银行卡安全题与对策研究.docVIP

银行卡安全题与对策研究 　　银行卡是银行的一项重要业务，也是持卡人的一个重要金融工具。自从1979年10月，中国银行广东分行与香港东亚银行签订代理东美信用卡业务协议书，并开始办理此项业务，信用卡在中国出现，经过30多年的发展，银行卡已走进千家万户，成为人们日常生活不可或缺的金融工具，也是银行的一块重要的业务。据统计，截止到2011年底，我国已累计发行银行卡24亿张，是2002年初的7倍；受理商户达到218万户、POS机(商户刷卡机)333万台、ATM机26万台，分别是2002年的11.8倍 、12.4倍 、5.8倍。按照跨行交易额计算，“银联”已成为全球第三大银行卡品牌。但是在信用卡市场繁荣的背后，日益猖獗的银行卡安全事件给银行和持卡人敲响了警钟，银行卡安全问题必须引起银行和持卡人的高度重视，想出办法和对策。 　　一、银行卡常见安全问题 　　（一）不法分子利用硬件方式犯罪。利用在正常的银行支付设备上附加的装置，盗窃储户的银行账号和密码。从破获的犯罪案件可以发现，犯罪分子将携带的读卡器安装在自助银行门禁系统上，并在自动柜员机上安装有摄像功能的MP4，窃取客户银行卡的磁条信息及密码，利用窃取的这些信息资料伪造银行卡到银行提款。 　　（二）不法分子利用银行软件漏洞犯罪。据报道许多不法分子利用自己的电脑技术，侵入某银行的网络信息系统，掌握了大量的使用“123456”、“666666”等简单支付密码的银行账户的账号和密码信息，据此伪造银行卡，大量提款用于挥霍，给客户造成数百万的经济损失。他们还研制了一算法，可以很快破解客户的复杂密码。一旦犯罪分子大规模作案，后果不堪设想。 　　（三）不法分子利用银行管理漏洞，内外勾结犯罪。银行内部人员往往对管理漏洞了如指掌，这就容易被别有用心的人利用来犯罪。如，银行内部人员与外部人员勾结，利用虚假客户资料办理信用卡，大肆透支不还款。还有的银行内部工作人员把持卡人的信息和存款数额等资料卖给不法分子，不法分子利用电脑等工具克隆持卡人的卡，从而盗取银行卡内的金钱。还有某银行在客户向银行专门的咨询电话要求开通银行卡电话查询时，银行咨询人员要求客户在电话中提供支付密码，方给予开通。如果银行咨询人员恶意利用这一信息，是有可能伪造假卡到该客户的账户提款的。 　　（四）利用在餐厅等服务场所工作之便盗取持卡人的信息和密码，通过“克隆卡”的方式克隆持卡人银行卡，窃取卡内的金钱。 　　二、产生法律问题 　　据VISA统计，伪卡欺诈带来的银行卡业务损失占所有犯罪损失的46%。目前，我国伪卡欺诈风险损失金额约在1.5亿元左右，而且呈逐年上升趋势。近期，媒体相继报道了系列“银行卡被伪造，银行被判全赔”案件，显示司法部门在此类案件审判中有加大银行责任，保护持卡人的利益的倾向，由此产生的示范效应将对银行和持卡人产生重要影响。自从2005年7月最高人民法院发布《关于银行储蓄卡密码被泄漏导致存款被他人骗取引起的储蓄合同纠纷应否作为民事案件受理问题的批复》，明确此类案件属于民事案件后，多数法院采取“谁主张谁举证”的举证责任认定方式，即银行承担责任须由储户举证银行存在过错。但是从2008年以来，一些法院开始采用“严格责任”原则，即银行作为被告，须举证储户存在过错，否则必须承担损失。法院认为，卡或折持有人将钱存入银行，银行与持卡或折人订立合同关系，钱的所有权即归属于银行，卡被盗刷，银行仍应承担付款给持卡或折人的义务，除非银行能举证证明持卡或折人存在过错，否则银行须承担全部或部分责任。基于以上的法律判断，法院认为，1.对于自助银行门禁处或ATM等机具上安装读码器或MP4等窃密装置的，银行应承担全部或至少主要责任。2.对于未能有效识别伪造或变造的银行卡/折、身份证的，银行应承担全部责任。3.有证据证明储户银行卡/折密码保管不善，储户应就此过失承担责任，银行因此可免责。在双方都无法举证对方在密码泄露方面存在过错时，法院倾向于银行负全部或部分责任。 　　法院在近期存款被盗取案件的判决中加大银行责任，是对社会公众“保护弱势群体”吁求的呼应，必将形成示范效应，应引起银行业的高度重视。 　　三、银行业的应对措施 　　对于我国银行业来说，提高银行卡交易的安全性已迫在眉睫。近年来银行卡套现、恶意透支以及存款被盗取等违规违法行为，已成为金融服务矛盾和纠纷的多发地带。公众对银行服务安全性的普遍质疑影响了银行的声誉，银行因赔偿责任造成了资金的损失，都应引起我们对银行卡交易安全性的高度重视。由国际三大银行卡组织--Europay(欧陆卡，已被万事达收购）、MasterCard（万事达卡）和Visa（维萨）共同发起制定的银行卡从磁条卡向智能IC卡转移的技术标准，是基于IC卡的金融支付标准，并且该技术的采用将大大提高银行卡支付的安全性，减少欺诈行为，已成为公认的全球统一