近日，网络上流传关于盗刷ETC的视频引发广泛关注，甚至引起一些ETC用户恐慌，到底移动POS机能不能盗刷ETC卡，记者昨日进行了实验，业内人士则表示，理论上可以实现，但想通过这种方法达到违法目的比较困难。

　　实验 两台移动POS机均无法实现免密免签

　　据了解，小额免密免签服务主要应用于各银行发放的银联芯片卡，目前工商银行、中国银行、交通银行、邮储银行、招商银行、光大银行、中信银行、民生银行等银行均已支持此功能。当持卡人使用带有“闪付”标识的银联芯片卡或移动支付设备，在指定商户进行一定金额（境内300元人民币，境外以当地限额为准）及以下的交易时，只需将银联芯片卡或移动设备靠近终端“闪付”感应区，一挥即可完成支付。支付过程中，持卡人无需输入密码、无需签名。

　　昨日下午，华商报记者分别用两台移动POS机（一台具有“闪付”功能，一台没有）对中国银行三秦通卡、邮政储蓄三秦通储值卡、工商银行ETC信用卡以及建设银行交通信息卡（信用卡）尝试是否可以免密免签将卡上的钱刷走。

　　两台POS机均可以用卡接触设备屏幕位置实现刷卡功能。用那台没有闪付功能的POS机实验刷两张信用卡时，刷卡后POS机提示两张卡均需要输入密码，跳过密码按确定键后，还要在POS机上签名。随后，POS机显示“正在连接中心”，约一分钟后交易失败，POS机上显示“风控单笔金额超出商户定义”。对此，持有此POS机的商户也不清楚原因。而在该POS机上刷两张三秦通卡时，POS机直接显示“无法读取数据”。

　　随后，华商报记者又用一台拥有“闪付”功能的POS机进行尝试，四张卡均无法交易，并且交易失败原因均为“手机返回数据错误，请重试”。

　　对此，一位银联内部人士表示，从理论上讲，实现免密免签功能需要满足刷卡设备带“闪付”功能、银行卡上有“闪付”字样，两样缺一不可，只要满足这两个就可以实现免密免签功能。虽然第一台POS机支持设备屏幕刷卡，但其支付时需要输入密码和签名，这说明这台POS机没有“闪付”功能，不能实现免密免签功能。而第二台具有“闪付”功能的POS机无法实现免密免签功能，他怀疑是两张信用卡的问题。

　　除此之外，华商报记者通过实验证实，使用带“闪付”功能的POS机，在银行卡距离POS机约7厘米左右的位置就能感应到。

　　业内人士 盗刷ETC卡理论上可行但实现较难

　　昨日下午，华商报记者在西安地铁2号线体育场站外，见到一名为个人办理POS机的男子。该男子称，个人办理POS机，只需要提供身份证以及同一个银行的储蓄卡和信用卡就可以办理，POS机免费，每在POS机上刷一万元，公司收取68元手续费。华商报记者询问其是否能办理带“闪付”功能的POS机，该男子称办不了。

　　内部人士称，从表面上看，通过小额免密免签功能盗刷具有ETC功能的银卡简单可行，但真要通过这种方式实现违法目的比较困难。因为要实现小额免密免签功能，必须有带“闪付”功能的POS机，而银联方面对申请具有带“闪付”功能的POS机管控比较严格。首先，按照银联要求个人不能申请POS机，虽然部分小公司也办理个人版POS机，但这些小公司都不能办理带“闪付”功能的POS机。另外，申请带“闪付”功能POS机的商户必须出示商家的营业执照等手续，并绑定营业执照上负责人的银行卡，同时该商户必须进入银联的“白名单”才能办理。除此之外，银联方面还会考查该商户是否需要小额免密免签功能，比如某商户从事的行业根本不会有300元以下的交易，银联是不会给其办理带“闪付”功能的POS机的。

　　该内部人士表示，对于小额免密免签的使用，中国银联联合发卡银行通过控制额度（一般是每天1000元）、商户可信和后台防控降低使用风险。如果持卡人被通过小额免密免签的交易方式盗刷，其在72小时内可向发卡银行申请赔付，发卡银行和中国银联将为符合赔付条件的持卡人提供小额免密免签的风险赔付，保证持卡人资金安全。即便有不法分子通过非常规手段得到带“闪付”功能的POS机，其绑定POS机的账户也在银联防控部门的监控之下，一旦POS机出现刷卡异常，该账户就会被冻结。因此，通过这种办法实现违法目的很困难。

　　银行

　　建议车主不要将ETC卡一直放在车上

　　为了弄清ETC卡是否存在安全隐患，华商报记者昨日分别到中国银行、建设银行、农业银行、工商银行、光大银行咨询ETC卡的安全问题。