線上刷卡的確是很方便的購物方式,但是消費大眾常會懼於"盜刷"的流言而裹足不前。大部份的傳聞多為以訛傳訛,完全不能切中要點。利用這週的Newsletter,我們做一個淺顯的解釋,希望能解除您部份的疑慮。

 

不管是線上刷卡或是在店內刷卡,授權交易僅需要三種資訊 -卡號、卡片到期日和背面的三位驗證碼(VISAMastercard為例)。差別在於店內刷卡是用電話線路傳輸從磁卡讀出的資料,而線上刷卡則是由消費者親手輸入電腦,再以128位元加密編送出。

 

如果您有資訊安全的背景,很好!如果您沒有資訊安全的背景,也請憑著直覺推斷下述的三種途徑,那一種最容易取得您的信用卡資訊。

  1. 竊賊在您在線上刷卡購物時,攔截下您從電腦上送出的卡號資料,破解128位元編碼的複雜訊息,取得卡號、卡片到期日和背面的三位驗證碼。
  2. 竊賊破解您發卡銀行的層層保護,駭進資料庫,下載您的卡號、卡片到期日和背面的三位驗證碼。
  3. 竊賊在餐廳、服飾店打工。當您把卡片交給他/她結帳時,竊賊順手在一張小紙頭上抄下卡號、卡片到期日和背面的三位驗證碼。

 

那一種比較容易?

透過1) 2) 兩種方式非法取得資料,我們在電影"不可能的任務"中看湯姆克魯斯演過。現實生活中,據說美國的中央情報局有這種能力和設備。尋常的小賊?就別太高估他們了吧!

 

但是透過3)第三種方式竊取資訊,可就是人人都辦得到了。

 

在現實世界裏:「信用卡資訊多是從實體通路流出,但是在網路上被非法使用!」

竊賊藉由接觸卡片的機會抄下資訊,再伺機在網路上盜刷。

 

為什麼在實體通路偷卡號?因為最容易。不需要大師級駭客的功力和一部超級電腦。

為什麼利用虛擬通路盜刷?因為不需要出具卡片。製作偽卡也是一種風險。

 

透過網路交易,並不會增加資料外洩的風險。就算世界上沒有網際網路,信用卡資訊還是在不停的洩漏(以紙和筆當作案的工具),但是洩漏的資訊並沒有太多用途。網路交易的普及提供了非法行為的出口 - 一種銷贓的管道。

 

聽起來很讓人擔心嗎?其實不會。

 

盜刷的竊賊,大概不會是閒的無聊找樂子,而是想要換取商品變現金。但是絕大多數線上販售的商品都是透過宅配,或是到便利商店取貨的方式寄送。宅配,就一定會留下地址,留下地緣關係。到店取貨,也會留下錄影記錄、簽字筆跡和指紋。想要神不知鬼不覺的犯案?沒那麼容易。

 

如果您己經在使用信用卡,放心的在網路上使用吧!千萬不要在實體商店裏刷得不亦樂乎,但是害怕線上刷卡會"洩漏卡號、遭人盜刷"。如果您不幸在實體商店裏遇上了居心叵測的店員,您不在線上刷卡,可不代表竊賊也不在線上刷卡。

 

最後,多數銀行都設有保險機制。只要不是您刷的卡,是不用負擔費用的。網路交易可以更安全,但不代表現在不安全!

吃在地用當令,點我買台灣在地安全食材

厚生市集,安全食材的最佳選擇:www.farm-direct.com.tw

 

創作者介紹

厚生市集

厚生市集 發表在 痞客邦 PIXNET 留言(0) 人氣()