文／卢沛桦　图／王建栋

两款app只需五秒，就能从感应式信用卡中读取机密个资，为避免盗刷，香港人除选择换卡，甚至用锡箔纸包信用卡。
当无现金交易成为政府和银行追求的目标，钱包里的信用卡个资外泄风险也随之升高。

最近香港民众在考虑：要丢掉皮包里的感应式信用卡，还是拿锡箔纸包复信用卡，以防止重要个资外泄。

原因是十月中旬，有银行向持卡人发出提醒，Android商店免费下载的“Credit Card Reader”、“CardTest”两款app，只要花五秒，靠近感应式信用卡，就可以读取持卡人姓名、卡号、有效日期，甚至是交易纪录。

根据香港媒体统计，香港电视购物网HKTVmall、日本乐天、亚马逊及美心西饼等网站，只要有持卡人姓名、卡号及有效日期就能购物，不需要输入验证码。

香港信息科技商会荣誉会长方保侨警告，这类app若被不法份子用来窃取信用卡资料，将产生盗刷风险，在一些资安保障较低的网站，购物后套现。

数十万张信用卡紧急回收

并不是所有信用卡都在这波资料外泄疑云的名单之中，主要是内建“近距离无线通讯”（NFC）功能的感应式信用卡，如万事达卡的PayPass、威士卡（Visa）的PayWave等。

Visa国际发卡组织台湾区总经理麻少华指出，争议在于持卡人姓名外泄。他说，二○一二年香港政府规定，感应式信用卡线圈不可放入持卡人姓名。Visa也已在一年前，强制规定银行不可放入姓名，出问题的应该是还在市面上流通、含有姓名的旧卡片。

经香港金融管理局调查，共有七家发卡银行的信用卡不符合规定，包括中银香港、交银香港、中信银行（国际）、工银亚洲、永隆银行、星展（香港）及大新银行。金管局已下令回收数十万张信用卡。…【全文未完，完整内容请见《天下杂志》586期】

延伸阅读：
巴黎恐攻后，全球下一步？
吴思华：未来教育 台湾需要“教师创业家”
美国的建中，老师怎么教？
贸易是人权　不是政治对抗的工具
花，可以抵抗枪

※更多精彩报导，详见《天下杂志网站》。
※本文由天下杂志授权报导，未经同意禁止转载。

更多评论：草根影响力新视野