盜刷竄升 代碼化工程防駭

【聯合報╱記者孫中英／台北報導】
2014.06.23 02:40 am
 
網路交易盛行，全球支付卡市場「非面對面刷卡交易」詐騙風險大幅竄升；根據統計，台灣去年信用卡相關詐欺總筆數達11萬筆，其中10萬多筆都是「非面對面刷卡交易」，創新高紀錄，非面對面交易詐騙損失金額約2億元。

所謂「非面對面刷卡交易」，主要指網購、網拍等線上刷卡交易，包括郵購、電視購物也計算在內。聯合信用卡中心總經理翁光輝說，非面對面刷卡交易詐騙行為，主要是駭客先在傳輸過程中攔截卡號，再行盜刷。

根據聯卡中心統計，台灣去年信用卡總詐欺筆數有11萬筆，其中高達9成、10萬多筆都是「非面對面刷卡交易」詐騙，創新高紀錄。不過，非面對面刷卡交易詐騙筆數雖多，盜刷金額都比較低、1筆平均2000元，總詐騙損失約2億多元。

國際信用卡組織規定，非面對面刷卡交易詐騙損失，目前全部由發卡銀行負擔。銀行業者感歎，過去搶匪還要勞師動眾搶銀行，現在駭客待在冷氣房裏只要攻破資料庫，輕而易舉就能「搶銀行」。

由於非面對面刷卡交易詐騙行為，已經「全球化」，為降低線上刷卡風險和銀行損失。全球6大信用卡組織（Visa、萬事達、日本吉士美、大陸銀聯、美國運通及Discover）組成的EMV Co.，已經在今年4月發布支付卡產業新規格，針對線上交易，將在未來全面以「代碼」取代卡號，即所謂的「代碼化、Tokenization」工程。

翁光輝指出，除信用卡卡號可能在傳輸過程中遭攔截外，大型網路商城儲存持卡人卡號的資料庫，也是駭客攻擊的主要目標；若能成功用代碼取代卡號，駭客即使駭進資料庫，也只會拿到一堆無價值的代碼，持卡人被盜刷風險可以降低。

Visa台灣區總經理麻少華指出，特大型網路商城以北美最多，尤其是美國，像Google、亞馬遜、iTunes等的資料庫，可能都擁有「幾億」筆客戶資料；美國市場已經率先試辦這個「代碼化」工程，卡友在傳送刷卡資訊時已陸續改用代碼，為未來市場全面推動來預做準備。