苹果移动支付陷交易诈骗风波

  ***电 美国苹果公司不久前高调推出的苹果移动支付服务开始出现安全隐患。据《华尔街日报》5日报道，有犯罪分子利用苹果移动支付验证系统的漏洞，借用盗取的***信息，用苹果支付服务进行交易诈骗。

苹果支付服务采用近场通信技术，用户可用苹果手机进行免接触支付，免去刷***支付步骤。用户的***、借记卡信息事先存储在手机中，用户将手指放在手机的指纹识别传感器上，将手机靠近读卡器，即完成支付。

据报道，苹果支付系统本身并未遭黑客侵入，而是犯罪分子在其自用的苹果支付系统中输入了黑客侵入零售商系统窃取的客户***信息，再用苹果支付服务购物。知情人士说，这些未经授权的交易中约八成是购买苹果软件商店的高价商品。

被盗取的***信息之所以能被支付系统接受，与苹果把核实***信息的程序交给银行的做法有关。用户在将***账户与苹果支付系统绑定时，可以上传实际***的照片，也可自行输入***信息。然后由银行审核***账户信息，确定用户是否为账户实际持有人。

不同的银行有不同的核实方法，其中包括要求用户输入额外信息以确认身份，或登录在线账户以授权使用苹果支付服务，或致电银行客服代表，对***进行设置。报道说，犯罪分子用低技术手段，找到了这些验证系统的漏洞。但具体情况怎样，报道没有披露。

知情人士说，银行正在加强其验证系统，以阻止利用苹果支付系统漏洞的这种新型诈骗活动。

另一方面，美国银行在***信息大规模失窃后疏于为用户换发新卡，也给犯罪分子利用失窃***信息提供了便利。近年来，包括塔吉特百货公司、家得宝公司等在内的美国大型零售商的在线系统遭黑客入侵，致大量客户支付信息失窃的事情时有发生。《华尔街日报》说，与苹果支付服务相关的交易诈骗表明，失窃的***信息在很长时间内都可能被犯罪分子利用。

目前开通苹果支付服务的商家仅限于美国。该国未经卡主授权的***盗刷所造成的经济损失通常由发卡行承担，卡主本人不承担责任。

自去年10月上线以来，苹果支付服务获得良好市场反应，也带热了移动支付市场。苹果公司说，美国运通、万事达和维萨三大***公司、众多银行和商家已与苹果公司签约，加入苹果支付系统。