么回事。 　　你自个没漏洞别人根本没下手机会， 　　你自个啥也不知道，真...　　-----------------------------　　手机丢了就该被人转钱?　　
　　@昭文i
13:05:08　　不相信的朋友可以借自己老公或老婆的手机试下。以老婆的名义开通一个财付通，结果你会发现：　　只要你有老婆的手机，有她的卡号，就可以成功把钱转走。　　换句话说，如果你拿着老婆的手机和老婆的银行卡号，没有银行卡，没有密码，你却要去取钱，说，反正是绑定了的。你要不发个短信试试，你看柜台的人
你不？但在财付通这里确实可以。我的所有流程就没有输入银行密码和进入银行网页，就给绑定了。　　-----------------------------　　@xjwu_cn 17楼
13:44:59　　即使这样，你自个去看条款。里头也肯定有你使用就代表授权的条款。　　还有财付通/支付宝和银行不是一家的，一家的事别扯到另一家头上。偶前面早就说过，银行是靠小额放开，限额控制。你转1块成功，你转1W试试看。　　最后，手机的重要性和银行卡没啥区别，至少对偶是这样。你随便拿着老婆的手机啥啥，那你随便拿别人的手机试试看...天天握着的东西，你能拿走才见鬼了。你假设我手机被控制了，我擦，我觉得往后看10年也......　　-----------------------------　　瞎JB扯淡，漏洞就是漏洞扯那么多干什么
　　@xjwu_cn
19:41　　虽然从道理上，我们应该要求银行提高服务水平，　　但是现实里，成本最小的方式，还是自己搞明白各种新玩意是怎么回事。　　你自个没漏洞别人根本没下手机会，　　你自个啥也不知道，真...　　-----------------------------　　@楼
07:43:10　　手机丢了就该被人转钱?　　-----------------------------　　你要非那么说，那丢手机关别人屁事，你自个丢的。　　你自家的钥匙丢了，小偷拿了把你家东西搬光了，你去找物业，物业理你么？　　我也只是作为个人说说体验罢了。　　不同意的话，无所谓，你去和银行打官司好了。偶的意见你爱听不听。
　　@昭文i
13:05:08　　不相信的朋友可以借自己老公或老婆的手机试下。以老婆的名义开通一个财付通，结果你会发现：　　只要你有老婆的手机，有她的卡号，就可以成功把钱转走。　　换句话说，如果你拿着老婆的手机和老婆的银行卡号，没有银行卡，没有密码，你却要去取钱，说，反正是绑定了的。你要不发个短信试试，你看柜台的人
你不？但在财付通这里确实可以。我的所有流程就没有输入银行密码和进入银行网页，就给绑定了。　　-----------------------------　　@xjwu_cn
13:44:59　　即使这样，你自个去看条款。里头也肯定有你使用就代表授权的条款。　　还有财付通/支付宝和银行不是一家的，一家的事别扯到另一家头上。偶前面早就说过，银行是靠小额放开，限额控制。你转1块成功，你转1W试试看。　　最后，手机的重要性和银行卡没啥区别，至少对偶是这样。你随便拿着老婆的手机啥啥，那你随便拿别人的手机试试看...天天握着的东西，你能拿走才见鬼了。你假设我手机被控制了，我擦，我觉得往后看10年也......　　-----------------------------　　@超越颓废 38楼
11:17:20　　瞎JB扯淡，漏洞就是漏洞扯那么多干什么　　-----------------------------　　随便你了，那你就漏点钱，去和银行打官司吧，能赢才怪。　　自个去拿发卡时候和银行签订的文件看看，要是你能把人家告倒了，算你本事。　　再说我是作为个人提提建议，反正你爱听不听。 丢了钱关我屁事啊。
　　太可怕了　　
　　顶上去 现在网络炸骗的手段太多了老百姓无力反抗啊 被黑了 还无处申冤，什么世道啊
　　建行太可怕了　　
　　还有人用腾讯的业务呢？去客服看看吧？找到能解决问题的就算你厉害了
　　抢个劫、杀个把人、都很简单，问题是你跑的了吗？　　
　　这个帖子必须顶！　　今天刚看到一则新闻，一个18岁女孩，把手机和银行卡给别人了，结果卡上8000元被转走，她自杀死了。。。　　太悲剧了
　　@真水无香-08-24 11:27:36　　我一直觉得手机绑定银行业务不安全，所以一直没有开通过任何通过手机可以支付的业务，现在看来，我的小心是对的！　　-----------------------------　　是不是说别人动了你的钱你也不知道！！！
请遵守言论规则，不得违反国家法律法规回复(Ctrl+Enter)NFC手机紧贴银行卡能读出电子钱包信息 不能转账－山东新闻－齐鲁晚报网
NFC手机紧贴银行卡能读出电子钱包信息 不能转账
你的电子钱包被偷窥吗
拥有NFC功能的手机能扫出银行卡信息
只要把一张芯片银行卡靠近智能手机，就能轻松读出银行卡卡号及交易记录？目前装备有NFC功能的手机逐渐上市，在移动支付技术支持下，不需要密码就能读取部分银行卡信息。
记者验证发现，手机只有紧贴着银行卡才能读出有限的电子钱包信息，而且不能进行转账操作，因此风险并不大。
拥有&读芯术&
拿出一部智能手机，开启NFC功能，按照屏幕上显示的指定位置，将一张芯片银行卡紧靠在手机背部之后，手机上就显示出了该银行卡账号、电子钱包余额和最近10笔交易信息。在王晓光演示之下，这部智能手机一下就具有了读卡器的功能。
王晓光做了十多年电子产品生意。他说，想要实现手机读卡，起码得满足两个条件：手机具有NFC功能，银行卡是芯片卡。
据王晓光介绍，现在有不少智能手机都装备了NFC模块，比方说三星Not e系列、HTC One系列的部分机型，国内厂商小米、Oppo、魅族都推出了相关机型。
记者了解到，依靠NFC技术，目前在北京，通过刷手机就能完成公交、地铁刷卡和超市餐饮等小额支付。
可被NFC手机读取信息的银行卡均为IC芯片银行卡，传统的磁条卡无法读取。有的芯片卡上面带有闪付标志，在一些消费场所使用这种芯片银行卡结账时只需要将银行卡贴近读卡器，就可完成小额支付。NFC手机和芯片银行卡都具有移动支付的功能，因此两者之间实现信息读取也就顺理成章了。
被扫出的信息危及账户安全吗？
仅限电子钱包信息，主账户无法读取
如果芯片银行卡被未经授权的人使用NFC手机扫读，可能导致银行卡号、最近10次消费账单、电子钱包余额等信息被盗取。虽然这些涉及个人隐私，但在标准金融应用中，这些信息并没有要求被加密。
I C 芯片银行卡的制作、通信协议、数据存储都是根据央行发布的《中国金融集成电路(IC)卡规范》执行的，将账号、交易记录写入芯片卡是由该规范所定义，有效期、交易密码等敏感信息不会被写入芯片卡。
此外，将账号、交易记录等信息写入芯片卡是可选的功能，由银行在发卡时决定是否开启这些功能。
手机上读出来的余额和交易记录都是电子钱包的，银行主账户的余额或密码并不能被读取。而电子钱包和银行卡的资金是不在一起的，需要圈存，而且最多只能1000元。所以NFC手机虽然可以读取卡号和最近交易记录，但不能向外转账。
距离超过4厘米，手机无法读银行卡
虽然手机读取的银行卡信息不会危及支付安全，但如果擦身而过的陌生人用手机就能读取银行账号的话，怎么说也让人心里有些不踏实。
NFC手机能够读取信息的距离，直接决定了获取银行卡号的难易程度。NFC的最大有效通信距离在4厘米左右，根据金山毒霸安全中心所做的测试，手机和银行卡中间放一个厚度约为4厘米的钱包，手机便已经无法读出银行卡信息了。也就是说，放在钱包里的银行卡就很难被手机读取。
现有移动支付手机应用在调用银行卡信息时，已对卡中包括身份证号等信息进行了隐藏，目前也没有出现使用NFC手机读取卡信息造成用户资金损失的案例。NFC有可能出现的技术隐患是，一些山寨支付软件或植入病毒的手机程序利用NFC功能读取银行卡信息，这就需要手机用户在安装程序时多加注意了。
另外，关闭手机设置中的NFC功能，也能防止泄密。
本稿件所含文字、图片和音视频资料，版权均属所有，任何媒体、网站或个人未经授权不得转载，违者将依法追究责任。
【换个姿势看山东-天天豪礼有惊喜-全新界面国际范儿】
齐鲁壹点 最懂山东
责任编辑：崔京良
扫描左侧二维码或直接加微信号“qiluwanbao002”关注齐鲁晚报官方微信公共平台。